Was ist Pinky?
Pinky ist eine native Desktop-App für macOS, Windows und Linux. Sie verbindet sich per adb mit einem Android-Handy (Android 10 bis 17) oder über Apples Entwicklerwerkzeuge mit einem iPhone (iOS 17.4 oder neuer), spiegelt den Bildschirm und stellt Agenten wie Claude Code, Codex und Cursor einen MCP-Server mit 20 Werkzeugen bereit. Jeder Tap und jede Eingabe läuft durch Pinkys Gateway, das einen Schritt zurückhalten kann, bis du auf Allow klickst, Banking- und Passwortmanager-Apps verbirgt und Einmalcodes maskiert. Pinky kann Aufgaben auch selbst erledigen, mit einem Modell und API-Schlüssel deiner Wahl, vom Rechner aus oder über seine App auf dem Handy.
Entwickelt hat sie der GitHub-Entwickler DIYgod, geschrieben in Go unter Apache-2.0. Das Repository entstand am 6. November 2026 und bezeichnet sich als Pre-Alpha; bis zum 13. November waren 142 Releases erschienen.
Lohnt sich Pinky?
Die meisten Werkzeuge, mit denen ein Agent ein Handy steuert, überlassen die Sicherheit den Anweisungen an den Agenten. Pinky setzt sie in den Weg: Der Tap des Agenten auf einen Bezahlen- oder Senden-Knopf kommt als approval_pending zurück, auf dem Handy passiert nichts, bis ein Mensch in der Desktop-App auf Allow klickt, und keine Antwort binnen 60 Sekunden gilt als Nein. Banking-, Wallet- und Passwortmanager-Apps sind für Agenten standardmäßig unsichtbar, Passwort- und Einmalcode-Felder verweigern Eingaben, und Codes in Nachrichten erreichen den Agenten als Punkte. Ab Android 13 arbeitet der Agent auf einem versteckten zweiten Display, das Handy bleibt also benutzbar.
Die Vorgaben sind enger, als die Beschreibung vermuten lässt. Ab Werk warten nur Zahlungen, Trades und Überweisungen auf dich; Senden, Löschen, Anrufe, Installationen und Einstellungsänderungen musst du in Settings › Safety einschalten. Pinky erkennt riskante Knöpfe an ihren Beschriftungen in 10 Sprachen, und die FAQ räumt ein, dass eine ungewöhnliche Beschriftung durchrutschen kann. Deshalb gibt es einen Modus, der vor jeder Aktion fragt, und einen Nur-Lese-Modus.
Der Haken ist die Lücke, die die FAQ selbst benennt. Die Android-Steuerung läuft über USB-Debugging, also kann jeder Agent, der Shell-Befehle als du ausführen darf, adb direkt aufrufen und alle Regeln umgehen. Pinky rät, solche Agenten in einer Sandbox ohne Zugriff auf das Handy laufen zu lassen oder das Handy an einen anderen Rechner zu hängen und per HTTP zu verbinden. Genau so sind Claude Code und Codex normalerweise eingerichtet. USB-Debugging bleibt außerdem an, solange du Pinky nutzt, und Pinkys Android-App braucht einen Bedienungshilfen-Dienst; mit beidem verweigern manche Banking-Apps den Dienst.
Dazu kleinere Punkte. Anonyme Nutzungsstatistiken und Absturzberichte werden standardmäßig etwa einmal täglich gesendet, ohne Hinweis beim ersten Start, wobei Bildschirme, eingegebener Text und App-Namen ausgenommen sind; DO_NOT_TRACK=1 stoppt das. Screenshots und Aufnahmen bleiben 30 Tage auf dem Rechner. Für iPhones kann Pinky Apples Developer Disk Image von einem GitHub-Spiegel eines Dritten laden, wenn du auf Download klickst. Der HTTP-Endpunkt ist standardmäßig aus und lauscht eingeschaltet auf 127.0.0.1:7465 hinter einem Bearer-Token.
Unser Fazit: Verglichen mit agent-device, das für Entwickler gebaut ist, die ihre eigenen Apps testen, ist Pinky dafür gebaut, einen Agenten dein privates Handy benutzen zu lassen, und das ist die riskantere Aufgabe. Das Gateway ist nur für Agenten eine echte Kontrolle, die adb nicht selbst erreichen.
Wo es sich lohnt
Ein App-Entwickler in einem kleinen Studio, der eine Android- und iOS-App testet
Claude Code Registrierungs- und Bezahlabläufe auf Emulatoren durchgehen und Belege an einen Fehlerbericht hängen lassen
Pinky in Settings › Agents mit einem Klick an Claude Code anbinden und auf einen Emulator und einen Simulator richten; der Agent legt Screenshots und einen HTML-Bericht im Ordner des Handys ab. Kostenlos; Emulatoren ersparen die Sorge um die adb-Umgehung auf einem privaten Handy.
Ein Einzelgründer, der Verwaltungskram auf einem Diensthandy erledigt
Einen Agenten Formulare in Apps ohne API ausfüllen lassen, ohne dass er ungeprüft etwas abschickt
Freigaben für Senden und Bestellungen in Settings › Safety einschalten und den Agenten aus einer Sandbox ohne adb-Zugriff starten oder per HTTP von einem anderen Rechner verbinden. Jedes Senden wartet auf einen Klick in Pinky.
Ein QA-Engineer ohne eingerichteten Desktop-Agenten
Mit dem eingebauten Agenten schnelle Prüfungen auf einem Handy machen
In Settings › Agents einen Modell-API-Schlüssel hinterlegen und die Aufgabe eintippen; jeder Lauf stoppt standardmäßig nach 100 Schritten, 20 Minuten oder US$2 und arbeitet mit jeweils einem Handy.
Bevor du dich festlegst
- Einrichtung
- App herunterladen (16 bis 22 MB), USB-Debugging unter Android oder den Entwicklermodus am iPhone einschalten, Handy anstecken und dann in Settings › Agents einen Agenten verbinden. iPhones mit iOS 17.4 bis 26 brauchen zusätzlich einmalig Pinkys App, installiert von einem Mac mit Xcode.
- Integrationen
- Ein MCP-Server, pinky, mit 20 Werkzeugen über stdio (pinkyctl mcp) oder Streamable HTTP. Einrichtung per Klick für Claude Code, Claude Desktop, Codex, Cursor und andere; dazu installiert es eine SKILL.md-Anleitung für den Agenten. Entfernte Handys über Tailscale.
- Daten und Datenschutz
- Screenshots, Aufnahmen und Verlauf bleiben standardmäßig 30 Tage auf dem Rechner. Anonyme Nutzungsstatistiken und Absturzberichte gehen täglich an die Entwickler, sofern nicht in Settings › Privacy oder mit DO_NOT_TRACK=1 abgeschaltet. Was der Agent liest, geht an den Modellanbieter, den der Agent nutzt.
- Kosten im großen Maßstab
- Kostenlos. Die Kosten entstehen durch das Modell hinter deinem Agenten; Pinkys eingebauter Agent rechnet mit Anthropics Preisen und stoppt eine Aufgabe standardmäßig bei US$2.
- Grenzen
- Pre-Alpha; manche Funktionen warten noch auf einen Test durch einen Menschen. Agenten mit Shell-Zugriff erreichen das Handy direkt über adb. Die Erkennung freigabepflichtiger Schritte beruht auf Knopfbeschriftungen in 10 Sprachen. Freigaben verfallen nach 60 Sekunden.
Was gut ist
- Freigaben werden im Gateway erzwungen, nicht über Anweisungen an den Agenten
- Banking- und Passwort-Apps verborgen; Einmalcodes maskiert
- Android, iPhone, Emulatoren und Simulatoren aus einer nativen App
- Jeder Lauf mit Screenshots und Video auf deinem Rechner protokolliert
Was nicht
- Agenten mit Shell-Zugriff können es über adb umgehen
- Pre-Alpha, eine Woche alt, mit vielen Releases pro Tag
- Standardmäßig brauchen nur Zahlungen, Trades und Überweisungen eine Freigabe
- Nutzungsstatistiken und Absturzberichte standardmäßig an
Am besten für
Entwickler, die einen MCP-Agenten Apps auf einem Zweit- oder Testhandy bedienen lassen wollen, während ein Mensch die Schritte freigibt, die Geld kosten oder Nachrichten senden.
Alternativen zu Pinky
Pinky: häufige Fragen
- Lohnt sich Pinky?
- Pinky hat das sorgfältigste Sicherheitskonzept aller Handy-Werkzeuge für Agenten, über die wir gelesen haben, ist aber eine Woche alt, und die eigene FAQ räumt ein, dass ein Agent mit Shell es umgehen kann. Wir bewerten es mit 3.6 von 5.
- Was kostet Pinky?
- Kostenlos unter Apache-2.0, ohne Konto. Der eingebaute Agent nutzt deinen eigenen Modell-API-Schlüssel; sein Standardlimit pro Aufgabe liegt bei US$2.
- Welche Nachteile hat Pinky?
- Agenten mit Shell-Zugriff können es über adb umgehen; Pre-Alpha, eine Woche alt, mit vielen Releases pro Tag; Standardmäßig brauchen nur Zahlungen, Trades und Überweisungen eine Freigabe; Nutzungsstatistiken und Absturzberichte standardmäßig an.
- Für wen eignet sich Pinky?
- Entwickler, die einen MCP-Agenten Apps auf einem Zweit- oder Testhandy bedienen lassen wollen, während ein Mensch die Schritte freigibt, die Geld kosten oder Nachrichten senden.
- Was kostet Pinky für ein Team oder im Produktivbetrieb?
- Kostenlos. Die Kosten entstehen durch das Modell hinter deinem Agenten; Pinkys eingebauter Agent rechnet mit Anthropics Preisen und stoppt eine Aufgabe standardmäßig bei US$2.
- Ist Pinky sicher für Firmendaten?
- Screenshots, Aufnahmen und Verlauf bleiben standardmäßig 30 Tage auf dem Rechner. Anonyme Nutzungsstatistiken und Absturzberichte gehen täglich an die Entwickler, sofern nicht in Settings › Privacy oder mit DO_NOT_TRACK=1 abgeschaltet. Was der Agent liest, geht an den Modellanbieter, den der Agent nutzt.
- Was sind die besten Alternativen zu Pinky?
- Die nächsten Alternativen, die wir getestet haben, sind agent-device.
Antworten geprüft am 13. Nov. 2026.