PocketVeto、Bluetoothで電話からAIエージェント制御

PocketVetoはAIコーディングエージェント向けのBluetooth仲介型承認ゲートおよびライブプログレスダッシュボードで、v1ステータスのMITライセンスで公開され、GitHubから入手可能。

解決する問題は明確である。PCから離れていたり画面がオフの場合、AIコーディングエージェントはシェルコマンド、ファイル書き込み、MCP（Model Context Protocol）呼び出しなどの危険なツールを実行したいと思う場合があり、ワークフローを中断することなくそれらを承認または拒否したい。PocketVetoはBluetoothClassicを介して電話から承認または拒否の決定を送信でき、インターネット接続やLANルーティングは不要で、これを実現する。このデザインはまたWiFiアクセスポイント分離があり、ローカルネットワーク通信がブロックされているか制限されている環境でもシステムが機能することを意味する。

このツールは3つのコンポーネントで構成される。ホスト機械では、フック（CursorのcursorHooks.jsonまたはClaude Codeの.claude/settings.jsonにインストール）がエージェントからのすべてのツール呼び出しとライフサイクルイベントをインターセプトし、標準入力のJSONを読み取り、ホストを自動検出し、127.0.0.1:38475のHTTPを介してローカルサーバーと通信。サーバー自体は単一のRustバイナリで、axum HTTP API、すべてのイベントと承認を永続化するSQLite監査ログ、および電話にフレームを転送するBluetoothブリッジタスクを実行。電話では、Androidアプリはフォアグラウンドサービス経由でRFCOMMソケットをオープンに保ち、承認リクエストをアクションボタン通知として表示し、実行中の各エージェントのカードを表示するライブダッシュボードをレンダリング。

v1でのプラットフォームサポートはWindows、ネイティブLinux、およびLinux devcontainer（ホスト側カープログラムパターンを使用）を含む。macOS Bluetoothサポートはv1後に延期されているが、バイナリのBluetoothに依存しない部分はmacOSでコンパイルして実行でき、MacはLinuxまたはWindowsサーバーに対してゲートするエージェントをホスト可能。インストールはバイナリをダウンロードする単一のシェルコマンド。セットアップではpocket-veto initを実行（Bluetoothをペアリング、~/.pocket-veto/config.tomlを書き込み、エージェント設定ファイルにフックをインストール、サーバーをシステムサービスとして登録）、Android APKを最新のGitHubリリースからサイドロードしてインストール、ランタイムパーミッションを付与する必要がある。完全なセットアップ手順はdocs/setup.mdで入手可能で、Windows、ソースからビルド、devcontainerデプロイメント用のバリアントがある。

PocketVetoはAIコーディングエージェントを使用する開発者の特定のペインポイント、すなわちワークステーションに縛られることなく危険な操作（シェルコマンド実行やファイル書き込みなど）を認可する必要性に対処している。Bluetoothを介して承認決定を電話に移すことで、セキュリティを維持しながらリモート監視の摩擦を軽減する。Bluetooth専用設計により、ローカルネットワークトラフィックがブロックされているか不安定な企業環境や隔離されたWiFi環境でも承認リクエストが機能する。

アーキテクチャはシンプルである。ホスト上のRustサーバーバイナリはHTTP API、SQLiteの監査ログ、Bluetoothブリッジを実行。Androidアプリはソケットをオープンに保ち、通知とライブダッシュボードを表示する。統合は直接的で、このツールはCursorおよびClaude Codeのネイティブ拡張ポイント（hook.json設定ファイル）にフックし、エージェントは危険な操作を実行する前に自動的に承認リクエストを送信する。これはエージェント自体の修正が不要。

まだコメントがありません。最初のコメントを投稿しましょう！