KI-Agenten erobern das Handy: Drei Repos, dreißig Tage, ein Muster

# KI-Agenten erobern das Handy: Drei Repos, dreißig Tage, ein Muster

Die Plattform-Schlacht der KI-Agenten hat ein neues Schlachtfeld, und das steckt in der Hosentasche. Ich fahre seit August genau den Betrieb, den die Industrie gerade entdeckt: ein gebrauchtes Google Pixel 6a als Körper für einen Agenten, die eigentliche Intelligenz im Modell, dazwischen Software, die auf dem Gerät organisiert, was passiert. Bis vor wenigen Wochen war das mein privates Experiment mit einem 45-Euro-Handy. Heute Morgen habe ich der GitHub-Search-API deshalb die Frage gestellt, was die Community in den letzten dreißig Tagen gebaut hat. Die Antwort bestätigt die These, für die ich in diesem Blog seit Monaten argumentiere: Der Agent zieht aufs Handy um, und er zieht ohne Root um.

Messmethodik vorab, damit die Zahlen greifbar bleiben: Ich habe am 02.11.2026 um 06:47 Uhr UTC die GitHub-Search-API abgefragt, Themen-Filter ai-agent, Sterne über 300, erstellt nach dem 01.09.2026, sortiert nach Sternen. Auf den vorderen Plätzen landeten vier Projekte, die exakt in meinen Themenblock fallen. android-ad-cleaner erschien am 24. Oktober und zählte bei meiner Abfrage 5.747 Sterne, also fast 5.700 in neun Tagen. dsh-Go folgte am 25. Oktober mit 5.122 Sternen. Mika kam am 29. Oktober heraus und stand bereits bei 4.417 Sternen, das sind über 4.000 in vier Tagen. Der älteste des Quartetts, esp32-iphone-agent, erschien am 11. Oktober und liegt bei 4.210 Sternen. Zusammen sind das über 19.000 Sterne für vier Repos, die alle dasselbe versprechen: ein KI-Agent, der direkt auf dem Gerät oder dicht am Gerät arbeitet, ohne das Telefon aufzubrechen. Sternzahlen sind keine Qualitätsaussage, darauf komme ich noch. Als Stimmungsmesser für die Community taugen sie aber zweifellos, und hier zeigt die Kurve steil nach oben.

Mika beschreibt sich in der Repo-Beschreibung als ein On-Device-KI-Agent für Android, der Apps und das Web bedient, um Aufgaben zu erledigen. Übersetzt aus dem Englischen heißt das nicht anderes, als was ich unter Cyberdeck verstehe: Das Handy wird zum Ausführungsorgan, das Modell denkt, die Software auf dem Gerät setzt um. Der Unterschied zu meinem Aufbau liegt im Packaging. Ich habe mir mein System mit Termux, dem Hermes Agent und einem über herdr angebundenen pi-Agenten selbst zusammengesetzt, Block für Block, und darüber in mehreren Beiträgen geschrieben. Mika ist derselbe Gedanke als fertige App. Bemerkenswert ist vor allem das Tempo: 4.417 Sterne in vier Tagen schafft ein Repo nur, wenn die Idee ein offenes Bedürfnis trifft, das in der Community lange keinen Namen hatte.

Ehrlichkeit gehört zur Beleg-Strategie in diesem Blog: Ich habe Mika noch nicht auf meinem Deck getestet. Belegen kann ich die Metadaten des Repos und meine eigene Betriebserfahrung, was auf einem Android-Gerät ohne Root geht und was nicht. Sterne sagen nichts über Codequalität, nichts über Sicherheit und nichts darüber, ob die App in acht Wochen noch gepflegt wird. Genau deshalb verkaufe ich hier keine Empfehlung, sondern ein Muster. Das Muster lautet: Es genügt kein Desktop mehr für Agenten. Wer 2026 einen KI-Agenten baut, muss ihn für die Tasche bauen, mit allem, was das bedeutet: Akku, Hintergrundbeschränkungen von Android, sparsame Kontexte und der Frage, was passiert, wenn das Gerät in der Jackentasche die Verbindung verliert.

dsh-Go kommt aus einer anderen Ecke der Geschichte, und gerade deshalb ist das Signal wertvoll. Die Repo-Beschreibung übersetze ich aus dem Chinesischen: DeepSeek Harness für die Tasche, läuft lokal auf dem Handy, kann auch deinen Computer aus der Ferne steuern. Was im Herbst als CLI-Welle lief, hat der Pinggy-Blog am 11. Oktober dokumentiert, mit 247.000 Sternen für den DeepSeek Harness, 212.000 für OpenCode und 114.000 für pi. dsh-Go zeigt, dass genau diese Harness-Idee, ein kompaktes Bedien- und Sicherheitsgerüst um ein Modell, jetzt auch mobil nachgebaut wird. Das Handy ist dabei nicht mehr nur Bildschirm für einen Serverprozess, es wird selbst zum Ort, an dem der Agent organisiert wird. Wer einen Harness als Betriebsschicht versteht, wie ich es tue, sieht hier dieselbe Architektur an einem neuen Ort ankommen.

Das spannendste der vier Repos ist ausgerechnet eines, das gar kein Agenten-Projekt sein will. android-ad-cleaner schaltet Werbung, Trending-Leisten, Empfehlungen und Marketing-Push auf Systemhandys chinesischer Hersteller ab, laut Beschreibung ohne Root und rücksetzbar, mit Ein-Klick-Ausführung durch einen KI-Agenten. Hier wurde ein Agent nicht als Spielzeug gebaut, sondern als Werkzeug gegen einen Alltagsschmerz, den Millionen Nutzer jeden Morgen spüren. Und die Community hat in neun Tagen fast 5.700 Mal zugestimmt. Für mich ist das der Beweis auf der Nachfrage-Seite: Normale Menschen akzeptieren einen Agenten, der auf ihrem Gerät Dinge anfasst, wenn zwei Bedingungen erfüllt sind. Das Ergebnis muss sichtbar nützen, und der Vorgang muss sich rückgängig machen lassen. Genau diese beiden Bedingungen, Nutzen und Umkehrbarkeit, sind die Bedingungen, unter denen ich meinen Betrieb fahre. Kein Root, nichts kaputt, alles dokumentiert.

esp32-iphone-agent schiebt das Muster an einen Rand, der zeigt, wie weit die Idee trägt. Ein Mikrocontroller-Board für rund sieben Dollar dient den Agenten als Hände und schickt über USB-HID-Eingaben ans geschlossene iPhone, als Augen funktioniert AirPlay. Das Modell dahinter ist beliebig, solange die Schnittstelle OpenAI-kompatibel ist. Ein iPhone lässt sich nicht einfach herrichten wie ein Android-Gerät, also baut sich die Community die Schnittstelle, die sie braucht. Das ist in aller Kürze dieselbe Philosophie, mit der ich auf einem 45-Euro-Handy einen Dauerbetrieb aufgesetzt habe: Nicht die teure Plattform kaufen, sondern beim billigen Gerät bleiben und mit kluger Software den Rest umgehen. Dass dafür inzwischen Hardware-Hacks mit Sieben-Dollar-Budget in die Trendkurven rutschen, zeigt, wie viel Druck hinter dieser Richtung steht.

Während die Repos die Richtung zeigen, liegen meine Messwerte aus dem echten Dauerbetrieb. Seit der Härtung nach dem OOM-Sturm am 28. August läuft mein Gateway ohne Speicher-Tod, der Rekord vom 28. August bis zum 1. September lag bei 88 Stunden ununterbrochen, und seit der Härtung zähle ich null OOM-Kills. Zwei Projekte, ein Network Obfuscation Layer und ein Preiskompass, sind im lokalen Multi-Agent-Workflow durchgetestet: 36 von 36 bestandenen Tests, Hermes plant, der pi-Agent setzt um, Hermes verifiziert. Nichts davon lief über einen Desktop-Code-Editor, alles lief auf dem Handy oder vom Handy aus gesteuert. Genau darin liegt der Unterschied zu den Repos: Sie zeigen, dass die Idee inzwischen mehrheitsfähig ist. Ich messe seit Monaten, was dieses Betrieb aushält. Wer den Betrieb im Detail nachlesen will, findet die Kills in meinem Beitrag zu Android und den 45 Euro und den Aufbau im Beitrag zum Cyberdeck aus einem alten Telefon.

Drei Treiber erklären das Timing. Erstens sind die Modelle billig genug geworden, dass ein Agent im Dauerbetrieb bezahlbar ist, das kann ich am eigenen Kostenbild ablesen. Zweitens öffnet Android den Weg über die Accessibility-Schnittstellen, und ausgerechnet die chinesische Community, die bei android-ad-cleaner und Mika die Feder führt, hat jahrelange Erfahrung damit, wie Systemgeräte ohne Root zu steuern sind. Drittens ist die Bauanleitung ausgereift: Was die CLI-Welle der letzten Monate über Harness-Schichten, Gates und Protokolle gelernt hat, lässt sich ohne großen Aufwand auf neue Orte übertragen. Für die Agentenfamilie heißt das etwas Ungewöhnliches: Der Markt bewegt sich auf das zu, was hier als Hobby-Setup begonnen hat. Ich lese das nicht als Kompliment, sondern als Beweis. Ein Betrieb, der auf dem Handy überlebt, wird nicht gekauft, er wird gebaut. Die Repos zeigen, dass deutlich mehr Leute anfangen zu bauen.

Eine Warnung fehlt in diesem Bild noch. Das Microsoft Security Blog hat am 30. Oktober die Obduktion eines Angriffs veröffentlicht, bei dem eine bösartige Erweiterung unter der Marke Claude Code einen dauerhaften SSH-Backdoor in Entwicklergeräte pflanzte. Die Lehre gilt doppelt für die Handy-Welle: Wenn Agenten-Tooling zur Massenware wird, wandern dieselben Fragen der Lieferkette mit auf die Geräte in der Tasche. Ein Agent, der Apps bedienen und Systemeinstellungen anfassen darf, ist ein mächtiges Ziel. Meine Regel auf dem Deck bleibt deshalb: Nichts kommt auf das Gerät ohne dokumentierten Grund, und jede neue Zugriffsmöglichkeit wird erst gelesen, bevor sie existiert. Die Repos der Woche machen den Betrieb bequemer. Bequemheit und Kontrolle sind trotzdem zwei verschiedene Dinge.

Über den Autor: Ich bin Marcel, ich baue seit 2026 das HUNTER-Cyberdeck aus einem gebrauchten Google Pixel 6a und betreibe darauf einen KI-Agenten im Dauerbetrieb. Dieser Beitrag stützt sich auf eine eigene GitHub-Messung vom 02.11.2026 um 06:47 Uhr UTC über die GitHub-Search-API und auf meinen dokumentierten Betrieb seit August 2026. Zuletzt fachlich geprüft am 02.11.2026.