Pinky의 개요
Pinky는 macOS, Windows, Linux용 네이티브 데스크톱 앱입니다. Android 폰(Android 10부터 17)에는 adb로, iPhone(iOS 17.4 이상)에는 Apple 개발자 도구로 연결해 화면을 미러링하고, Claude Code, Codex, Cursor 같은 에이전트에 도구 20개를 갖춘 MCP 서버 하나를 제공합니다. 모든 탭과 입력은 Pinky 게이트웨이를 거치며, 게이트웨이는 사용자가 Allow를 누를 때까지 단계를 붙잡아 두고, 은행 앱과 비밀번호 관리 앱을 숨기며, 일회용 코드를 가립니다. 사용자가 제공한 모델과 API 키로 컴퓨터에서, 또는 폰의 앱에서 Pinky가 직접 작업을 할 수도 있습니다.
GitHub 개발자 DIYgod가 만들었고 Go로 작성됐으며 라이선스는 Apache-2.0입니다. 저장소는 2026년 11월 6일에 만들어졌고 스스로 프리알파라고 밝히며, 11월 13일까지 릴리스를 142번 냈습니다.
Pinky, 쓸 만한 가치가 있습니까?
에이전트가 폰을 조작하게 하는 도구 대부분은 안전을 에이전트에 주는 지침에 맡깁니다. Pinky는 안전을 경로 안에 둡니다. 에이전트가 결제나 보내기 버튼을 누르면 결과가 approval_pending으로 돌아오고, 사람이 데스크톱 앱에서 Allow를 누를 때까지 폰에서는 아무 일도 일어나지 않으며, 60초 안에 답이 없으면 거절로 처리됩니다. 은행, 지갑, 비밀번호 관리 앱은 기본적으로 에이전트에게 보이지 않고, 비밀번호와 일회용 코드 입력란은 입력을 거부하며, 메시지 속 코드는 점으로 가려져 에이전트에 전달됩니다. Android 13 이상에서는 에이전트가 숨겨진 두 번째 화면에서 일하므로 폰을 계속 쓸 수 있습니다.
기본값은 소개 문구가 주는 인상보다 좁습니다. 처음부터 승인을 기다리는 것은 결제, 거래, 송금뿐이고, 보내기, 삭제, 통화, 설치, 설정 변경은 Settings › Safety에서 켜야 합니다. Pinky는 10개 언어의 버튼 이름으로 위험한 버튼을 찾는데, FAQ는 낯선 이름이 빠져나갈 수 있다고 인정하며 그래서 모든 동작 전에 묻는 모드와 읽기 전용 모드를 둡니다.
주의할 점: FAQ가 스스로 밝힌 구멍입니다. Android 제어는 USB 디버깅으로 이뤄지므로, 사용자 권한으로 셸 명령을 실행할 수 있는 에이전트라면 adb를 직접 불러 모든 규칙을 건너뛸 수 있습니다. Pinky는 그런 에이전트를 폰에 접근할 수 없는 샌드박스에서 돌리거나, 폰을 다른 컴퓨터에 꽂고 HTTP로 연결하라고 권합니다. 평소 설정의 Claude Code와 Codex가 바로 여기에 해당합니다. 또한 Pinky를 쓰는 동안 USB 디버깅이 켜져 있고, Android용 Pinky 앱은 접근성 서비스가 필요한데, 일부 은행 앱은 이 둘이 있으면 실행을 거부합니다.
작은 문제도 있습니다. 익명 사용 통계와 충돌 보고서가 기본적으로 하루에 한 번쯤 전송되며 첫 실행 때 알림도 없습니다. 화면, 입력한 글, 앱 이름은 빠지고 DO_NOT_TRACK=1로 멈출 수 있습니다. 스크린샷과 녹화는 컴퓨터에 30일 동안 남습니다. iPhone의 경우 Download를 누르면 Pinky가 Apple 개발자 디스크 이미지를 제3자 GitHub 미러에서 받을 수 있습니다. HTTP 엔드포인트는 기본적으로 꺼져 있고, 켜면 127.0.0.1:7465에서 베어러 토큰을 요구하며 대기합니다.
결론: 자기 앱을 시험하는 개발자를 위한 agent-device와 비교하면, Pinky는 에이전트가 개인 폰을 쓰게 하려고 만든 도구이고, 그쪽이 더 위험한 일입니다. 게이트웨이는 스스로 adb에 닿을 수 없는 에이전트에게만 진짜 통제 수단이 됩니다.
제 역할을 하는 곳
Android와 iOS 앱을 시험하는 소규모 스튜디오의 개발자
Claude Code가 에뮬레이터에서 가입과 결제 흐름을 따라가고 버그 보고서에 증거를 붙이게 하기
Settings › Agents에서 클릭 한 번으로 Pinky를 Claude Code에 연결하고 에뮬레이터와 시뮬레이터를 지정합니다. 에이전트는 스크린샷과 HTML 보고서를 폰 폴더에 저장합니다. 무료이며, 에뮬레이터를 쓰면 개인 폰에서의 adb 우회 걱정이 없습니다.
업무용 폰으로 행정 잡무를 처리하는 1인 창업자
API가 없는 앱의 양식을 에이전트가 채우되, 확인 없이는 아무것도 보내지 않게 하기
Settings › Safety에서 보내기와 주문 승인을 켜고, adb에 접근할 수 없는 샌드박스에서 에이전트를 돌리거나 다른 컴퓨터에서 HTTP로 연결합니다. 보낼 때마다 Pinky에서 클릭을 기다립니다.
데스크톱 에이전트 환경이 없는 QA 엔지니어
내장 에이전트로 폰에서 간단한 점검하기
Settings › Agents에 모델 API 키를 넣고 작업을 입력합니다. 각 실행은 기본적으로 100단계, 20분, US$2 중 먼저 닿는 지점에서 멈추고, 한 번에 폰 한 대만 다룹니다.
도입 전 확인할 점
- 설정
- 앱(16에서 22 MB)을 내려받고, Android는 USB 디버깅, iPhone은 개발자 모드를 켠 뒤 폰을 꽂고 Settings › Agents에서 에이전트를 연결합니다. iOS 17.4부터 26까지의 iPhone은 Xcode가 있는 Mac에서 Pinky 앱을 한 번 설치해야 합니다.
- 연동
- MCP 서버 pinky 하나를 도구 20개와 함께 stdio(pinkyctl mcp)나 Streamable HTTP로 제공합니다. Claude Code, Claude Desktop, Codex, Cursor 등은 클릭 한 번으로 설정되며, 에이전트용 SKILL.md 안내서도 설치됩니다. Tailscale로 원격의 폰도 다룹니다.
- 데이터와 개인정보
- 스크린샷, 녹화, 기록은 기본적으로 컴퓨터에 30일 동안 남습니다. 익명 사용 통계와 충돌 보고서는 Settings › Privacy나 DO_NOT_TRACK=1로 끄지 않으면 매일 개발자에게 전송됩니다. 에이전트가 읽은 내용은 그 에이전트가 쓰는 모델 제공업체로 갑니다.
- 대규모 사용 시 비용
- 무료입니다. 비용은 에이전트 뒤의 모델에서 나오며, Pinky 내장 에이전트는 Anthropic 가격으로 비용을 계산해 기본적으로 작업을 US$2에서 멈춥니다.
- 제한
- 프리알파이며 일부 기능은 아직 사람의 시험을 기다립니다. 셸 접근이 있는 에이전트는 adb로 폰에 직접 닿을 수 있습니다. 승인 대상 판단은 10개 언어의 버튼 이름에 의존합니다. 승인은 60초 후 만료됩니다.
좋은 점
- 승인을 에이전트 지침이 아니라 게이트웨이에서 강제
- 은행과 비밀번호 앱을 숨기고 일회용 코드를 가림
- Android, iPhone, 에뮬레이터, 시뮬레이터를 네이티브 앱 하나로
- 모든 실행을 스크린샷과 영상으로 내 컴퓨터에 기록
아쉬운 점
- 셸 접근이 있는 에이전트는 adb로 우회 가능
- 프리알파이고 나온 지 일주일, 하루에도 여러 번 릴리스
- 기본으로 승인이 필요한 것은 결제, 거래, 송금뿐
- 사용 통계와 충돌 보고서가 기본으로 켜져 있음
추천 대상
여분 폰이나 테스트 폰에서 MCP 에이전트가 앱을 다루게 하면서, 돈을 쓰거나 메시지를 보내는 단계는 사람이 승인하길 원하는 개발자.
Pinky 대안
Pinky: 자주 묻는 질문
- Pinky, 쓸 만한 가치가 있습니까?
- Pinky는 우리가 살펴본 에이전트용 폰 조작 도구 가운데 가장 꼼꼼한 안전 설계를 갖췄지만, 나온 지 일주일밖에 안 됐고 자체 FAQ도 셸을 쓰는 에이전트는 이를 우회할 수 있다고 인정합니다. 평점은 5점 만점에 3.6점입니다.
- Pinky의 가격은 얼마입니까?
- Apache-2.0으로 무료이며 계정이 필요 없습니다. 내장 에이전트는 사용자의 모델 API 키를 쓰고, 작업당 기본 한도는 US$2입니다.
- Pinky의 단점은 무엇입니까?
- 셸 접근이 있는 에이전트는 adb로 우회 가능; 프리알파이고 나온 지 일주일, 하루에도 여러 번 릴리스; 기본으로 승인이 필요한 것은 결제, 거래, 송금뿐; 사용 통계와 충돌 보고서가 기본으로 켜져 있음.
- Pinky에 적합한 사람은 누구입니까?
- 여분 폰이나 테스트 폰에서 MCP 에이전트가 앱을 다루게 하면서, 돈을 쓰거나 메시지를 보내는 단계는 사람이 승인하길 원하는 개발자.
- 팀이나 프로덕션 환경에서 Pinky의 비용은 얼마입니까?
- 무료입니다. 비용은 에이전트 뒤의 모델에서 나오며, Pinky 내장 에이전트는 Anthropic 가격으로 비용을 계산해 기본적으로 작업을 US$2에서 멈춥니다.
- Pinky에 회사 데이터를 맡겨도 안전합니까?
- 스크린샷, 녹화, 기록은 기본적으로 컴퓨터에 30일 동안 남습니다. 익명 사용 통계와 충돌 보고서는 Settings › Privacy나 DO_NOT_TRACK=1로 끄지 않으면 매일 개발자에게 전송됩니다. 에이전트가 읽은 내용은 그 에이전트가 쓰는 모델 제공업체로 갑니다.
- Pinky의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 agent-device입니다.
답변 확인일: 2026년 11월 13일.