1.6.0-beta.4 Android 8.0+ ~ 16

完整 Agent 引擎，
在 Android 上运行。

DeepSeek Harness. Now in your pocket.

原生运行时、自研 Linux 容器、完整编译链。
让 Agent 在手机上工作，也让手机成为它的执行对象。

下载 APK 查看源码

普通模式无需 Root · 模型 API 由你配置 · MIT 开源

真实中文 Linux 容器页，显示已就绪、已装工具和系统镜像 — 真实界面 / Linux 工作台

2.3秒

原生冷启动

一加 15T · Android 16 实测

1.33秒

Linux 容器端到端

中位值 · 容器层占 0.8%

57个

按需安装的环境扩展

从编译构建到媒体与调试

01 / Run & build

两条路线都快，
手机上真的能编译。

原生 bionic 负责直接启动；自研 seccomp 容器补齐 Linux 兼容环境。两条路，各自做到位。

A / ANDROID NATIVE2.3 s

原生运行时，不必先搭环境

Node.js 编译为 Android 原生二进制，直接随 APK 提供。不铺 rootfs，不挂伪文件系统，不初始化软件源。

解压（仅首启一次） → execve → 回环端口就绪
主流中端 5~6 秒；3GB 低端 13 秒。

B / LINUX WORKSPACE31 ms

自研容器，把兼容层做轻

用 seccomp 省去 ptrace 翻译层。端到端中位 1.33 秒，容器层只占 0.8%；容器启动本身 31 ms。

Alpine 3.22 内置离线 · Ubuntu 24.04 首次联网
Alpine 冷启 0.1 秒级；Ubuntu 冷启 2.6~4.2 秒。

从源代码，到真正的构建产物。

完整编译链，而不只是运行脚本。工具按需安装，独立闭包、SHA-256 校验、原子发布。

C / C++

clang + make + cmake
编译 .so 与 NDK 工程

Java / Android

OpenJDK 17 + gradle
aapt2 · apksigner · d8
完整链路打出 APK

更多语言

Rust · Go · Python
Ruby · PHP · Lua · Perl

GitFFmpegImageMagickSQLiteOpenSSH / ADBllama.cpp

Linux Workspace 可选加装、默认关闭；无需 Root，不依赖 user namespace 或 chroot。它提供兼容性与性能，不是安全沙箱。

Linux 容器真实已安装包列表，截图中的 Installed tools 39 为当时环境状态 — REAL ENVIRONMENT已安装包，清楚可见。
截图保留实际界面。界面中的安装数量代表当时环境，不等于环境扩展总数。

真实扩展中心界面：语言运行时分组，Python 已激活可用，OpenJDK 17、Go、Rust、Ruby、PHP、Lua 可按需下载 — EXTENSIONS运行时按需激活。
扩展中心真实界面。语言运行时只是其中一组，环境扩展共 57 个。

02 / Device as a tool

不止在手机上聊天，
更能让手机执行。

从感知、个人数据到屏幕交互。能力默认全关，你决定 Agent 能接触什么。

176条 HTTP 路由

162条自描述目录项

29个独立能力开关

39个门脚本

29 个独立能力开关，默认全关、逐项授权。日历、通讯录、短信与通话记录各自独立授权；感知、控制、调度与屏幕交互接入同一引擎。

176 条 HTTP 路由 / 162 条自描述目录项（151 条唯一路径）。39 个门脚本提供给 AI 直接调用的命令行入口，更适合脚本化。

21 个动作原语 · PICK → ACT → VERIFY → RETRY

普通 · 无需 RootShizukuRoot

1354 项权限声明；真机实收 432 项。声明数量不代表全部获得授权，实际能力受系统与所选运行模式约束。

真实无障碍页，含屏幕点击、任务记忆、状态悬浮窗、语音服务、安全边界与行动中胶囊 — 真实界面 / 无障碍与行动状态

03 / Get started

选好安装包，
把工作台装进口袋。

两种包，同一套引擎。差别只在于运行时随 APK 预置，还是首次启动时下载。

完整包推荐大多数人

~161 MB

-release.apk
运行时预置，装完即用、离线可启动。

简单包运行时独立下载

~34 MB

-noruntime.apk
首启下载 130.8 MB 运行时，解压后 418.1 MB。

arm64-v8a → 手机包　/　x86_64 → 模拟器包

首次启动，跟随引导完成五步

选语言 / 朝向 / 主题
选运行模式：普通 / Shizuku / Root
等待运行时就位
配置模型 API Key
选择工作区

前往 Releases 下载先看使用边界

包体积参考 v1.5.0 资产；具体文件以 Releases 为准。
离线启动指引擎；模型仍需你配置 API 或模型服务。

真实欢迎引导页，介绍同源引擎、电脑级工作流、自研 Linux 容器与手机操控 — 欢迎 / 了解工作方式

04 / Know the limits

能力讲清楚，边界也一样。

安装和授权前，请完整阅读。以下是实际运行条件，也是使用前提。

不是端侧大模型。 模型不在 APK 里，走你配置的 API 或模型服务。
不是安全沙箱。 Linux Workspace 也一样——它保证兼容性和性能，不隔离不可信代码。Root 模式下 Agent 拥有整个设备的读写能力。
有些权限静默不了（系统不让，会返回 user_confirmation_required，绝不假装成功）：无障碍服务、MediaProjection、Android 13+ 的 WiFi / 蓝牙开关、部分 OEM 的 HID Profile。
长任务不等于永不中断。 前台服务 + 监督器尽力保活，但用户强停、极端省电策略、厂商冻结后台、设备重启、Root 操作杀进程都会断。
无障碍读不全所有界面。 纯 Canvas、游戏画面、部分受保护页面没有可用节点树，程序会按层降级，但仍不能把所有图形界面变成可靠的结构化信息。
不该拿它做的事。 不要用虚拟 HID / 无障碍 / Root 绕过风控、欺骗用户、操作未授权设备。项目不提供让注入输入「不可检测」的实现。

完整 Agent 引擎，在 Android 上运行。

两条路线都快，手机上真的能编译。