sh-plugin-pinky 是一款轻量化开源插件，用来把 Pinky 手机控制 MCP 服务接入 DeepSeek Harness，相当于给 DeepSeek Harness 的智能体装上可以操作真实手机的 “手”，支持安卓、iPhone 真机的读屏、点击、输入、启动 App 等自动化操作，插件本身只有 40 行 YAML 配置，不需要复杂编译，同时内置强制安全机制，风险操作必须人工审批，银行、钱包类 App 默认屏蔽，防止 AI 私自执行高危操作，解决了之前 DSH 智能体只能做文本、代码任务，没法直接操控实体手机的痛点。DeepSeek Harness 本身是插件化 Agent 框架，原生只提供模型调度、工具编排能力，没有自带手机自动化能力，Pinky 作为独立 MCP 服务负责和手机无障碍接口通信，sh-plugin-pinky 就是中间适配层，把手机操作能力封装成 DSH 可以直接调用的工具，不用改动 DSH 底层源码，本地安全策略优先执行，所有操作都会留日志、附带截图，方便追溯。
sh-plugin-pinky 基础信息清单
- 插件名称：sh-plugin-pinky（dsh-plugin-pinky）
- 代码体量：仅 40 行 YAML 配置文件
- 依赖服务：Pinky MCP 手机控制服务
- 适配框架：DeepSeek Harness（DSH）
- 支持设备：安卓手机、iPhone 真机
- 通信方式：本地局域网，支持 Tailscale 远程访问
- 安全机制：高风险操作强制人工确认、金融类 App 默认屏蔽、全操作日志 + 截图留存
- 安装方式：一行命令直接安装，DSH 插件市场可直接获取
对外可用的真机操作工具
- phone_connect /phone_release：建立、断开和手机的连接
- phone_screenshot：截取手机屏幕画面
- phone_click：屏幕坐标点击、控件点击
- phone_type：文本输入
- phone_launch_app：启动指定 App
- phone_read_screen：读屏，获取页面文字内容
- phone_get_log：读取手机应用日志、崩溃日志
安全管控规则清单
- 支付、转账、购买类操作，默认强制弹窗等待用户批准
- 银行、钱包、密码管理 App 默认对 AI 不可见，无法选中和操作
- 验证码输入框默认禁止填充
- 随时可以手动接管设备，AI 任务立刻暂停
- 每一步操作都会保存记录、截图，支持导出 HTML 报告
部署使用步骤
- 本地电脑先装好 Pinky MCP 服务，手机完成配对，安卓首次需要 USB 调试，之后支持 Wi-Fi 无线连接
- 在 DeepSeek Harness 环境，执行安装命令加载 sh-plugin-pinky 插件
- 在 DSH 配置文件里挂载官方 MCP 客户端，绑定本地 Pinky 服务地址
- 在 DSH 会话里调用手机工具，测试截图、点击、启动 App 等基础动作
- 配置安全黑名单，按需新增需要屏蔽的 App，设置审批提醒方式
- 编写智能体任务流程，让 AI 自动完成手机端的连续操作，高风险步骤等待人工放行
整体来看，sh-plugin-pinky 不是一个独立自动化工具，而是 DeepSeek Harness 的能力扩展插件，依托 Pinky 打通真机无障碍通道，主打给 Agent 增加移动端实体操作能力，同时把安全审批放在本地网关层，不靠模型自觉约束，适合做移动端自动化测试、APP 复现、手机端固定流程任务。
【常见问题】
问题 1：sh-plugin-pinky 接入 DeepSeek Harness 之后，这个插件能实现哪些真机操作？
回答 1：sh-plugin-pinky 接入 DeepSeek Harness 之后，插件依托 Pinky 服务，可以实现手机截图、点击、输入文字、启动 App、读屏、读取应用日志等真机操作。
问题 2：sh-plugin-pinky 接入 DeepSeek Harness，针对高危操作有什么安全设计？
回答 2：sh-plugin-pinky 接入 DeepSeek Harness，支付转账等操作强制人工审批，银行钱包 App 默认屏蔽，验证码框禁止填充，所有操作带截图日志，随时可以手动接管手机。
问题 3：sh-plugin-pinky 接入 DeepSeek Harness，安装和使用门槛高不高？
回答 3：sh-plugin-pinky 接入 DeepSeek Harness，插件本身只有 40 行 YAML，一行命令就能安装，前提是本地部署 Pinky MCP 服务并且完成手机配对，不用修改 DSH 底层源码。
【参考资料】
[2026-11-11]（sh-plugin-pinky：让 DeepSeek Harness 长出 "手"，直接操作你的真机）阿里云开发者社区
[2026-11-11]（dsh-plugin-pinky 上架 DSH 插件市场，对接 Pinky 手机 MCP 服务）DSH Plugin Registry
[2026-11-11]（DIYgod 开源 Pinky，MCP 层支持 AI 智能体操控安卓、iPhone 真机）Pandaily
[2026-11-08]（DeepSeek Harness 开发者预览版，一切皆插件的 Agent 框架）DeepSeek 官网
【免责声明】
本文仅为开源插件资讯整理，sh-plugin-pinky 属于社区第三方插件，不属于 DeepSeek 官方组件，真机自动化存在设备误操作风险，上线自动化任务前务必熟悉权限与审批规则，不建议直接用于个人金融设备。