你的电脑，就是能力中心
统一承载设备配对、加密隧道、工作区、会话、文件工具与 MCP 数据总线。无需迁移项目，也不必把整台电脑交给第三方平台。
安装电脑端插件 →Person Harness · Local-first agent bridge
把电脑里的 Agent，带进手机。
智枢连接本机 Agent、HarmonyOS / Android App 与 MCP 数据总线。工作区和文件留在电脑，手机接续对话与审批；经过标准桥的检索和读取，按授权执行并留下本机台账。
插件 0.5.0端到端加密本机索引与台账中继链路可用
PRODUCT INTERFACE / 界面示意
独立 Kimi · 工作区隔离真实验收内容示意
给当前工作区的 Agent 发送消息…发送 ↑
我的 AI 电脑
Kimi Code · 独立连接
● Plugin 工作区
继续上次会话 →
继续上次会话 →
文文件⌁剪贴板⌗截图
8 家 Agent 配置一个通用启动层，持续扩展
2 款手机 AppHarmonyOS 与 Android
2 个 MCP 文件工具检索与读取，授权后留痕
AES-256-GCM云端只转发端到端密文
One plugin, two apps, your agents一套本机能力，
一套本机能力，
两种移动体验。
智枢把电脑上的 Agent、文件与工具连接到手机和浏览器，再通过 MCP 数据总线把资源访问变得可控、可查。
One workspace, every capability不只是远程聊天，
不只是远程聊天，
是完整接续你的工作现场。
Agent、文件、工具与审计记录围绕同一台电脑协同。你在哪里，工作就能从哪里继续。
独立 Agent，工作区彼此隔离
通用启动层统一托管身份、配对、会话、工作区和审批，已覆盖 8 家常见 Agent 配置。Kimi Code 已完成双端真机验证，更多 Agent 与 MCP 宿主将持续接入。
了解产品形态 →文件互传，不绕第三方
手机拍照回传电脑，多选文件或整个文件夹直接发送。处理结果再取回手机，全程走加密通道。
了解文件互传 →本机资源，随手检索
在本机建立文件索引，手机按关键词检索并预览文本、Markdown 与图片；索引和策略不离开你的电脑。
了解资源检索 →顺手的远程工具箱
剪贴板双向同步、电脑截图、窗口实况与点击回传。手机、浏览器和 Agent 通过同一套工具总线协作。
查看全部工具 →MCP 数据总线，拒绝黑盒
标准桥提供本机文件检索与读取两个工具。每次桥内调用都按 Agent 策略过滤并留下台账；允许接入或不接入，由用户明确选择。
看清每一次桥内操作 →隐私从架构开始
设备本地生成密钥，无需手机号或邮箱。手机到电脑端到端加密，云端无法读取会话明文。
查看安全设计 →Transparent MCP data bus给 MCP 装上
给 MCP 装上
透明窗口。
智枢标准桥把 search_local_files 与 read_local_file 提供给 MCP 宿主。桥内检索和读取按策略执行并留痕；桥外直接访问、其他旁路 MCP Server 与单纯安装行为不在监测范围内。
01
透明：每次桥内触达都有台账
记录哪个 Agent、什么时间、检索或读取哪个资源，以及是否被策略拒绝；配置发现不等于调用已被代理。
02
可控：文件分级，按宿主授权
公开、内部、敏感、禁碰四级分类。插件所在的 dsh 必需接入，其他宿主由用户选择允许接入或不接入，可随时调整。
03
通用：配置助手降低接入成本
执行 /ph data 打开监测台，或运行 /ph mcp 获取标准桥。助手可生成真实配置、登记 JSON 文件、保留备份并检查首次握手。
LOCAL AUDIT TRAIL / 审计记录示意● 桥内实时留痕
时间AGENT资源与动作结果
10:32:18OpenCode检索 · src/**/*.ts允许
10:32:21OpenCode读取 · website/cloud.mjs已记录
10:32:46WorkBuddy检索 · 最近 7 天文档已记录
10:33:02Unknown读取 · 敏感资源已拒绝
MCP Host → 智枢标准桥 → 本机文件
两个工具、按 Agent 授权、操作台账跨重启可查
两个工具、按 Agent 授权、操作台账跨重启可查
How it works电脑负责计算，
电脑负责计算，
隧道负责抵达。
你的 Agent 和文件始终留在自己的电脑上。智枢只建立一条经过身份验证的加密连接。
01
工作负载留在本机
dsh 插件链路承载资源工具与 MCP 总线；独立 Agent 则由自己的轻量进程运行，不依赖 dsh。两者共享配对与加密基础设施，但不混为同一路径。
02
主动建立出站隧道
电脑主动连接协调服务，无需公网 IP 或手动配置端口映射。
03
端到端加密传输
Ed25519 验证设备身份，X25519 协商临时密钥，AES-256-GCM 保护数据。
ENCRYPTED CONNECTION● 云端只见密文
手机 / 浏览器已配对 · 已授权
E2E 加密隧道
你的 AI 电脑Agent · 文件 · 工具
适合的网络下，双端均已验收 UDP 业务直连和断开后的中继恢复；当前蜂窝网络 UDP 直连仍未打通，中继连续对话可用。
直连：取决于 NAT 与网络环境中继：只转发密文
Bandwidth guide · 2026-10-28 实测三档带宽，
三档带宽，
按你的用法选择。
只看中继路径的真实功能体验：免费满足轻量连接，标准适合单路动态实况，Pro 面向大文件与多路高负载。以下数据包含传输分片与端到端加密封装。
免费
64 KB/s 中继
以 Agent 对话、MCP 检索、目录浏览和静态查看为主。
- 对话、检索与静止实况可用
- 单张全屏截图传输约 1.6 秒
- 1 MiB 文件传输约 38 秒
- 动态实况约需 145 KB/s，持续使用会排队、降帧
标准
512 KB/s 中继
经常使用窗口接管、全屏实况，同时兼顾日常文件互传。
- 覆盖一路约 145 KB/s 动态实况，约占档位 28%
- 单张全屏截图传输约 0.2 秒
- 1 MiB / 10 MiB 文件约 4.8 / 48 秒
- 对话、检索与大列表加载更从容
Pro
4 MB/s 中继
经常传大文件，或需要多路实况与更多传输余量。
- 一路动态实况仅占档位约 4%，余量更充足
- 1 MiB / 10 MiB 文件约 0.6 / 6 秒
- 约 1 MB 的会话大列表传输不到 1 秒
- 适合多窗口并行与频繁文件交换
| 功能与实测线上载荷 | 免费 · 64 KB/s | 标准 · 512 KB/s | Pro · 4 MB/s |
|---|---|---|---|
| Agent 短对话364 字回复，完整流程约 100 KiB | 可用 | 可用 | 可用；生成速度不变 |
| 会话大列表约 1.01 MiB，一次性加载 | 约 16 秒 | 约 2 秒 | 不到 1 秒 |
| 全屏 JPEG 单帧1280 / q60，完整中继约 104 KiB | 约 1.6 秒 | 约 0.2 秒 | 不到 0.1 秒 |
| 持续动态窗口 / 全屏实测约 145 KB/s | 不适合持续满速 | 单路推荐 | 多路与高负载余量 |
| 1 MiB 文件线上约 2.39 MiB | 约 38 秒 | 约 4.8 秒 | 约 0.6 秒 |
| 10 MiB 文件线上约 23.9 MiB | 约 6 分 22 秒 | 约 48 秒 | 约 6 秒 |
表内传输时间按“实测线上载荷 ÷ 档位速率”计算，便于横向比较，不是端到端测速承诺；不含 Agent 生成、电脑处理和网络波动。升级带宽不会加快模型推理，也不会提高当前采集帧率。实际体验仍受电脑上行、手机网络、画面复杂度与其他并行任务影响。
主要聊天、检索？先用免费，功能不受限，体验以轻量任务为主。
经常看动态实况？选标准，一路约 145 KB/s 的动态画面有明确余量。
常传大文件或多路并行？选 Pro，把等待时间和传输排队降下来。
本页仅说明中继带宽档位。P2P 直连不占用云端中继流量；具体价格、流量配额与超量策略以正式发售方案为准。
Quick start三步装好，
三步装好，
扫码配对。
下面是 dsh 插件链路的安装方式，用于资源工具与 MCP 数据总线。独立 Agent 使用各自配置和启动命令，不要求先安装其他 Agent。
开始前请确认已安装 dsh CLI / 桌面版、Node.js ≥ 18 与 pnpm。插件源码可从 GitHub 获取，也支持本地源码安装。
1
把插件装进正在使用的 profile
目录不存在时，先启动一次对应实例。
cd ~/.dsh/profiles/web
pnpm add github:mengyiheng/person-harness-plugin2
注册 bundle，让宿主真正加载插件
编辑该 profile 的 package.json，在 dsh.profile.bundles 中追加：
"person-harness-plugin"3
配置协调服务，重启并配对
在 cordis.patch.yml 末尾追加配置；彻底重启实例后输入 /ph pair。
- id: person-harness-relay
config:
server: http://8.137.177.62:9400/ph pair
扫码绑定手机
生成 5 分钟有效的一次性配对码，手机扫码或输码即可完成绑定。
/ph data
打开资源监测台
查看索引、分级、审计和 MCP 宿主状态，生成通用配置并选择允许接入或不接入。
/ph mcp
启动标准 MCP 桥
向兼容宿主提供 search_local_files 与 read_local_file，仅桥内调用纳入策略与审计。
Privacy by architecture
你的工作，不必成为我们的数据。
不靠冗长的隐私承诺，而是用默认加密、最少数据和本机存储缩小信任边界。
01 / E2E内容端到端加密
中继服务只处理密文，无法读取聊天、文件或剪贴板内容。
02 / IDENTITY无需个人账号
密钥即设备身份，不需要手机号、邮箱或真实姓名。
03 / LOCAL索引与记录在本机
会话数据、资源索引、访问策略与连接历史保存在你的电脑。
04 / CONTROL授权可以撤回
查看已配对设备并随时解除；MCP 宿主也可随时改为允许接入或不接入。
清晰的安全边界：MCP 行为台账只覆盖经过标准桥的检索与读取；桥外纯读取、旁路 MCP Server 和安装行为无法据此审计。直连能力取决于实际 NAT 与网络环境，失败时使用已配对的 E2E 中继。
Before you start
上线前，你可能还想知道。
支持哪些手机和 Agent？
提供 HarmonyOS 与 Android 两款 App，并为 Kimi Code、Claude Code、Codex、OpenCode、Pi、Qwen Code、Cursor CLI、Copilot CLI 准备了独立配置。Kimi Code 已完成双端真机验证，其他 Agent 会按登录和上游服务情况逐步开放。
只有 WorkBuddy 或其他 MCP 宿主，也能接入吗？
只要宿主支持标准 MCP，就可在监测台生成配置并接入，不需要安装其他独立 Agent。插件与总线仍由 dsh 安装和运行；WorkBuddy、OpenClaw、Clawdbot 等按 MCP 宿主管理，不因此被当作已有手机驱动的独立 Agent，具体版本兼容性需实机验证。
能监测其他 MCP 的安装和所有 Agent 调用吗？
不能。当前能发现已知宿主配置、登记自定义配置并监测经过智枢标准桥的握手、检索、读取、拒绝和错误。它不等于安装行为监控，也看不到桥外纯读取或宿主与其他旁路 MCP Server 的直接调用。
直连是否在所有网络都能用？
不是。两款 App 都在适合的网络下验收过 UDP 业务直连与自然超时后的中继回落；当前蜂窝网络 UDP 直连仍未打通，中继连续对话可用。智枢不承诺所有 NAT 或运营商路径都能建立 P2P。
电脑关机后还能访问吗？
不能。Agent 与插件都运行在你自己的电脑上，因此电脑需要保持开机、联网且插件在线。直连不可用时，云端中继会提供加密转发。
中继服务器会保存哪些数据？
服务器只保存运行必需的设备公钥、设备名、配对关系与中继流量统计，不建立个人账号体系。会话内容采用端到端加密；解除配对后，对应配对关系会被删除。
为什么安装后没有 /ph 命令？
最常见原因是只安装了依赖，却没有把 person-harness-plugin 加入 profile 的 dsh.profile.bundles，或修改后没有彻底重启对应实例。按上方三步检查，再运行 /ph status。
使用条款与免责声明
智枢个人智能体移动助手（以下简称“智枢”）仅供在本人拥有或已获得设备所有人明确授权的电脑上使用。严禁用于窃取、窥探或泄露他人账号、隐私、商业秘密及其他受保护信息。使用者应对配对设备上的操作负责。下载、安装、配对或使用即表示理解并接受上述条款；如不同意，请停止使用。