Pushary把审批塞进锁屏，人类只是换地方加班

这句 Pushary 的宣传语，精准描述了 AI coding agent 最烦人的一刻：你把任务交出去，去倒杯水，回来发现它已经在终端里等了四十分钟。

Pushary 的解法很直接，把 Claude Code、Codex、Cursor 等 agent 的权限请求推到手机锁屏上，让你点一下「批准」或「拒绝」，任务继续跑。7 月 24 日，它在 Product Hunt 再次发布，新增原生 iPhone 和 Android 应用、二维码配对，以及统一收纳审批、问题和任务完成提醒的控制面板。12

听起来像是把 agent 从「卡死」改成「远程待命」。

但手机上的每一次震动，也可能只是把终端里的烦人弹窗搬了家。

Pushary 的价值不在于让 agent 更聪明，而在于让人不用守着 agent。

官方支持 Claude Code、Codex、Cursor、Gemini CLI、Hermes，以及任何能接入 MCP 的 agent。安装命令只有一条：npx @pushary/agent-hooks setup。官方称配置会写入 MCP server、权限 hooks、事件追踪和 API key，整个过程不到两分钟。1

它还把权限拆成了几档：读取和编辑可以自动放行，执行 shell、访问网络、删除文件、强制推送等动作交给人确认。未响应时，规则可以自动拒绝，问题也会在十分钟后过期。1

这套设计很适合一种具体场景：晚上让 agent 重构项目，白天在地铁上批准一个不太危险的命令。

过去你要把自己绑在终端前，现在只需要把自己绑在通知栏上。

人是离开了电脑，没离开值班表。

Pushary 的策略做得比「所有事情都问我」聪明一点。

低风险、可逆的读取可以自动通过，删除、部署、花钱等不可逆动作永远询问。每次问题、工具名称和决定都会写进审计记录，团队版还能共享并导出这份记录。13

可这仍然是一套「人类最后点一下」的系统。

它没有替你判断命令是否合理，只是把判断题从终端送到手机。

如果 agent 把一次危险操作描述得很像例行维护，锁屏上的「Approve」不会突然长出一双审计员的眼睛。

更麻烦的是，审批次数一多，人的注意力会开始打折。

Pushary 官网展示的控制面板里，一天有 212 个请求，其中 174 个自动通过，38 个由人回答。这个数字是官网示例界面，不是公开用户统计，但它把问题摆得很直：如果你的 agent 每天真的制造几十个待决事项，手机通知就会变成新的命令行。1

AI agent 的人类在环，最怕的不是没有人，而是人还在，却已经习惯性地点了「是」。

Pushary 在隐私说明上比很多 agent 外挂诚实。

它明确说，源代码、文件内容、diff、环境变量、密钥和 agent 读取或写入的文件不会离开本机。服务端接收的是问题文本、工具名称、少量通知内容、你的决定，以及 agent 和 session 标识。45

但「不上传代码」不等于「服务端什么都看不到」。

审批路径默认不是端到端加密，因为 Pushary 需要保留可查询、可导出的审计轨迹。待处理问题最多在缓存里放十分钟，通知上下文最多保留 24 小时；真正的 agent 审计记录，则按套餐保存。可选的 transcript sync 默认关闭，打开后才会在本机加密，再把服务端无法读取的密文上传。45

这意味着用户需要分清两件事：它不拿走你的代码，但会接触「你让 agent 做什么」以及「谁批准了什么」。

对于个人项目，这个交换可能很划算。

对于公司仓库，权限问题从「代码会不会泄露」扩展成了「命令、文件名、工具名和审批行为要保存多久」。这笔账不能只看首页那句「Your code never leaves your machine」。

官方定价从每月 9.99 美元起，Agent 套餐包含单个 agent、每月 5000 条通知和 30 天历史；Agent Pro 每月 19.99 美元，支持多个 agent 和无限通知；Team 每月 59.99 美元，最多 10 名成员，历史保留 365 天。三档都有 7 天试用期。3

这里最容易被忽略的是「通知」和「agent」两个限制。

如果你只跑一个 coding agent，每月十美元买的是脱离终端的自由。

如果你同时跑多个 agent，升级到 19.99 美元并不只是买更多按钮，而是在买一个统一的待办队列。

但如果 agent 的工作方式本来就需要频繁确认，套餐越贵，可能只是让你更有能力支付审批疲劳。

Product Hunt 页面把本次发布标成免费选项，但官方定价页展示的是 7 天免费试用，并没有列出长期免费的 agent 套餐。Product Hunt 的 Reviews 区目前仍显示「No reviews yet」，页面上能看到的讨论主要是团队自己发起的使用场景提问，官网的三条用户评价也属于产品自引。23

所以，价格可以核对，口碑还不能。

Pushary 解决的是一个真问题：agent 卡在权限请求上，人却已经离开了电脑。

它的产品逻辑也足够克制，尽量只转发需要你回答的内容，把代码和文件留在本机。

但它没有消灭风险，只是把风险压缩成一块更方便点击的手机按钮。

我的建议很简单：先拿测试仓库和可回滚任务试七天，给读取、编辑设置自动放行，网络、删除、部署和支付全部保留人工确认。别一上来就把生产权限和「永远允许」绑在一起。

Pushary 能让 agent 在你不在电脑前继续工作，也让你更容易在没看懂的时候点下批准。

沐秋