Pocketty是一款面向iPhone和iPad的SSH终端应用，由开发者围绕自家工具herdr打造，核心功能是当电脑上运行的AI Agent需要人工介入或任务完成时，自动向手机推送通知。开发者在陪产假期间因无法长时间守在电脑前而萌生了这个需求，经过约两个月的实际使用后正式发布。工作原理方面，应用通过纯SSH协议直接连接用户电脑，配合Tailscale可实现任意网络环境下的访问。电脑端运行一个Rust编写的小型守护进程监控各Agent面板状态，当某个面板需要人工处理时，会用HPKE加密算法（X25519密钥交换与ChaCha20-Poly1305）将警报密封，经Cloudflare Workers上的无状态中继转发至苹果APNs推送服务器，最终由手机端通知扩展解密展示，中继服务器无法读取内容且不保留任何数据。安全层面，SSH密钥生成并存储于Secure Enclave安全芯片中，无法导出。终端渲染采用libghostty-vt处理状态、wgpu调用Metal图形接口绘制，全屏TUI界面与桌面端效果一致。应用还支持查看每次Agent修改的代码diff、浏览文件系统，以及预览Agent启动的localhost开发服务器，全部通过同一条SSH连接完成，无需配置端口转发。herdr和守护进程均为可选组件，不安装则作为普通SSH客户端使用。应用无账号体系、无数据追踪，提供14天全功能免费试用，之后需一次性买断，目前促销价99美元，两周后恢复129美元。
事件分析
从技术架构看，这款产品展示了iOS端到端加密推送的完整实践：HPKE密封机制确保中继服务器只传递密文，密钥绑定Secure Enclave实现硬件级保护，这套方案对需要在移动端访问敏感开发环境的场景具有参考价值。终端渲染直接复用Ghostty作者的libghostty-vt库配合wgpu/Metal，也是原生GPU渲染终端的少见案例。产业层面，这类工具的出现反映了AI编程工作流的深层转变：当多个Agent并行执行长时间任务时，开发者的角色从编写代码转向监督与决策，’是否需要人工介入’成为关键状态信号。围绕这一需求，Agent状态监控、移动通知、远程审批正在形成新的工具品类。后续值得关注的方向包括：此类Agent守护能力是否会被Claude Code、Cursor等主流工具原生集成从而挤压独立工具空间，以及一次性买断的高定价模式能否在开发者市场获得持续验证。
核心观点：AI Agent把编程推向异步时代，'人守机器'正让位于'机器找人'，移动端安全通知通道将成为开发者工作流的新基础设施。
原文链接：Hacker News
