SIG 5138 5306 字约 14 分钟 AI 前沿 / AI 工具实测

实测 Ghosthand：让 Agent 去点一台真 iPhone，先算清一台 Mac 和每月 99 美元

2026年10月29日 AI 工具实测 longsky

十月二十七日，X 上一条短视频在圈子里转了开来：一台 iPhone 摆在桌上，屏幕自己在动，选片段、写文案、点发布，全程没人碰。操作它的是一只 Agent，跑在一台 Mac 上。工具叫 Ghosthand，一句话概括它的把戏——Mac 变成 iPhone 的蓝牙鼠标和键盘，截图从 USB 走。

这不是模拟器，也不是越狱。手机上不装任何东西，不用 Xcode，不开开发者模式，连签名都不用。听起来像绕过了苹果最硬的那道门，实际上它绕过的只是「装一个自己写的 App」这件事。

项目的年龄比标题看上去小：npm 上第一个版本落在十月二日，到十月二十八日的 0.13.1，二十七天里发了十四个版本；GitHub 仓库二十四个 star，代码 MIT，Swift 写的守护进程私有，只对 Pro 用户开放读权限。这篇文章只回答四件事：它靠什么绕开签名、装一次要动几下手指、钱花在哪里、什么时候它根本不值得看。

它绕开的不是越狱，是苹果那张七天就过期的证书

让机器点手机，正经路子是 WebDriverAgent——Appium 的 XCUITest 驱动，一个跑在手机上的 HTTP 服务器，能点击、滑动、读 UI 元素树。它唯一的问题是必须先被签名、装进手机。苹果给免费账号的额度写得明明白白：十个 App ID、三台设备、每台最多三个 App，而且描述文件和设备资格七天到期，到期要重新编译重装一次；付费开发者账号一百美元一年，才能把这个循环拉长到一年。

Ghosthand 把这条路整个跳开：屏幕用 USB 抓，输入靠蓝牙 HID 冒充鼠标键盘，点击落在 AssistiveTouch 上。因为对 iOS 来说它就是一套外接键鼠，所以任何 App 都能用，包括设置和锁屏。省掉签名，也就省掉了每周一次的续签仪式。

代价换了个地方出现：没有 UI 元素树。它看不到「这个按钮叫什么、在第几层」，只能截图、OCR 找字、然后按坐标点。坐标是 iOS 的屏幕点，官方给的例子是 iPhone XR 的原生 828×1792 折成 414×896 点，截图、OCR 框和点击共用同一套坐标，这一点比想象中重要——坐标对不上，Agent 的手就会抖到隔壁按钮上。

装一次：一条命令，两个只能用手指在手机上完成的确认

安装只要一行，npx ghosthand setup 免安装直接跑，也可以 bunx 或者 npm i -g ghosthand 装成常驻命令。不想碰终端的话，下载页给的是安装包，用户级安装，不要管理员密码，打开后按三步走：打开安装包、用你平时跟 AI 聊天那个 Google 账号登录、插上 iPhone 按窗口提示操作。

浏览器能替你做的事到这里就结束了。剩下两步只能用手在手机上点：插上数据线后点「信任」，然后进设置里的蓝牙，点一下那台 Mac 的名字完成配对。AssistiveTouch 和屏幕常亮由工具自己开，不用手动去翻辅助功能。

跑通第一下的顺序大概是这样：ghosthand list 看设备有没有被认到，这条命令是唯一不需要租约的；ghosthand acquire --reason "发一条测试" 拿租约，打印出一串 id；ghosthand screenshot -o home.png 截一张；ghosthand tap 207 448 点下去；再用 screentext 把屏幕上的字读回来看有没有点对。截图、点、读字，这三步就是 Agent 的整个反馈环。

接 Agent 有三条路，官方都给足了：CLI 直接调；把 https://ghosthand.dev/mcp 加成一个远程 MCP 服务器，走 OAuth 登录，适合没有 shell 的客户端；或者走本机 unix socket 的 HTTP API，OpenAPI 描述在 /v1/openapi.yaml，要远程调就用 ghosthand tunnel url 换一个地址加 token。给 Claude Code、Cursor、Codex 这类客户端装技能也只一行：npx -y skills add https://ghosthand.dev -g -y。

左侧 iPhone 停在 TikTok 的发布页，右侧终端里 Claude 正在逐条调用 ghosthand 的 tap、type 命令，并显示五步计划已完成两步 — 官方演示的完整闭环：左边是手机上的发布页，右边是 Agent 的终端记录——先 tap 坐标选中描述栏，再 type 打文案，每步都带 –screenshot 回看。截图走 USB、点击走蓝牙，手机上没有装任何 App。（图片来源：Ghosthand 官方演示录像）

免费的那一台手机，和按 Mac 收的 99 美元

定价的结构比数字更值得注意：它按 Mac 收钱，不按手机收。

免费版给一台 iPhone，接在任何 Mac 上都能用，没有时间限制，CLI、MCP、HTTP API、截图、OCR、输入、录屏、远程 MCP 全部开放，不缺功能只缺数量。想接第二台，第一次 acquire 就会失败，报 subscription-required，错误信息里还带着你那一台免费手机的名字。

Pro 是每台 Mac 每月 99 美元，接在这台 Mac 上的 iPhone 不限数量。官方自己举的例子很直白：一家公司三台 Mac 插满手机，一个月 297 美元。计费单位选的是 Mac，不是手机，也不是人——控制平面预览和「接管」这类人手动操作的入口，官方明说不占租约、不设人数限制。

绑定发生在第一次拿租约的那一刻，不是插线那一刻。所以你想换掉享受免费额度的那台手机，要去 dashboard 里把旧的那台删掉，下一次租约才会重新绑。断网也有宽限：免费版已经验证过的手机能再用七天，Pro 在付费期结束后还能撑三天。账单走 Stripe，取消后到月末为止。

信息图：左上是 ghosthand 月费对比，免费版 0 美元一台手机，Pro 99 美元每台 Mac；下方是另外两条路线的门槛与 Apple 免费账号七天到期的说明 — 钱花在哪，一眼能看出来：免费版按手机限量，Pro 按 Mac 计费，三台 Mac 就是 297 美元/月；右边那两条路不要钱，但要拿别的东西换。（图片来源：618A 情报站自制信息图；数据来源：ghosthand.dev/pricing、Apple Developer 官方账号说明）

它做不到的事，官方自己写在文档里

第一条就足以卡住国内大半场景：文字输入只认 US-ASCII，带重音符号的拉丁字母和 emoji 都会在输入前失败。type 是它唯一的文字入口，也就是说中文文案、中文评论、中文搜索词，这条路走不通——你没法让 Agent 在评论区用中文回一句。

第二条是屏幕状态。锁屏状态下 USB 抓不到画面，screenshot 和 screentext 会先检查锁屏状态然后立刻失败；碰到安全密码框，画面会冻住十到三十秒，官方建议是等着，别急着再敲一遍。想让它自己把手机解锁，得用 unlock --stdin 把密码从管道喂进去，这也是官方推荐的做法——密码别进命令行参数。

第三条是数量。一台 Mac 大约能带七台 iPhone，这个上限由蓝牙经典协议决定，不是 Ghosthand 定的；键盘、触控板、AirPods 都算在这七个名额里，官方原话是「三到四台才是实际上限」，而且他们只实测了两台。想规模化，就是加 Mac，成本按 Mac 线性往上涨。

剩下几条零碎但都会在真实任务里咬人：没有验证过的全局「返回」键，key home 回主屏、key esc 发 Escape，都不保证在设置或 Safari 里等于返回；cmd+h 在官方测试里按下去没反应；录屏默认五分钟自动停，最长一小时；往 App 里塞媒体最大 100 MB，生成的下载链接只活一天；租约空闲十分钟就自动释放，这是为了防止崩溃的 Agent 把手机一直占着；蓝牙那套私有 API 只在 macOS 26.3 上验证过，系统一升级就可能变。

左侧 iPhone 停在 TikTok 评论区，右侧终端显示 ghosthand type 输入一条英文评论并用 tap 点发送，计划里划掉了「跳过不好笑的视频」 — 官方第二个演示是「刷视频、点赞、评论」：Agent 自己判断哪条好笑、跳过哪条，再用 type 打一句英文评论、tap 发送。这类任务恰好把 US-ASCII 的边界暴露得最清楚——换成中文评论，第二步就走不下去了。（图片来源：Ghosthand 官方演示录像）

谁现在就别买，谁可以掏钱

手上只有 Windows 的，先放下：CLI 只跑 macOS，官网那段加粗的提示写着 Linux、Windows 和 iOS 模拟器都不支持。你为它买一台 Mac，再为它付 99 美元一个月，这已经不是「试一个工具」的价钱了。Mac 的版本还得在 macOS 14 以上。

只是偶尔要手机上点两下的，也别买。手动五分钟的事，配环境加排错要半小时，还要盯着一台必须一直插着 USB 线的手机。安卓用户更是直接绕开：adb shell input tap x y 加 uiautomator dump 拿界面结构，免费，不用 Mac，不用配对蓝牙，能读元素树也就意味着不必靠 OCR 猜。要精确断言、要读元素树的 iOS 自动化，正经答案还是 WebDriverAgent，代价是每周续签；不想续签又愿意越狱的，GitHub 上有 iOS MCP 这种方案，四十多个工具、覆盖到 UI 元素树和剪贴板，前提是手机得越狱，风险自负。

苹果自己也有镜像：iPhone Mirroring 在 macOS 15 和 iOS 18 之后可用，能用 Mac 的鼠标点、用键盘打字，但它同时只能连一台手机，而且从头到尾是给人用的界面，官方说明里没有任何脚本接口。云端真机是另一个方向，AWS Device Farm 那类服务按分钟或者按私有设备包月，省掉一台 Mac 和一根线，换来的是延迟和按量计费。

所以它真正的买家画像很窄：任务必须落在 iOS 上（只有 iOS 版的服务、上架前的真机点击、必须走 App 内的发布流程），手里已经有一台常年开着的 Mac，而且要不止一台手机排队干活。这时候 99 美元买的不是「点一下」，是「一台 Mac 带一片手机，Agent 自己排队」。

只有 Windows 的，先别为它买 Mac：一行命令都跑不了。
要在 iOS 上打中文文案的，先用 ghosthand type "测试" 验一次再谈落地。
只做安卓自动化的，直接上 adb，这 99 美元省下来。

本文为公开信息整理与解读，数据以各厂商官方口径为准。

附：本文信息来源

一、一手信息

Ghosthand 官方

苹果与系统侧

替代方案的官方文档

二、媒体报道

三、其他

Ghosthand 官方在 X 上发布的演示推文（@__morse，2026-10-27，含 29.8 万次浏览与演示录像）
Ghosthand 文档「How many iPhones per Mac」章节（蓝牙经典七台上限、实际三到四台的口径）
Ghosthand 文档「Send media for uploads in apps」章节（100 MB 上限、链接有效期一天）

相关阅读

原创声明：本文由 618A 情报站整理撰写，基于公开信息与实测记录，转载请注明出处并保留原文链接。