O programador DIYgod, conhecido pelo serviço de feeds RSSHub e pelo leitor Folo, lançou o Pinky, uma aplicação de secretária em código aberto que permite a agentes de IA controlar um iPhone ou um telemóvel Android reais. O repositório DIYgod/pinky foi criado no GitHub a 6 de novembro de 2026, sob licença Apache-2.0. O projeto assume-se como pré-alfa, mas segundo a API do GitHub já somava 1.189 estrelas na manhã de 9 de novembro, depois de dezenas de versões publicadas nos primeiros três dias.
O Pinky corre em macOS, Windows e Linux e comunica com o telemóvel por USB ou Wi-Fi. Apresenta o aparelho aos agentes como servidor MCP através do comando pinkyctl mcp e, nas definições, consegue registar-se sozinho em Claude Code, Claude Desktop, Codex, Cursor, VS Code, Copilot CLI, Windsurf e Gemini CLI. Não traz nenhum modelo de linguagem próprio. O utilizador acompanha um espelho do ecrã em tempo real, pode clicar nele para suspender o agente e assumir o controlo, e cada sessão fica registada em passos descritos em linguagem simples, capturas e uma gravação de ecrã, exportável como relatório HTML guardado no computador.
A decisão central do projeto é que as aprovações são impostas pelo gateway do Pinky e não por instruções no prompt do agente. Por omissão, pagamentos, operações financeiras e transferências ficam à espera de um clique na janela do Pinky, e o utilizador pode alargar essa regra a mensagens, eliminações, encomendas, chamadas e instalações. As aplicações bancárias, de carteiras digitais e de gestão de palavras-passe ficam invisíveis para os agentes, que também não conseguem escrever em campos de palavra-passe ou de códigos de utilização única. Uma análise do código publicada pela Tokenstrom concluiu que só a interface de secretária pode conceder aprovações, que um pedido sem resposta é recusado ao fim de 60 segundos e que cada aprovação fica presa à sessão, ao aparelho, à ferramenta e aos argumentos, servindo uma única vez.
Para um projeto com três dias, o suporte é amplo. Funciona com Android 10 a 17, com uma aplicação complementar que acelera a leitura do ecrã, e a partir do Android 13 o agente trabalha num segundo ecrã escondido, deixando o dono usar o telemóvel normalmente. No iPhone exige iOS 17.4 ou posterior: desde o iOS 27, o Pinky usa o protocolo por trás do Device Hub do Xcode sem instalar nada no aparelho, enquanto as versões anteriores precisam do auxiliar WebDriverAgent compilado no Xcode, que tem de ser reassinado de sete em sete dias com um Apple ID gratuito. A interface é desenhada de forma nativa na GPU com o kit MyGo, em vez de Electron, o que mantém o descarregamento entre 16 e 22 MB.
O telemóvel é o passo seguinte natural para agentes que já trabalham em navegadores e terminais, porque muitas aplicações de mensagens, entregas ou bancos não têm versão web. A Tokenstrom comparou o Pinky com o Open-AutoGLM, o mobile-mcp e vários servidores de controlo para Android e concluiu que a maioria deixa o modelo decidir quando pedir confirmação ou nem sequer prevê aprovação para pagamentos. A VibeHacker e a Hamidun News também noticiaram o lançamento, esta última a partir do anúncio de DIYgod no X.
Os limites estão à vista, em parte declarados pelo próprio projeto. O README avisa que um agente autorizado a correr comandos na shell pode chegar diretamente a um Android através do adb e contornar as regras do Pinky, pelo que recomenda isolar esses agentes numa sandbox ou ligar o telemóvel a outro computador. A Tokenstrom notou que a lista de aplicações financeiras bloqueadas depende em parte de palavras-chave e deixou escapar vários bancos alemães, e que a via do iOS 27 assenta em interfaces do Device Hub para as quais não encontrou documentação oficial de controlo remoto, podendo deixar de funcionar com uma atualização da Apple. O Claude Code é o único agente que o autor testou do princípio ao fim em telemóveis reais.
Para quem constrói fluxos com agentes, o Pinky mostra na prática como tirar a aprovação humana de dentro do modelo, onde um texto malicioso exibido no ecrã não a consegue contornar. O valor real dessa proteção vai depender de os agentes estarem bem isolados do telemóvel e de testes num número de aparelhos muito maior do que os poucos indicados até agora no repositório.