不用越狱也能让 agent 玩真 iPhone：poki 把手机交给了本地 MCP

coding agent 能写代码、能跑命令，现在它还能直接操作你的真 iPhone 了。poki 是 11 月 5 日上线的一个开源项目，两天后排进今日 GitHub 新仓 AI Agent 榜前三。它在你的 Mac 上跑一个本地 MCP 服务器，Claude Code、Codex 或者任何支持 MCP 的客户端连上之后，agent 就能像你一样点开 iPhone 上的应用、输文字、翻页面——不用越狱，不用额外硬件，用的还是你自己的模型订阅，不用再开一个账号。

装法分两条路。想省事就下 v0.1.1 的 macOS 预编译包，解压、npm ci、npm start，再用一条命令把 MCP 服务器注册进 Claude Code 或 Codex。想从源码装就 git clone 之后跑 ./bin/setup，它会自己检查缺什么。手机用 USB 连上 Mac、配对一次就行。装完对 agent 说一句就行，比如“在 Chrome 里搜 esp32，总结第一条结果”。它还有个独立的 Poki Agent，默认用 GPT-6.1 Terra 的低推理档，跑过的任务它会记住，下次再跑同样的事会更快；配好之后还能接 iMessage 和 Telegram 频道。

我的判断是，poki 的关键设计是“本地 MCP + 用你自己的订阅”。市面上让 AI 操作手机的方案，要么走云端投屏、要么另卖一套账号，poki 把中间商全砍了：MCP 是标准协议，模型是你已经付费的订阅，手机是你自己的。手机于是变成了 agent 的又一个工具，跟浏览器、终端一个级别。但这也把风险模型整个翻了过来：以前 agent 写错代码，坏的是一个文件；现在 agent 点错一下，动的可能是你的真实账号、真实消息、真实付款。

边界也要说清楚：第一，门槛不低，要 macOS 15 以上的 Apple Silicon Mac，还要完整版 Xcode、Node.js 24 和 ffmpeg，Windows 和 Linux 只有社区移植版，作者没测过；第二，真机支持目前只在中文界面 iPhone 上验证过，而且只支持竖屏，应用容器导出和直接跳系统设置子页面还不支持；第三，屏幕内容会发给你的模型服务商，这是它工作原理的一部分，介意的人别拿主力机试；第四，README 的免责写得很直白：它会按你的话发消息、付款，自动化第三方应用可能违反对方的服务条款，账号出问题责任在你；第五，我的建议是先只给它只读任务——查东西、总结页面，等摸清它的脾气再放开能发消息的操作；第六，本文没经过独立实测，安装步骤以仓库 README 为准。