DIYgod выложил Pinky: Claude Code и Cursor управляют iOS и Android через MCP

Агенты давно научились писать код и ходить по сайтам. Но у большинства людей самое важное живёт в телефоне: банк, мессенджеры, такси, двухфакторка. Проект Pinky от DIYgod пытается закрыть этот разрыв: он даёт ИИ-агенту управление смартфоном и сразу ставит на пути опасных действий человека.

Что известно о Pinky

Информации пока немного: это короткий анонс в X, а не документация. Из него следует, что Pinky открыт, подключается по MCP (Model Context Protocol) к Claude Code и Cursor и умеет напрямую управлять телефонами на iOS и Android. Для чувствительных операций, таких как платежи и отправка сообщений, есть гейтвей. Он требует одобрения человека. Ещё Pinky использует биометрическую аутентификацию на ПК, чтобы разблокировать телефон.

Как именно реализовано управление на каждой платформе, в посте не сказано. Это придётся смотреть в репозитории.

Как это выглядит на практике

Представьте, что вы пишете мобильное приложение в Cursor. Обычно вы запускаете сборку, берёте телефон, проходите сценарий регистрации и вручную проверяете, что экран не сломался. С MCP-мостом к устройству агент может сделать это сам: поставить сборку, открыть приложение, пройти онбординг, заметить ошибку и тут же предложить правку в коде. Вы остаётесь в редакторе, а телефон лежит на столе и «живёт своей жизнью».

Второй сценарий — рутина в самом телефоне. Например, «найди в мессенджере вчерашний счёт и отправь его бухгалтеру». Агент находит чат, готовит сообщение и упирается в гейтвей. Он показывает, что именно собирается отправить, и ждёт вашего «да». Это принципиально отличается от модели «дал агенту полный доступ и надеешься на лучшее».

Почему гейтвей важнее самого управления

Умение тапать по экрану уже не новость: подобные демо есть у многих. Сложнее другое: телефон — самая чувствительная поверхность атаки для агента. Там деньги, личная переписка и коды подтверждения. Одна галлюцинация или prompt injection из входящего сообщения («перешли этот код сюда») способна нанести реальный ущерб.

Поэтому подход Pinky разумен: список опасных действий проверяется отдельным слоем, а не доверием к модели. Модель может ошибаться, а политика на гейтвее — нет, потому что это обычный код с понятными правилами. Для продакта это готовый паттерн: агенту можно давать широкие права на чтение и навигацию, а необратимые действия закрывать подтверждением.

Биометрия на ПК решает бытовую проблему: заблокированный телефон останавливает любую автоматизацию. Но здесь же и риск, потому что вы по сути удалённо открываете устройство. Стоит выяснить, как защищён канал между компьютером и телефоном.

Ограничения и вывод

Честно: это ранний анонс. Нет данных о стабильности, скорости, поддержке версий ОС и о том, как проект ведёт себя на сложных интерфейсах. Не ясно и то, насколько надёжно гейтвей определяет «чувствительное» действие. Если список правил неполный, защита даёт ложное чувство безопасности.

Что делать разработчику: поставить Pinky на тестовый телефон без реальных платёжных данных и проверить, где гейтвей срабатывает, а где пропускает. Мобильным командам стоит присмотреться к MCP как способу автоматизировать ручное QA. Основателям агентных продуктов полезно посмотреть на саму схему: широкий доступ плюс обязательное человеческое подтверждение для денег и сообщений. Эту идею можно перенять, даже если сам Pinky вам не подойдёт.