OpenClaw与Cursor同日进入手机 AI Agent彻底解绑工位

2026年6月29日，AI Agent赛道迎来了一个标志性节点——OpenClaw和Cursor在同一天发布了原生移动端应用。前者直接登陆iOS和Android双平台，后者则向所有付费用户开放了iOS公开测试版。虽然两家公司切入的角度不同，但背后指向的是同一个核心命题：人会离开工位，但AI Agent不该停下。从“人坐在电脑前操作AI”，到“人走开、AI自己跑、跑完叫你回来拍板”，这一天，AI Agent第一次真正意义上做到了无处不在。

---

OpenClaw：私有 AI 军团，装进你的口袋

今年初的英伟达GTC大会上，黄仁勋亲自给OpenClaw贴了个标签——“个人AI的操作系统”。它的核心卖点相当硬核：完全跑在本地的AI Agent。文件管理、浏览器控制、邮件清理、自动提PR，所有操作都在你自己的机器上完成，数据不上云。

但之前想在外面用它，体验其实挺别扭的。你只能通过Telegram、WhatsApp这类第三方工具远程发指令，总感觉隔了一层。今天推出的原生App，彻底改变了这个局面。

核心玩法是这样的：手机扫码或者输入配对码，直接连上你本地运行的私有Gateway，然后你就可以：

• 实时聊天，或者切换到后台的Talk模式
• 在手机上审批Agent的每一步操作决策
• 远程调用摄像头、GPS、通讯录、日历、提醒事项等设备能力（当然，需要用户主动授权）

定价方面，免费版每天有20条消息额度（由Gemini驱动），每月20美元就能解锁无限量。这款产品由OpenClaw Foundation开发，团队反复强调了一点：密钥和权限全在用户自己手里，不收集任何数据。

但有两个风险必须说清楚：OpenClaw当前版本存在提示注入（prompt injection）攻击的风险，而且Gateway设备需要开放较大系统权限。如果你的场景对安全比较敏感，使用前需要仔细评估。

---

Cursor：云端 Agent 继续跑，手机变成遥控器

Cursor走的是另一条路——它不是让你在手机上写代码，而是让你的手机成为云端Agent的指挥中心。

2026年6月29日，Cursor iOS公开测试版正式上线，面向所有付费用户开放。同时，Composer 2.5在移动端享75%折扣（截止到2026年7月5日）。

它有两种核心模式：

云端Agent：你选择仓库、选择模型，然后语音或文字描述需求。Agent会跑在一个隔离的虚拟机里，配备完整的开发环境，可以异步运行几个小时。最终它会产出Demo、截图、日志，甚至直接推一个可以合并的PR——整个过程你完全不用盯着。

远程控制：如果你电脑上已经有正在跑的Agent，从手机上可以继续指挥。App里还有一个“保持电脑唤醒”的开关，确保你离开后本机不会休眠。

通知机制做得相当精细：Agent完成、需要你输入、结果待审查——三种状态会分别触发锁屏Live Activities和推送。换句话说，只有在需要你决策的时候，它才会叫你回来。

Cursor团队甚至给这种焦虑感起了个新词：FOMAT（Fear of Missing Agent Time，错失Agent时间的恐惧）。以前开发者被迫半开着电脑盖子四处跑，现在手机就是那个盖子。

三个真实场景，来自Cursor官方博客：

1. 午饭时被on-call呼叫 → 甩一个Agent去排查并提修复方案，回到工位PR已经就绪
2. 客户报紧急bug，人不在电脑前 → 手机起Agent复现、定位、修复
3. 在X上刷到用户吐槽UI → 截图标注后直接发给Agent作为视觉上下文

（来源：Cursor官方博客，2026-06-29）

---

两款工具，同一个信号

维度	OpenClaw	Cursor
定位	本地Agent的移动控制节点	云端Agent的随身指挥中心
平台	iOS + Android（正式版）	iOS（公开测试版）
核心能力	审批Agent决策、调用手机硬件	启动/监控云端Agent、合并PR
架构	Local-first，数据不上云	云端虚拟机隔离运行
定价	免费20条/天；20/月无限量	付费用户可用；Composer 2.5移动端75%折
主要风险	提示注入攻击；Gateway权限大	目前仍为测试版，稳定性待验证

两款工具解决的，其实是同一个核心问题：人的物理位置不应该成为AI Agent的运行边界。

过去的Agent被钉在终端和网页里，本质上是个“只能在工位上用的工具”。从今天开始，Agent的运行场域，第一次和人类的物理坐标彻底解绑了。

---

你现在能怎么用？

OpenClaw移动端：

1. 确保本机Gateway已运行（Mac/Windows客户端要提前配置好）
2. App Store或Google Play搜索OpenClaw下载
3. 扫码配对，按需授权设备权限，然后就可以开始远程Agent交互了

Cursor iOS：

1. 确认你的账号是付费用户（Pro/Business都可以）
2. App Store搜索Cursor下载测试版
3. 打开App → 选择仓库 → 选模型 → 发起Agent任务
4. 设置“保持电脑唤醒”，然后等推送通知就行了

两款工具都支持接入主流大模型。如果你在本地或云端同时跑多个AI工具，需要管理多套API Key和鉴权，有一种很省事的做法：使用兼容OpenAI SDK的统一接口，换个base_url就能在Claude、DeepSeek、GPT系列之间自由切换，不用为每个工具单独维护配置。

---

常见问题

Q：OpenClaw移动端免费版够用吗？

免费版每天20条由Gemini驱动的消息，轻度使用——比如审批通知、简单指令——基本够用。如果你是重度Agent调度用户，建议升级到月付20美元的无限量版。另外，免费版和付费版底层都走本地Gateway，数据不上云这个核心特性是一样的。

Q：Cursor iOS和桌面端体验差距大吗？

当前测试版的核心场景是“移动端发起 + 云端执行 + 手机审批”，不是说要在手机上直接写代码。代码编辑仍然以桌面端为主，手机端更像一个随身的“Agent调度+审批”控制台。不过据Cursor团队说，他们未来的目标是让云端Agent体验和本地运行“无法区分”。

Q：两款工具安全吗？

OpenClaw存在已知的提示注入风险，而且Gateway设备需要开放较大系统权限（摄像头、位置、通讯录等），使用前建议仔细评估权限边界，不建议在高安全要求的企业环境中直接部署。Cursor iOS运行在隔离的虚拟机内，代码执行环境与本地隔离，目前是测试版，正式生产环境使用的话建议等稳定版。

---

权威来源：

• Cursor iOS App官方博客（2026-06-29）
• MacRumors: OpenClaw iOS App（2026-06-29）
• OpenClaw官方X公告

本文基于2026年6月30日公开信息，两款应用均处于早期发布阶段，功能以官方最新版本为准。