¿Qué es Pinky?
Pinky es una app de escritorio nativa para macOS, Windows y Linux que se conecta a un teléfono Android (Android 10 a 17) por adb o a un iPhone (iOS 17.4 o posterior) mediante las herramientas de desarrollo de Apple, refleja su pantalla y ofrece un servidor MCP con 20 herramientas a agentes como Claude Code, Codex y Cursor. Cada toque y cada pulsación pasan por la pasarela de Pinky, que puede retener un paso hasta que haces clic en Allow, oculta las apps de banca y gestores de contraseñas y enmascara los códigos de un solo uso. También puede hacer tareas por sí misma con un modelo y una clave de API que pones tú, desde el ordenador o desde su app en el teléfono.
La ha creado el desarrollador de GitHub DIYgod, está escrita en Go bajo Apache-2.0. El repositorio se creó el 6 de noviembre de 2026 y se declara en pre-alfa; a 13 de noviembre había publicado 142 versiones.
¿Merece la pena Pinky?
La mayoría de las herramientas que dejan a un agente manejar un teléfono confían la seguridad a las instrucciones del agente. Pinky la pone en el camino: el toque del agente en un botón de Pagar o Enviar vuelve como approval_pending, nada ocurre en el teléfono hasta que una persona hace clic en Allow en la app de escritorio y no responder en 60 segundos cuenta como un no. Las apps de banca, carteras y gestores de contraseñas están ocultas a los agentes por defecto, los campos de contraseña y de códigos de un solo uso rechazan la escritura y los códigos en los mensajes llegan al agente como puntos. En Android 13 y posteriores el agente trabaja en una segunda pantalla oculta, así que el teléfono sigue siendo utilizable.
Los valores por defecto son más estrechos de lo que sugiere la presentación. De serie solo esperan por ti los pagos, las operaciones bursátiles y las transferencias; envíos, borrados, llamadas, instalaciones y cambios de ajustes hay que activarlos en Settings › Safety. Pinky detecta los botones arriesgados por sus etiquetas en 10 idiomas, y el FAQ reconoce que una etiqueta poco habitual podría colarse, por eso ofrece un modo que pregunta antes de cada acción y un modo de solo lectura.
La pega es el agujero que el propio FAQ nombra. El control de Android funciona por depuración USB, así que cualquier agente que pueda ejecutar comandos de shell como tú puede llamar a adb directamente y saltarse todas las reglas; Pinky aconseja aislar esos agentes en un sandbox sin acceso al teléfono, o conectar el teléfono a otro ordenador y conectarse por HTTP. Eso describe a Claude Code y Codex en su configuración normal. La depuración USB además queda activa mientras usas Pinky, y la app de Pinky en Android necesita un servicio de accesibilidad, dos cosas con las que algunas apps bancarias se niegan a funcionar.
Hay puntos menores. Las estadísticas de uso anónimas y los informes de fallos se envían más o menos una vez al día por defecto, sin aviso en el primer arranque, aunque se excluyen pantallas, texto escrito y nombres de apps, y DO_NOT_TRACK=1 lo detiene. Las capturas y grabaciones se quedan en el ordenador 30 días. En iPhone, Pinky puede descargar la imagen de disco de desarrollador de Apple desde un espejo de GitHub de terceros si haces clic en Download. El endpoint HTTP está apagado por defecto y, cuando se activa, escucha en 127.0.0.1:7465 tras un token bearer.
Nuestra opinión: frente a agent-device, pensado para que los desarrolladores prueben sus propias apps, Pinky está pensada para dejar que un agente use tu teléfono personal, que es el trabajo más arriesgado. La pasarela solo es un control real para agentes que no pueden llegar a adb por su cuenta.
Dónde se gana su sitio
Un desarrollador de un estudio pequeño que prueba una app para Android e iOS
Que Claude Code recorra los flujos de registro y pago en emuladores y adjunte pruebas a un informe de error
Conecta Pinky a Claude Code con un clic desde Settings › Agents y apúntalo a un emulador y un simulador; el agente guarda capturas y un informe HTML en la carpeta del teléfono. Gratis; los emuladores evitan la preocupación por el bypass de adb en un teléfono personal.
Un fundador en solitario que hace tareas administrativas en un teléfono de trabajo
Que un agente rellene formularios en apps sin API sin que envíe nada sin revisar
Activa las aprobaciones para envíos y pedidos en Settings › Safety y ejecuta el agente desde un sandbox sin acceso a adb, o conéctate por HTTP desde otra máquina. Cada envío espera un clic en Pinky.
Un ingeniero de QA sin un agente de escritorio configurado
Hacer comprobaciones rápidas en un teléfono con el agente integrado
Añade una clave de API de un modelo en Settings › Agents y escribe la tarea; cada ejecución se detiene por defecto a los 100 pasos, 20 minutos o US$2, y trabaja con un teléfono cada vez.
Antes de decidirte
- Puesta en marcha
- Descarga la app (16 a 22 MB), activa la depuración USB en Android o el modo de desarrollador en iPhone, conecta el teléfono y enlaza un agente desde Settings › Agents. Los iPhone con iOS 17.4 a 26 necesitan además instalar una vez la app de Pinky desde un Mac con Xcode.
- Integraciones
- Un servidor MCP, pinky, con 20 herramientas por stdio (pinkyctl mcp) o Streamable HTTP. Configuración con un clic para Claude Code, Claude Desktop, Codex, Cursor y otros; también instala una guía SKILL.md para el agente. Teléfonos remotos a través de Tailscale.
- Datos y privacidad
- Capturas, grabaciones e historial se quedan en el ordenador 30 días por defecto. Las estadísticas de uso anónimas y los informes de fallos van a los desarrolladores a diario salvo que se desactiven en Settings › Privacy o con DO_NOT_TRACK=1. Lo que lee el agente va al proveedor de modelos que use ese agente.
- Coste a escala
- Gratis. El coste es el modelo detrás de tu agente; el agente integrado de Pinky calcula el gasto con los precios de Anthropic y detiene una tarea a los US$2 por defecto.
- Límites
- Pre-alfa; algunas funciones aún esperan la prueba de una persona. Los agentes con acceso a shell pueden llegar al teléfono directamente por adb. La detección de aprobaciones depende de etiquetas de botones en 10 idiomas. Las aprobaciones caducan a los 60 segundos.
Lo bueno
- Aprobaciones impuestas en la pasarela, no en las instrucciones del agente
- Apps de banca y contraseñas ocultas; códigos de un solo uso enmascarados
- Android, iPhone, emuladores y simuladores desde una sola app nativa
- Cada ejecución queda grabada con capturas y vídeo en tu ordenador
Lo malo
- Los agentes con acceso a shell pueden saltársela con adb
- Pre-alfa, con una semana de vida y muchas versiones al día
- Por defecto solo piden aprobación pagos, operaciones y transferencias
- Estadísticas de uso e informes de fallos activos por defecto
Ideal para
Desarrolladores que quieren que un agente MCP recorra apps en un teléfono de reserva o de pruebas, con una persona aprobando los pasos que gastan dinero o envían mensajes.
Alternativas a Pinky
Pinky: preguntas frecuentes
- ¿Merece la pena Pinky?
- Pinky tiene el diseño de seguridad más cuidadoso de todas las herramientas de teléfono para agentes que hemos leído, pero tiene una semana de vida y su propio FAQ admite que un agente con shell puede rodearla. Le damos un 3.6 sobre 5.
- ¿Cuánto cuesta Pinky?
- Gratis bajo Apache-2.0 y sin cuenta. El agente integrado usa tu propia clave de API de un modelo; su límite por tarea por defecto es de US$2.
- ¿Qué inconvenientes tiene Pinky?
- Los agentes con acceso a shell pueden saltársela con adb; pre-alfa, con una semana de vida y muchas versiones al día; por defecto solo piden aprobación pagos, operaciones y transferencias; estadísticas de uso e informes de fallos activos por defecto.
- ¿Para quién es Pinky?
- Desarrolladores que quieren que un agente MCP recorra apps en un teléfono de reserva o de pruebas, con una persona aprobando los pasos que gastan dinero o envían mensajes.
- ¿Cuánto cuesta Pinky para un equipo o en producción?
- Gratis. El coste es el modelo detrás de tu agente; el agente integrado de Pinky calcula el gasto con los precios de Anthropic y detiene una tarea a los US$2 por defecto.
- ¿Es Pinky seguro para los datos de la empresa?
- Capturas, grabaciones e historial se quedan en el ordenador 30 días por defecto. Las estadísticas de uso anónimas y los informes de fallos van a los desarrolladores a diario salvo que se desactiven en Settings › Privacy o con DO_NOT_TRACK=1. Lo que lee el agente va al proveedor de modelos que use ese agente.
- ¿Cuáles son las mejores alternativas a Pinky?
- Las alternativas más cercanas que hemos analizado son agent-device.
Respuestas comprobadas el 13 nov 2026.