标签：手机 Agent

一只手机 Agent 的信任审计：Mika 的静态审查、权限边界的坦白，与「自己写更安全」神话的拆解

对开源手机 Agent Mika（wangzan101/Mika，2.5k star，Kotlin+Compose）做全静态审查：克隆后零代码执行，权限、网络出口、预编译二进制、依赖源、暴露面五维过堂——无埋点无统计 SDK、依赖全官方源、MCP 只绑回环加 Bearer 鉴权加限流、Keystore 加密凭证，结论是无恶意行为，风险来自产品本质（无障碍=全手机视野）；顺带厘清版本矩阵（安卓 12 门槛、14 最佳、必须 arm64）、分级试用方案与卸载清洁度；「自己搞一个更安全吗」的追问得到三层答案——从零自研大概率更不安全（安全工程恰是最易错处）、fork 收紧可行但维护沉重、缩小版（不做手机操作）才是真正更安全的路。