我的日常工作流就搭在 agent 操作电脑上，手机这一环一直空着。DIYgod 11 月 6 日开源的 pinky 补的就是这块，四天 1492 星。

本周 Top5：t3code（+13,448）、agent-desktop（+12,120）、security-audit-skill（+10,695）、auto-ontology（+10,159）、skills（+9,800）。

落选备注，本期主角 pinky 全站周增未进前五，按新仓优先规则入选。周榜第二 agent-desktop 与主角同属让 agent 操控设备的主题，留作后续候选。

11 月 6 日建仓的 pinky 四天拿到 1492 星 160 fork，Apache-2.0 协议，Go 写的单二进制。定性一句话，装在电脑上的手机门禁，任何会 MCP 的 agent 都能操作真机 iPhone 和 Android，付款和发送这类动作扣在网关里等人点头。下文回答三个问题，网关怎么拦住 agent，工程上做对了什么，四天的仓库还欠什么。

它是什么

图 官方中文演示，右侧任务面板逐步列出 agent 的动作（来源 repo assets/readme）

pinky 是一个桌面程序，macOS、Windows、Linux 三端，界面用 egoist 的 MyGo 框架直接画在 GPU 上，没有 Electron 也没有 webview，安装包 16 到 22 MB，空闲内存 70 MB 上下。agent 侧走 MCP，19 个工具接官方 Go SDK，Claude Code、Codex、Cursor、VS Code 这些在设置里点一下就接上，命令行入口叫 pinkyctl，pinky 这个名字早被 Unix 的用户查询工具占了。手机侧两条通路。Android 走 adb 加自带的 scrcpy，可选装一个 companion 应用，屏幕读取从 2 秒压到 70 毫秒，它的无障碍服务只在任务期间打开，因为银行 app 检测到无障碍服务会拒绝运行。iPhone 分版本，iOS 27 以上直连 Xcode Device Hub 的 CoreDevice 协议，手机上什么都不装，读一屏不到半秒，代价是没有捏合手势。17.4 到 26 走 WebDriverAgent 助手，慢一些，读主屏要 7 秒，但手机不进入屏幕共享状态，DBS digibank 和招商银行这类拒绝录屏的银行 app 能正常跑。两条通路在设置里按机型自己挑。

为什么有意思

图 审批面板，agent 的每一步动作与等待中的批准并列（来源 repo assets/readme）

第一个值得拆的设计是审批落在网关里。DESIGN.md 的原则写得很硬，enforce, don’t instruct，工具描述里的文字只是指引，从来不当保护。agent 点到付款按钮，调用挂起，返回 approval_pending 和一张单次审批单，绑定会话、设备、租约、工具名和参数，60 秒没人答按拒绝算。批准之后网关还要复核按钮是否还在原位，屏幕变过就回 stale 让 agent 重看。按钮识别词表覆盖 10 种语言，FAQ 自己承认冷门文案可能漏网，所以备了逐动作询问和只读模式两道闸。配套的屏蔽名单把银行、钱包、密码管理器 app 对 agent 整个藏起来，密码框和验证码框禁输入，短信、通知、屏幕文字里的验证码统一掩成圆点，agent 拿到的永远是 Your code is 后面跟六颗点。

第二个是状态机里有一条 uncertain。agent 点完发送手机掉线，收到的回报写着可能已发生也可能没发生，指引要求先观察，禁止盲目重试。发消息和付款这类动作重复执行的代价是真金白银，把不确定做成一等状态比硬报成功诚实。这条思路也用在提示词注入上，SKILL.md 开头就写着屏幕文字是不可信数据，网页短信通知里藏的指令一概不听，只跟人走。

第三个是录屏的逐帧门控。任务全程录屏，但录制器扣住视频包，等到一次读取确认画面可录才落盘，锁定屏、被屏蔽 app、本人的手动操作一帧都不留，恢复从关键帧开始，防的是拿旧参考帧解出被删画面的残影。录像按秒分段不重编码，崩溃最多丢一段。真机成本账摊在验收文档里，Mi 10 Pro 上算一道 8×9 用了 38 秒 0.21 美元，锁屏 iPhone 远程解锁 4 秒，一道 12×12 全程 76 秒 0.27 美元。

图 Android 13 起的隐藏第二屏，手机自己的屏幕可以保持熄灭（来源 repo assets/readme）

发布节奏是另一个量级。62 个 release 按北京时间日期记版本号，11 月 8 日一天发了 25 版，issue 当天修当天发，Windows 空密码解锁那个 #41 一天连出两版。仓库本身就是多 agent 开发的样本，WORKING.md 立了六个所有权槽位，Android 驱动、companion、iOS 驱动、桌面端、网关主会话、自动更新各归一个会话，共享契约只许加法修改，三台真机用 devlock 脚本锁设备，还给真机立了安全规则，只准用主屏、设置和计算器，禁止发消息装应用改设置。设计文档和 UI 原型的源头都链接到 Claude 的 artifact 页面，测试机的无障碍服务列表里还装着上期解读过的 Mika。

边界与局限

README 顶格写着 pre-alpha，真机完整流程目前只有 Claude Code 验过。

遥测默认开。匿名计数一天一次，不含屏幕和文字，DO_NOT_TRACK 环境变量可以关，但首次启动没有任何提示，这件事写在 TELEMETRY.md 里而不是开屏弹窗里，介意的话自己动手关。

Issue 区 4 天 26 个。#41 Windows 空密码账号解锁失败，11 月 10 日连发两版修掉。#18 安卓应用分身识别不了、#29 iOS 剪贴板卡住回落美式键码、#21 屏幕方向不一致点击落空，都关了。#33 问华为鸿蒙，roadmap 里 HarmonyOS 驱动排在 Later。#7 一位中文用户在 iPhone 上实操微信搜联系人发消息，结论是任务最终完成，过程触发了几处降级。品牌锁屏的覆盖要留意，验收文档自己标注小米三星 OPPO 这些只做了测试覆盖，AOSP 风格锁屏才是真机实测。外部评测目前为零，HN 零帖，增长全靠 trending 和作者 RSSHub 的存量名气。

对谁有价值

做 agent 应用、需要真机测试自家 app 的现在就能装，–fake 参数给两部假手机，不碰真机就能试全流程。想让 agent 代管日常手机操作的等 pre-alpha 摘了再上，锁屏解锁这个环节对品牌定制桌面还没实机验证。想拿它做设备群控的不用看，non-goal 写得明白，设备农场和 CI 服务不在范围内。

我的判断很明确，agent 测自家 app 这条路现在就走，代管私人手机先缓一缓，审批进网关、验证码掩码、uncertain 状态这三样设计值得做 agent 工具的都抄一遍。

数据截至 2026-11-10，来源含 GitHub API 与 pinky 仓库文档（DESIGN、ACCEPTANCE、WORKING、TELEMETRY）

GitHub 仓库 https://github.com/DIYgod/pinky