手机也能跑 AI Agent？Android 端开源 Agent 的玩法与安全边界
Agent 正在从电脑走向手机
过去一年，AI Agent 大多运行在电脑或服务器上：读写文件、执行命令、调用工具。最近，开发者开始把这套能力搬到 Android 手机上。V2EX 上开源的「小维助手（WeiAssist）」就是一个例子：它在一个 App 里集成了轻量的 Pi 引擎，以及可通过 Termux 安装的 DeepSeek Harness，后者带有子 Agent、技能和工作流能力。
手机端 Agent 能做什么
根据项目介绍，这类 Agent 的能力主要来自三方面：
- 模型接口：连接云端模型服务或任何 OpenAI 兼容接口，包括局域网里的 Ollama、vLLM、LM Studio。
- Linux 环境：借助 Termux 在手机上运行命令、处理数据、执行脚本。
- 操作其他 App：通过 Android 无障碍服务点击、输入、切换页面，实现自动化操作。
组合起来，手机可以成为一个随身的自动化助手，比如整理资料、批量处理文件、调研对比信息。
安全边界比功能更重要
无障碍权限几乎等于「替你操作整部手机」，因此风险也不能忽视：
- 敏感操作必须确认。该项目宣称在发送、支付、删除前会先询问用户，这是底线设计；选择任何同类工具时都应确认这一点。
- 密钥存放方式。API Key 应保存在系统安全存储中，而不是明文配置文件。
- 不要随意使用第三方中转。模型请求会包含你的屏幕内容和文件，接口来源必须可信。
- 先在备用设备试用。在主力机上授予无障碍权限前，最好先在备用机或独立的工作资料空间测试。
与本地模型的搭配
对注重隐私的用户，比较理想的方式是让手机 Agent 连接家中或公司内网的本地推理服务：在电脑或小主机上运行 Ollama 或 llama-server，手机通过局域网或安全的组网工具访问。这样屏幕内容和文件不经过外部服务，延迟也可接受。需要注意的是，手机端执行复杂多步任务时，对模型的工具调用能力要求较高，过小的模型可能频繁出错。
适合谁尝试
- 喜欢折腾自动化、熟悉 Termux 的开发者；
- 想在移动端测试 Agent 工作流的研究者；
- 已经有本地推理服务、希望扩展使用场景的用户。
普通用户则建议等项目更成熟、权限设计更完善后再在主力设备上使用。
小结
手机端 Agent 打开了很多新可能，但它掌握的权限也前所未有。先想清楚边界，再享受便利。
欢迎到论坛参与讨论：查看对应的论坛帖子，分享你的经验与看法。
