6月29日，OpenClaw 和 Cursor 先后宣布了同一个消息：原生 iOS App，即刻上线。
OpenClaw 把自己的 Agent 塞进了 iPhone——扫码连接私有 Gateway，相机、屏幕、GPS、通讯录，硬件权限全由用户按需授权。免费版每天20条消息，付费版20美元不限量。
Cursor 的 iOS 公测版则更直接：开发者可以彻底离开电脑，在手机上调遣云端 Agent——选仓库、选模型、用语音口述需求。Agent 在隔离的虚拟机上跑完，产出一个可合并的 PR，推送通知叫你来审。
两个 App，同一天，同一个方向。
如果你只看到「AI 工具有了手机版」，那就错过了这件事真正的信号——Agent 的运行场域正在从桌面迁移到移动端，而人机协作的底层关系，正在经历一次不可逆的重构。
一、从「坐在桌前操作」到「走在路上审批」
过去两年，无论 Agent 跑得多快，它本质上都被「钉」在了一个固定的交互场域里：打开 Chrome 终端、唤醒 Claude Code、盯着 IDE 看日志。人在哪里，Agent 就在哪里——这是人类操作计算机的传统模式，AI 只是让这个模式更快了，没有改变「人在电脑前才能用」的基本前提。
Cursor iOS App 打破了这个前提。
它的核心功能不是「在手机上写代码」——手机屏幕太小，写代码从来不是痛点。它的核心功能是「人离开电脑，Agent 继续跑」。开发者在地铁上发起一个任务，Agent 在云端虚拟机里持续迭代，直到产出可合并的 PR。人可以关上笔记本，吃午饭、去健身房、甚至睡觉。Agent 跑完的结果，通过推送通知和 Live Activity 告诉你。
OpenClaw 的路径略有不同。它走的是「local-first + 移动控制」：Agent 仍然跑在用户的私有 Gateway 上，但手机变成了远程指挥中心——审批自动化操作、授权文件访问、查看节点状态。它的核心不是异步执行，而是让「必须人在场才能做的决策」不再需要人坐在电脑前。
两条路径有一个共同的内核：「人操作 AI」正在变成「人审批 AI」。
这个区别是结构性的。操作者需要全程在场，审批者只需要在关键时刻拍板。操作者的注意力被持续占用，审批者的注意力被碎片化调用。操作者面对的是执行界面，审批者面对的是决策界面。
Cursor 团队在官方博客里发明了一个新词——FOMAT（Fear of Missing Agent Time，错失 Agent 时间的恐惧）。这种恐惧之前属于「怕错过 AI 能力」，现在变成了「怕错过 Agent 替我干活的时间」。人不在电脑前，Agent 还在跑——开发者真正焦虑的不再是「我不会用」，而是「我没在用」。
二、两种架构，一个方向
OpenClaw 和 Cursor 同日上架，不是巧合。它们代表了 Agent 移动化的两个主流技术路线，值得分开看。
2.1 OpenClaw：local-first 的移动节点
OpenClaw 的原生 App 不是一个独立产品——它是个人 Gateway 的移动延伸。所有的 Agent 进程仍然跑在用户的私有服务器上，手机通过配对码或二维码建立加密连接。
这个架构的核心优势是自主权：密钥、配置、数据全在用户自己手里。没有第三方云服务托管你的 Agent，没有数据被收集。它的商业模式也很干净——免费版用 Gemini 驱动，付费版解除限制。
代价是门槛：用户需要自建 Gateway，需要理解什么是配对码，需要承担硬件暴露的风险。MacRumors 在报道中特意提醒——OpenClaw 容易受到 Prompt Injection 攻击，且在 Gateway 设备上需要的系统权限非常大。
但这也正是它独特的地方。OpenClaw 的 target user 不是「随便试试 AI」的普通用户，而是愿意为数据主权付出技术成本的早期采用者。它不追求最大安装量，追求的是「只能在我的硬件上、由我控制」的安全感。
2.2 Cursor：云端异步 + 移动指挥
Cursor 的架构走的是完全相反的方向。本地可以关机，云端 Agent 继续跑。
它的 Cloud Agent 跑在隔离的虚拟机上，配备完整的开发环境，可以异步运行更长时间，自己测试、自己迭代，直到产出可合并的 PR。手机端主要负责三件事：发起任务、接收通知、审查结果。
这种架构的优势是低门槛：不需要任何自建基础设施，打开 App，选仓库，说话，Agent 就开始工作了。它的 target user 是所有 Cursor 付费用户——一个成熟的开发者群体，不需要教学怎么用 Agent。
代价是依赖：所有数据都在云端，用户信任的是 Cursor 的安全隔离策略。同时定价模式是按算力收费——移动端的 Composer 2.5 虽然首周 75% 折扣，但长期来看，云端 Agent 跑 24 小时的费用并不低。
2.3 两种架构的共同发现
无论走哪条路，两个产品都得出了同一个结论：Agent 的交互入口和运行环境必须解耦。
人可能在任何地方提出需求——地铁上、咖啡店排队时、健身房的组间休息。但 Agent 不需要跟着人在这些地方执行任务。它需要的只是一个稳定的执行环境（私有的 Gateway 或云端的隔离 VM）和一个随时可达的交互入口（手机 App）。
这个「入口/运行解耦」的原则，才是这次同日上架最值得关注的架构洞察。
三、移动 Agent 的「三阶段」框架
OpenClaw 和 Cursor 当前都处于一个中间态。要理解这个中间态的意义，需要一个框架。
如果把 AI Agent 的发展按「人机距离」来划分，可以分为三个阶段：
阶段一：同机协作（2023–2025）
人在电脑前，Agent 在同一个设备上。Cursor 的桌面端、Claude Code、Codex——都是这个阶段的产物。优势是实时反馈、深度集成、低延迟。劣势是人被锁在设备前。
阶段二：移动指挥（2025–2026，当前）
人在任何地方，Agent 在远程设备上。OpenClaw 和 Cursor iOS App 是这个阶段的代表。人负责「提需求」和「做决策」，Agent 负责「执行」和「汇报」。入口和运行解耦。
阶段三：全异步自治（2027+）
Agent 自主规划、自主执行、只在需要人类决策时触发审批节点。人不再需要主动「提需求」，而是变成系统的「例外处理者」。Cursor 在官方博客中已经暗示了这个方向：「云端跑 Agent 的体验，将和在本地电脑上跑变得无法区分。」
今天的位置：我们在阶段一和阶段二的交界处。OpenClaw 和 Cursor iOS App 就是这个交界的标志性产品。
这个框架的解释力不止于当前事件。回想一下手机发展史——智能手机取代 PC，不是因为手机能做得和 PC 一样多，而是因为手机让「获取信息」这个动作从「需要坐到桌前」变成了「随时掏出来看看」。Agent 的移动化，正在复刻这个路径。
四、这个框架还能解释什么
用「同机协作 → 移动指挥 → 全异步自治」的三阶段框架，可以解释几个正在发生的趋势：
第一，为什么 OpenAI 的 Codex Micro 硬件是一个 Macro Pad 而不是 AI 手机？因为 Codex 当前仍处于阶段一。OpenAI 选择先优化「人在桌前时的交互效率」，而不是强行进入阶段二。那个 Macro Pad 上的 13 个按键和一摇杆，本质上是在阶段一里把使用体验做极致。这是务实的判断——AI 硬件不需要重新发明交互形态，只需要优化现有工作流。
第二，为什么 Anthropic 联创说自家研究员陷入失业恐慌？因为阶段二和阶段三会让很多「中间层白领」的工作被自动化吞噬。如果 Agent 可以自主执行、人只做审批，那么过去那些「执行者」（数据分析师、初级程序员、客服领班）就不再需要了。经济越繁荣，失业的人越多——不是因为模型变聪明了，而是因为 Agent 从「工具」变成了「同事」。
第三，为什么字节跳动 200 亿美元押注 AI B 端？因为阶段二和阶段三的核心玩法是「Agent 基础设施」。谁拥有更好的执行环境（更便宜的计算、更稳定的部署、更安全的隔离），谁就能在移动指挥时代获得开发者生态。火山引擎在推的，不是模型本身，而是 Agent 的「云端运行场」。这与 Cursor 的 Cloud Agent 架构殊途同归。
五、所以，该怎么做
如果你是 AI 产品负责人——立刻检查你的产品交互架构是否还停留在「阶段一」。如果用户必须坐在电脑前才能用你的 Agent，2026 年下半年你就会被优先替换。入口/运行解耦不是功能特性，而是生存线。
如果你是开发者——开始习惯「发起 → 离开 → 回来审批」的工作流。这意味着写代码的方式会变：你不再需要持续盯着 Agent 输出，而是在关键决策点出现时才介入。FOMAT 是好事——焦虑的来源不是你失去了控制，而是你找到了更高效的分工方式。
如果你是技术决策者——今天开始思考团队的分层用模策略，但也开始思考人的角色分层。阶段二和阶段三真正改变的，不是模型选型，而是组织里「什么人做什么决策」。把执行交给 Agent，把审批留给人类——这句口号听起来简单，但它是需要整个流程重新设计的系统工程。
OpenClaw 和 Cursor 的 iOS App 都不是完美的产品。OpenClaw 有 prompt injection 风险，Cursor 的云端定价不透明，两种架构各自有不可回避的 trade-off。
但它们的同一天上架，已经不是一个产品新闻。
它是一个信号：Agent 正在离开桌面。
参考来源
Cursor Blog: "Build from anywhere with Cursor for iOS" (cursor.com/blog/ios-mobile-app)
MacRumors: "Open Source AI Agent OpenClaw Gets Native iOS App" (macrumors.com)
新智元 / 36氪: "OpenClaw和Cursor杀入手机"
Cursor iOS App: apps.apple.com/app/cursor/id6767085653
OpenClaw iOS App: apps.apple.com/us/app/openclaw-ai-that-does-things/id6780396132