Pony: ИИ-агенты получают контроль над Android-смартфоном

⚡ Главное за 5 секунд - Суть: Pony — прослойка для Android, которая позволяет ИИ-агентам (Claude, Grok, Gemini, OpenAI и другим) видеть экран и взаимодействовать с приложениями без API. - Доступность: APK для sideloading на Android 11+, код на GitHub (лицензия MIT), версия 0.6.4 (versionCode 11). - Ограничение: опасные действия (отправка, оплата, удаление, звонки и т.д.) требуют явного подтверждения пользователя; пароли скрыты, ввод в них запрещён. ### 🔍 Что обнаружено Pony — это проект oroplex/pony на GitHub. Текущая версия — 0.6.4, versionCode 11, лицензия MIT. Подписанный APK публикуется в GitHub Releases, а в latest.json указан SHA-256 для проверки. Требуется Android 11 или новее. Для самостоятельного запуска MCP-сервера нужен Node.js 20+. Архитектура: телефон открывает исходящий WebSocket к реле (по умолчанию Pony Cloud), ассистент подключается так же, а одноразовый код связывает их в пару. Скриншоты и команды шифруются на концах соединения, поэтому реле не может их прочитать. Pony умеет делать скриншоты, читать accessibility-дерево, выполнять тапы, свайпы, длинные нажатия, перетаскивание, пинч и ввод текста, открывать приложения по имени пакета и переходить к экранам настроек. Можно работать на скрытом дисплее (для запуска других приложений там требуется Shizuku). Доступны три способа подключить «мозг»: свой API-ключ на телефоне (Claude, OpenAI, Gemini, xAI Grok, OpenRouter или любой OpenAI-совместимый endpoint), любой MCP-хост (Claude Desktop, Claude Code, Cursor) через MCP-сервер, или Grok Bot через шаблон. Ключи хранятся в Android Keystore и не покидают устройство, кроме вызова выбранного провайдера. ### 💡 Почему это важно Pony даёт ИИ-агентам возможность работать с приложениями, у которых нет API, — Uber, Postmates, Resy, настройками телефона — без интеграции vendor SDK. Пользователь сам выбирает модель или MCP-хост и сохраняет контроль: перед отправкой, оплатой, покупкой, удалением, звонком, переводом или изменением настроек безопасности Pony запрашивает подтверждение. Пароли маскируются как [password], ввод в них запрещён; агент не может принимать, отклонять или завершать звонки и не взаимодействует с экраном вызова. Это практичный мост между Android и современными ИИ-агентами по стандартному протоколу MCP. ### 🧩 Контекст Проект опубликован на GitHub под лицензией MIT. Распространение идёт через sideload APK, а не через Google Play — в репозитории присутствует PLAY_POLICY.md. Код и подписанные релизы доступны, целостность APK можно проверить по SHA-256 из latest.json. Репозиторий также позволяет запускать приватное реле (например, через Tailscale или на собственном сервере), при этом сквозное шифрование сохраняется во всех режимах.

🔗 Читать на github.com