Запись архива

MCP-сервер для Android: управление телефоном через ИИ с локальным редактированием приватных данных

Вышел Android Remote Control MCP — приложение, которое позволяет ИИ-агентам управлять смартфоном через MCP-протокол. Ключевая особенность: локальное редактирование персональных данных перед отправкой провайдеру LLM.

Редакционная обложка COMRAD404: MCP-сервер для Android: управление телефоном через ИИ с локальным редактированием приватных данных
Редакционная обложка COMRAD404: MCP-сервер для Android: управление телефоном через ИИ с локальным редактированием приватных данных
Редакционная тематическая обложка COMRAD404

Что произошло

Разработчик Даниэле Альбано опубликовал Android Remote Control MCP — приложение, которое запускает MCP-сервер непосредственно на Android-устройстве. Оно позволяет ИИ-агентам (Claude, ChatGPT, локальные модели) читать экран через дерево доступности, выполнять тапы, ввод текста, скроллинг и делать скриншоты. Для работы не требуются root-доступ, ADB или компьютер-посредник.

Почему это обсуждают

Основная причина интереса — реализация Privacy Mode. После предыдущего релиза пользователи указали, что не хотят передавать провайдеру LLM всё содержимое экрана. В ответ автор добавил локальное редактирование: комбинация небольшой модели и детерминированных детекторов находит и заменяет персональные данные (email, номера телефонов, кредитных карт, IBAN, национальные ID, английские имена) до отправки данных внешнему сервису.

Приложение также включает защиту от prompt injection: данные, возвращаемые агенту, предваряются сообщением о ненадёжности источника, что снижает риски атак.

Что подтверждено и что остаётся неясным

Подтверждено: приложение доступно на GitHub в двух сборках (GMS и FOSS), работает без root, использует accessibility API. Скоро появится на F-Droid. Автор публикует бенчмарк Privacy Mode с показателем обнаружения около 87% (слабое место — неанглийские имена, ведётся доработка).

Неясно: насколько стабильно приложение работает с разными версиями Android и сторонними лаунчерами. Вопросы вызывает совместимость с конкретными моделями и провайдерами LLM — автор упоминает Claude.ai и ChatGPT, но полный список не приведён.

Что проверить

Punkt Detail
Репозиторий github.com/danielealbano/android-remote-control-mcp
Установка ADB или сборка из исходников, две версии APK
Privacy Mode Локальное редактирование PII, ~87% обнаружения
Безопасность Защита от prompt injection, e2e-шифрование в разработке
Распространение GitHub + скоро F-Droid, не в Google Play
Планы автора Бесплатный reverse tunnel, база навыков для приложений, улучшенная модель для имён

Следующие шаги

Автор анонсирует три крупных направления: бесплатный end-to-end зашифрованный reverse tunnel (Let’s Encrypt), база навыков для приложений (ускорение работы агента) и улучшенная модель для Privacy Mode, особенно для неанглийских имён. Также планируется новый guided setup и переработанный интерфейс.

Источник: оригинальная публикация на Hacker News (https://news.ycombinator.com/item?id=49362047). Верификация: репозиторий проекта (https://github.com/danielealbano/android-remote-control-mcp).