Pinkyとは？
PinkyはmacOS、Windows、Linux向けのネイティブなデスクトップアプリです。Androidスマートフォン(Android 10から17)にはadbで、iPhone(iOS 17.4以降)にはAppleの開発者ツールで接続して画面をミラーし、Claude Code、Codex、Cursorなどのエージェントに20のツールを持つMCPサーバーを1つ提供します。タップと入力はすべてPinkyのゲートウェイを通り、ゲートウェイはあなたがAllowを押すまで手順を止めたり、銀行アプリやパスワード管理アプリを隠したり、ワンタイムコードを伏せたりできます。あなたが用意したモデルとAPIキーを使って、コンピューターから、またはスマートフォン上のアプリから、Pinky自身がタスクをこなすこともできます。
作者はGitHubの開発者DIYgodで、Goで書かれ、ライセンスはApache-2.0です。リポジトリは2026年11月6日に作られ、自らプレアルファを名乗っています。11月13日までに142回のリリースを出しました。
Pinkyは使う価値があるか？
エージェントにスマートフォンを操作させるツールの多くは、安全をエージェントへの指示に任せています。Pinkyはそれを経路の中に置きます。エージェントが支払いや送信のボタンを押すと結果はapproval_pendingとして返り、人がデスクトップアプリでAllowを押すまでスマートフォンでは何も起きず、60秒以内に応答がなければ拒否として扱われます。銀行、ウォレット、パスワード管理のアプリは初期設定でエージェントから見えず、パスワード欄とワンタイムコード欄は入力を拒み、メッセージ内のコードは伏せ字でエージェントに届きます 。Android 13以降ではエージェントは隠れた2つ目の画面で作業するので、スマートフォンはそのまま使えます。
初期設定は売り文句から想像されるより狭いものです。最初から承認待ちになるのは支払い、取引、送金だけで、送信、削除、通話、インストール、設定変更はSettings › Safetyでオンにする必要があります。Pinkyは10の言語のボタン表記で危険なボタンを見分けますが、FAQは見慣れない表記がすり抜けうると認めており、そのためにすべての操作の前に確認するモードと読み取り専用モードを用意しています。
注意点：FAQ自身が挙げている穴です。Androidの操作はUSBデバッグ経由なので、あなたとしてシェルコマンドを実行できるエージェントなら、adbを直接呼んですべてのルールを飛ばせます。Pinkyの助言は、そうしたエージェントをスマートフォンに触れないサンドボックスで動かすか、スマートフォンを別のコンピューターにつないでHTTPで接続することです。通常の設定のClaude CodeとCodexはまさにこれに当たります。さらにPinkyを使う間はUSBデバッグがオンのままで、AndroidのPinkyアプリはユーザー補助サービスを必要とし、一部の銀行アプリはこの2つがあると動作を拒みます。
細かな点もあります。匿名の利用統計とクラッシュレポートは初期設定でおよそ1日1回送られ、初回起動時の通知もありません。画面、入力した文字、アプリ名は含まれず、DO_NOT_TRACK=1で止められます。スクリーンショットと録画はコンピューターに30日間残ります。iPhoneでは、Downloadを押すとAppleの開発者ディスクイメージを第三者のGitHubミラーから取得することがあります。HTTPエンドポイントは初期状態でオフで、オンにすると127.0.0.1:7465でベアラートークン付きで待ち受けます。
結論：自分のアプリを試す開発者向けのagent-deviceと比べると、Pinkyはエージェントに個人のスマートフォンを使わせるためのもので、こちらのほうが危険な仕事です。ゲートウェイが本当の歯止めになるのは、自分ではadbに届かないエージェントに対してだけです。
真価を発揮する場面
AndroidとiOSのアプリをテストする小さなスタジオの開発者
Claude Codeにエミュレーターで登録と決済の流れをたどらせ、証拠をバグ報告に添付したい
Settings › AgentsからワンクリックでPinkyをClaude Codeにつなぎ、エミュレーターとシミュレーターを指定します。エージェントはスクリーンショットとHTMLレポートをスマートフォンのフォルダーに保存します。無料で、エミュレーターなら個人のスマートフォンでのadb回避を心配せずに済みます。
仕事用スマートフォンで事務作業をこなす一人創業者
APIのないアプリのフォーム入力をエージェントに任せ、確認なしには何も送らせたくない
Settings › Safetyで送信と注文の承認をオンにし、adbに触れないサンドボックスからエージェントを動かすか、別のマシンからHTTPで接続します。送 信のたびにPinkyでのクリックを待ちます。
デスクトップのエージェント環境を持たないQAエンジニア
内蔵エージェントでスマートフォンの簡単な確認をしたい
Settings › AgentsでモデルのAPIキーを追加してタスクを入力します。各実行は初期設定で100ステップ、20分、US$2のいずれかで止まり、一度に扱うスマートフォンは1台です。
導入前に確認すること
- 導入
- アプリ(16から22 MB)をダウンロードし、AndroidではUSBデバッグ、iPhoneではデベロッパモードをオンにしてスマートフォンをつなぎ、Settings › Agentsからエージェントを接続します。iOS 17.4から26のiPhoneでは、さらにXcodeのあるMacからPinkyのアプリを一度インストールする必要があります。
- 連携
- MCPサーバーpinkyを1つ、20のツールとともにstdio(pinkyctl mcp)またはStreamable HTTPで提供します。Claude Code、Claude Desktop、Codex、Cursorなどはワンクリックで設定でき、エージェント向けのSKILL.mdガイドも入ります。Tailscale経由で離れた場所のスマートフォンも扱えます。
- データとプライバシー
- スクリーンショット、録画、履歴は初期設定でコンピューターに30日間残ります。匿名の利用統計とクラッシュレポートは、Settings › PrivacyかDO_NOT_TRACK=1で止めない限り毎日開発者に送られます。エージェントが読んだ内容は、そのエージェントが使うモデル提供元に渡ります。
- 大規模利用時のコスト
- 無料です。費用はエージェントの背後にあるモデルの分で、Pinkyの内蔵エージェントはAnthropicの価格で費用を計算し、初期設定でタスクをUS$2で止めます。
- 制限
- プレアルファで、一部の機能はまだ人による試験を待っています。シェルを使えるエージェントはadbで直接スマートフォンに届きます。承認対象の判定は10の言語のボタン表記に頼っています。承認は60秒で期限切れになります。
良い点
- 承認をエージェントへの指示ではなくゲートウェイで強制
- 銀行やパスワードのアプリを隠し、ワンタイムコードを伏せる
- Android、iPhone、エミュレーター、シミュレーターを1つのネイティブアプリで
- すべての実行をスクリーンショットと動画で手元のコンピューターに記録
気になる点
- シェルを使えるエージェントはadbで回避できる
- プレアルファで 公開1週間、1日に何度もリリース
- 初期設定で承認が必要なのは支払い、取引、送金だけ
- 利用統計とクラッシュレポートが初期設定でオン
おすすめの人
予備やテスト用のスマートフォンでMCPエージェントにアプリを操作させ、お金を使う手順やメッセージを送る手順は人が承認したい開発者。
Pinkyの代替
Pinky：よくある質問
- Pinkyは使う価値があるか？
- Pinkyは私たちが調べたエージェント向けスマートフォン操作ツールの中で最も入念な安全設計を持っていますが、公開から1週間で、自身のFAQもシェルを使えるエージェントなら回避できると認めています。 評価は5点満点中3.6点です。
- Pinkyの料金は？
- Apache-2.0で無料、アカウントも不要です。内蔵エージェントは自分のモデルのAPIキーを使い、タスクごとの初期上限はUS$2です。
- Pinkyの欠点は？
- シェルを使えるエージェントはadbで回避できる; プレアルファで公開1週間、1日に何度もリリース; 初期設定で承認が必要なのは支払い、取引、送金だけ; 利用統計とクラッシュレポートが初期設定でオン.
- Pinkyは誰に向いているか？
- 予備やテスト用のスマートフォンでMCPエージェントにアプリを操作させ、お金を使う手順やメッセージを送る手順は人が承認したい開発者。
- チームや本番環境でPinkyを使うと費用はいくらか？
- 無料です。費用はエージェントの背後にあるモデルの分で、Pinkyの内蔵エージェントはAnthropicの価格で費用を計算し、初期設定でタスクをUS$2で止めます。
- Pinkyは企業データを扱っても安全か？
- スクリ ーンショット、録画、履歴は初期設定でコンピューターに30日間残ります。匿名の利用統計とクラッシュレポートは、Settings › PrivacyかDO_NOT_TRACK=1で止めない限り毎日開発者に送られます。エージェントが読んだ内容は、そのエージェントが使うモデル提供元に渡ります。
- Pinkyの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はagent-deviceです。
回答確認日：2026年11月13日