Qu’est-ce que Pinky ?
Pinky est une app de bureau native pour macOS, Windows et Linux qui se connecte à un téléphone Android (Android 10 à 17) par adb ou à un iPhone (iOS 17.4 ou plus récent) via les outils de développement d'Apple, affiche son écran en miroir et fournit un serveur MCP de 20 outils à des agents comme Claude Code, Codex et Cursor. Chaque appui et chaque saisie passent par la passerelle de Pinky, qui peut retenir une étape jusqu'à ce que vous cliquiez sur Allow, masque les apps bancaires et les gestionnaires de mots de passe et cache les codes à usage unique. Pinky peut aussi accomplir des tâches seule, avec un modèle et une clé d'API que vous fournissez, depuis l'ordinateur ou depuis son app sur le téléphone.
Elle est l'œuvre du développeur GitHub DIYgod, écrite en Go sous Apache-2.0. Le dépôt a été créé le 6 novembre 2026 et se dit en pré-alpha ; il comptait 142 versions publiées au 13 novembre.
Pinky vaut-il le coup ?
La plupart des outils qui laissent un agent piloter un téléphone confient la sécurité aux instructions données à l'agent. Pinky la place sur le chemin : l'appui de l'agent sur un bouton Payer ou Envoyer revient sous forme d'approval_pending, rien ne se passe sur le téléphone tant qu'une personne n'a pas cliqué sur Allow dans l'app de bureau, et l'absence de réponse sous 60 secondes vaut refus. Les apps bancaires, portefeuilles et gestionnaires de mots de passe sont invisibles pour les agents par défaut, les champs de mot de passe et de code à usage unique refusent la saisie, et les codes contenus dans les messages arrivent à l'agent sous forme de points. Sur Android 13 et plus récent, l'agent travaille sur un second écran caché, si bien que le téléphone reste utilisable.
Les réglages par défaut sont plus étroits que ne le laisse croire la présentation. D'origine, seuls les paiements, les ordres de bourse et les virements attendent votre accord ; envois, suppressions, appels, installations et changements de réglages doivent être activés dans Settings › Safety. Pinky repère les boutons risqués d'après leurs libellés dans 10 langues, et la FAQ reconnaît qu'un libellé inhabituel pourrait passer à travers ; d'où un mode qui demande avant chaque action et un mode lecture seule.
Le hic, c'est la faille que la FAQ nomme elle-même. Le contrôle d'Android passe par le débogage USB : tout agent capable d'exécuter des commandes shell en votre nom peut appeler adb directement et ignorer toutes les règles. Pinky conseille de placer ces agents dans un sandbox sans accès au téléphone, ou de brancher le téléphone sur un autre ordinateur et de se connecter en HTTP. C'est pourtant ainsi que Claude Code et Codex sont configurés d'ordinaire. Le débogage USB reste en outre activé tant que vous utilisez Pinky, et l'app Android de Pinky a besoin d'un service d'accessibilité, deux choses avec lesquelles certaines apps bancaires refusent de fonctionner.
Il reste des points secondaires. Des statistiques d'usage anonymes et des rapports de plantage sont envoyés environ une fois par jour par défaut, sans avertissement au premier lancement, même si écrans, texte saisi et noms d'apps en sont exclus ; DO_NOT_TRACK=1 les arrête. Captures et enregistrements restent sur l'ordinateur 30 jours. Pour les iPhone, Pinky peut télécharger l'image disque développeur d'Apple depuis un miroir GitHub tiers si vous cliquez sur Download. Le point d'accès HTTP est coupé par défaut et, une fois activé, écoute sur 127.0.0.1:7465 derrière un jeton bearer.
Notre avis : face à agent-device, conçu pour des développeurs qui testent leurs propres apps, Pinky est conçue pour laisser un agent utiliser votre téléphone personnel, ce qui est la tâche la plus risquée. La passerelle n'est un vrai contrôle que pour les agents incapables d'atteindre adb eux-mêmes.
Là où il fait la différence
Un développeur d'un petit studio qui teste une app Android et iOS
Faire parcourir à Claude Code les parcours d'inscription et de paiement sur émulateurs et joindre les preuves à un rapport de bug
Reliez Pinky à Claude Code en un clic depuis Settings › Agents et dirigez-le vers un émulateur et un simulateur ; l'agent enregistre captures et rapport HTML dans le dossier du téléphone. Gratuit ; les émulateurs évitent le souci du contournement par adb sur un téléphone personnel.
Un fondateur seul qui gère les tâches administratives sur un téléphone professionnel
Faire remplir par un agent des formulaires dans des apps sans API, sans qu'il envoie quoi que ce soit sans contrôle
Activez les approbations pour les envois et les commandes dans Settings › Safety, puis lancez l'agent depuis un sandbox sans accès à adb, ou connectez-vous en HTTP depuis une autre machine. Chaque envoi attend un clic dans Pinky.
Un ingénieur QA sans agent de bureau configuré
Faire des vérifications rapides sur un téléphone avec l'agent intégré
Ajoutez une clé d'API de modèle dans Settings › Agents et tapez la tâche ; chaque exécution s'arrête par défaut à 100 étapes, 20 minutes ou US$2, et ne gère qu'un téléphone à la fois.
Avant de vous engager
- Mise en route
- Téléchargez l'app (16 à 22 MB), activez le débogage USB sur Android ou le mode développeur sur iPhone, branchez le téléphone, puis reliez un agent depuis Settings › Agents. Les iPhone sous iOS 17.4 à 26 demandent en plus d'installer une fois l'app de Pinky depuis un Mac avec Xcode.
- Intégrations
- Un serveur MCP, pinky, avec 20 outils en stdio (pinkyctl mcp) ou en Streamable HTTP. Configuration en un clic pour Claude Code, Claude Desktop, Codex, Cursor et d'autres ; l'app installe aussi un guide SKILL.md pour l'agent. Téléphones distants via Tailscale.
- Données et confidentialité
- Captures, enregistrements et historique restent 30 jours sur l'ordinateur par défaut. Statistiques d'usage anonymes et rapports de plantage partent chaque jour chez les développeurs, sauf désactivation dans Settings › Privacy ou avec DO_NOT_TRACK=1. Ce que lit l'agent part chez le fournisseur de modèle qu'utilise cet agent.
- Coût à grande échelle
- Gratuit. Le coût, c'est le modèle derrière votre agent ; l'agent intégré de Pinky compte la dépense aux tarifs d'Anthropic et arrête une tâche à US$2 par défaut.
- Limites
- Pré-alpha ; certaines fonctions attendent encore d'être testées par une personne. Les agents ayant accès au shell peuvent joindre le téléphone directement par adb. La détection des approbations repose sur les libellés de boutons dans 10 langues. Les approbations expirent après 60 secondes.
Les points forts
- Approbations imposées dans la passerelle, pas par les instructions de l'agent
- Apps bancaires et de mots de passe masquées ; codes à usage unique cachés
- Android, iPhone, émulateurs et simulateurs depuis une seule app native
- Chaque exécution enregistrée avec captures et vidéo sur votre ordinateur
Les points faibles
- Les agents ayant accès au shell peuvent la contourner via adb
- Pré-alpha, une semaine d'existence, plusieurs versions par jour
- Par défaut, seuls paiements, ordres et virements demandent une approbation
- Statistiques d'usage et rapports de plantage activés par défaut
Idéal pour
Les développeurs qui veulent qu'un agent MCP parcoure des apps sur un téléphone de secours ou de test, avec une personne qui approuve les étapes qui dépensent de l'argent ou envoient des messages.
Alternatives à Pinky
Pinky : questions fréquentes
- Pinky vaut-il le coup ?
- Pinky a la conception de sécurité la plus soignée de tous les outils de téléphone pour agents que nous avons étudiés, mais elle a une semaine, et sa propre FAQ admet qu'un agent disposant d'un shell peut la contourner. Nous lui donnons 3.6 sur 5.
- Combien coûte Pinky ?
- Gratuit sous Apache-2.0, sans compte. L'agent intégré utilise votre propre clé d'API de modèle ; sa limite par tâche par défaut est de US$2.
- Quels sont les inconvénients de Pinky ?
- Les agents ayant accès au shell peuvent la contourner via adb; pré-alpha, une semaine d'existence, plusieurs versions par jour; par défaut, seuls paiements, ordres et virements demandent une approbation; statistiques d'usage et rapports de plantage activés par défaut.
- À qui s’adresse Pinky ?
- Les développeurs qui veulent qu'un agent MCP parcoure des apps sur un téléphone de secours ou de test, avec une personne qui approuve les étapes qui dépensent de l'argent ou envoient des messages.
- Combien coûte Pinky pour une équipe ou en production ?
- Gratuit. Le coût, c'est le modèle derrière votre agent ; l'agent intégré de Pinky compte la dépense aux tarifs d'Anthropic et arrête une tâche à US$2 par défaut.
- Pinky est-il sûr pour les données de l’entreprise ?
- Captures, enregistrements et historique restent 30 jours sur l'ordinateur par défaut. Statistiques d'usage anonymes et rapports de plantage partent chaque jour chez les développeurs, sauf désactivation dans Settings › Privacy ou avec DO_NOT_TRACK=1. Ce que lit l'agent part chez le fournisseur de modèle qu'utilise cet agent.
- Quelles sont les meilleures alternatives à Pinky ?
- Les alternatives les plus proches que nous avons testées sont agent-device.
Réponses vérifiées le 13 nov. 2026.