Обзор PlugMate и PlugClaw – приватные компьютеры на базе Android размером с большой палец с опциональной поддержкой Ubuntu/OpenClaw

Проще всего представить это так: это небольшой компьютер (а точнее, аппаратная часть небольшого телефона), который заимствует экран, мышь, клавиатуру и другие периферийные устройства, чтобы взаимодействовать с пользователем. Специалисты по IT, вероятно, захотят сравнить его с виртуальной машиной, и аналогия неплоха, за исключением того, что здесь ничего не виртуально. Это реальный отдельный кремний; он лишь совместно использует дисплей и инфраструктуру хост-устройства так же, как виртуальная машина совместно использует ресурсы. После отключения, по словам TrustKernel, оно не оставляет после себя ничего.

PlugMate (199 долларов США со скидкой, рекомендованная розничная цена — 299 долларов США) позиционируется как более серьёзное устройство: аппаратное хранилище для приватных приложений, данных и идентичности. PlugClaw (149 долларов США со скидкой, от 239 долларов США по рекомендованной розничной цене) — та же базовая платформа с добавленным сверху ИИ-агентом (OpenClaw работает в виртуальной машине Ubuntu рядом с PlugOS), который может управлять приложениями, отвечать на сообщения и выполнять рабочие процессы за пользователя. Тот же корпус, тот же размер, другое позиционирование, ниже цена. Что сразу вызывает вопрос: почему ИИ-версия стоит меньше? К этому ещё предстоит вернуться.

Первым делом: обновление перед любыми действиями

Вот что важно, если вы только что купили его: запустите обновление системы, прежде чем что-либо настраивать. На нашем экземпляре последнее OTA-обновление прошло без проблем и не тронуло наши тестовые файлы, но обновления заменяют системный образ, TrustKernel предупреждает, что бета-сборки «могут привести к потере данных», а любой сброс на этой платформе выполняет ротацию ключей шифрования, то есть потеряно — значит потеряно окончательно. Так что относитесь к нему как к новому телефону, а не как к папке: подключите его, пропустите обучающий тур по настройке, перейдите в Настройки PlugOS → Обновление системы, дайте ему сделать своё дело и только затем начинайте устанавливать на него свою жизнь. А если вы обновляете устройство, которым уже пользуетесь, сначала сделайте резервную копию: в PlugOS есть функция «Local Backup», которая записывает данные на хост-устройство, хотя она требует, чтобы в клиенте PlugOS на хосте сначала было задано место хранения (в диалоговом окне буквально указано на настройки клиента для ПК), а пользователи на форуме всё ещё просят более полный способ резервного копирования. Считайте всё на флешке ценным, пока не проверите восстановление.

где вы задаёте его, в клиенте для ПК

Что в коробке

Коробки, вид спереди

Оба прибыли в одинаковой стандартной синей коробке “PlugOS — USB-C Extended Computing Device” со значком “Made for iPhone | iPad” и наклейкой, позволяющей различить два устройства: наши — это красный PlugClaw (6 ГБ/128 ГБ) и черный PlugMate (128 ГБ). Интересно, что на обеих этикетках указана модель PS01, что согласуется с утверждением TrustKernel о том, что PlugClaw создан на основе PlugMate.

В коробке PlugClaw: сам стик, U-образный USB-C адаптер, который позволяет сложить устройство плоско на задней панели телефона, два сетчатых защитных чехла, руководство по настройке и карточки с ключом продукта/гарантийные карточки. Адаптер заслуживает упоминания: это крепкая маленькая штуковина, и на нашем телефоне он без проблем подключился через массивный чехол, решая классическую проблему «толстый штекер не влезает в вырез для порта в чехле» до того, как она возникнет. Набор PlugMate во многом такой же, но сетчатые чехлы заменены на ребристый корпус, который, как выясняется, существует не просто так (это радиатор, подробнее об этом ниже). На коробке также есть предупреждение, которое стоит повторить: всегда выключайте устройство изнутри PlugOS, прежде чем выдёргивать его. Это компьютер на базе eMMC, а не флеш-накопитель, и TrustKernel предупреждает, что отключение на горячую может повредить файловую систему.

Аппаратная часть

Пятьдесят миллиметров в длину, девятнадцать в ширину, восемь в толщину и заявленные 14,3 грамма: наши кухонные весы показывают 15–16 граммов без чехла для обоих стиков, что почти не отличается от заявленных характеристик. В любом случае эти штуки меньше большинства USB-накопителей, которые валяются у вас без дела.

Внутри, согласно спецификации TrustKernel, находится восьмиядерный чип MediaTek Helio G80 (два Cortex-A75, шесть A55), 4 ГБ оперативной памяти (6 ГБ в нашем PlugClaw; модель PlugMate с 6 ГБ/256 ГБ существует только на бумаге, но постоянно нет в наличии) и 128 ГБ полностью зашифрованного накопителя eMMC. Один штекер USB-C выполняет всё: питание, данные, аутентификацию, вывод изображения. Здесь нет аккумулятора, нет модема, нет слота для SIM-карты; подробнее о том, что это означает, позже.

Здесь стоит сделать сноску: на собственном форуме поддержки TrustKernel процессор указан как Helio G70, тогда как страницы спецификаций и независимая разборка (в ходе которой на плате обнаружена SoC MT6769V) указывают на G80. Проверка непосредственно на экземпляре: CPU-Z внутри PlugOS сообщает о Helio G80 на 2 ГГц, поэтому в этом споре побеждает спецификация. В основе работает Android 14; насколько свежая это на самом деле версия — ниже этому посвящён отдельный пункт. Это из тех деталей, которые важны меньше для производительности, чем для принципа: на устройстве безопасности хотелось бы, чтобы документация была точной, и опечатка на форуме — мелочь, но точность есть точность.

Настройка и первая загрузка

Настройка в обоих случаях одинакова: установите клиент PlugOS на своём хосте (Android 8+, iOS 16.6+ на iPhone 15 и новее, macOS 14.5+ на Apple Silicon, Windows 8+ на x86 или новый бета-клиент Linux на Ubuntu/Debian/Fedora/RHEL x64), вставьте USB-накопитель, отсканируйте QR-код ключа продукта, задайте PIN-код, подождите.

И неброско приятная деталь: клиент Android не требует аккаунта, регистрации, электронной почты: подключить, спарить, готово. В 2026 году приложение, которое не стремится знать, кто его пользователь, — это практически манифест, и это удачно совпадает с обещанием «нулевого сбора данных». Время загрузки от подключения до готового к работе рабочего стола: 24 секунды на PlugMate (хост Android), 20 секунд на PlugClaw (Windows, прошивка 1.1.8). Первая загрузка после сброса медленнее (58 секунд на тестовом экземпляре: генерация ключей и инициализация первого запуска), но тёплые загрузки стабильно быстрые. Для контекста: PCMag сообщал о загрузках длительностью несколько минут на своём устройстве; либо им не повезло, либо год обновлений прошивки действительно дал результат. Скорее всего, верно второе.

Проверка кроссплатформенности на практике

TrustKernel заявляет о поддержке plug-and-play в Android, iOS, Windows, macOS и Linux. Для проверки использовался разношёрстный набор: машина с Windows, система Fedora, телефон Android и MacBook Pro:

Все хосты, которые удалось проверить, работали, а сбои были предсказуемыми. Интересное открытие ждало на Windows: клиент работал нормально, но в записях экрана окно PlugOS полностью отсутствовало; защита от захвата находится на стороне хоста, и, как выяснилось, это всего лишь переключатель в настройках PlugOS. Если её отключить, сеанс записывается нормально. Бета-клиент для Fedora тоже оправдал себя: официальный установщик корректно работает с dnf, добавляет вменяемое правило udev, и результат ведёт себя как клиент для Windows.

Полезно знать: TrustKernel заявляет, что только iPhone 15 и новее; Lightning не заработает даже через адаптеры, а также сообщается, что всё отлично работает на iPad и iPhone (у нас не было устройства iOS для проверки). Поддержка macOS только для Apple Silicon согласно странице загрузки, и наш Intel MacBook подтвердил это на горьком опыте: клиент вообще не устанавливается. У нас в лаборатории нет iPhone или Mac на Apple Silicon, чтобы проверить сторону iOS/macOS (читатели, ощущающие щедрость: стенд для обзоров с радостью принимает пожертвования, в идеале с портами). Windows on Arm пока не поддерживается. А клиент для Linux всё ещё в бета-версии: в ранних сборках отсутствовали передача файлов, резервное копирование и синхронизация буфера обмена, хотя один пользователь форума сообщает, что он отлично работает под Qubes OS, что очень в духе этого продукта.

Жизнь с PlugOS

В повседневном использовании он непримечателен в хорошем смысле: это телефон. Приложения открываются со скоростью телефона, прокрутка ощущается как на телефоне, а YouTube в ходе тестирования воспроизводился в 1080p без единой заминки. Ничто в повседневном опыте не напоминает, что компьютер, выполняющий работу, подключён к порту USB-C, — и в этом, незаметно для пользователя, заключается весь смысл.

После загрузки появляется рабочий стол Android 14 телефонной формы: портретный на телефонах, портретное окно на ПК. Здесь присутствует обычный набор: настройки, файловый менеджер, браузер (ориентированный на конфиденциальность, называется Veil), клавиатура HeliBoard с открытым исходным кодом (удачный выбор), магазин приложений с поддержкой Play Store и PlugOS Settings — именно здесь продукт оправдывает своё существование:

Virtual Peripherals — это коронный трюк. Приложения внутри PlugOS никогда не видят реальное оборудование; они получают виртуальное представление, которым можно управлять. GPS можно переключить в режим хост-устройства или задать в любом месте, куда будет поставлена метка; в ходе тестирования координаты были заданы на Аляске, и Google Maps послушно соглашался, что пользователь умирает от холода в Анкоридже. Стоит отметить: подменяются только GPS-координаты. Трафик всё ещё идёт через сеть хост-устройства, поэтому IP-геолокация всё ещё выдаёт местоположение, как подтвердили на форуме сотрудники поддержки TrustKernel, рекомендуя для полного эффекта использовать VPN внутри PlugOS.

Та же панель позволяет имитировать SIM-карту (IMSI, IMEI, ICCID, оператора, даже номер телефона), а также Wi-Fi MAC/BSSID, камеру (чёрные кадры), микрофон (тишина) и сенсоры. Для приложений внутри PlugOS устройство выглядит как телефон, который не принадлежит пользователю. Стоит уточнить, чем это является, а чем нет: здесь нет модема и нет eSIM. Нельзя совершать звонки или получить номер, принимающий текстовые сообщения; подделываются идентификаторы приложения для чтения, а не настоящая телефония.

Это полноценный брандмауэр системного уровня: списки разрешений/блокировок для каждого приложения в режиме чёрного списка, плюс сетевые журналы и переключатель DNS/NTP. По умолчанию он выключен, что важно, если устройство приобреталось ради приватности по умолчанию. Элементы управления были проверены; один пользователь форума сообщал о ненадёжном поведении флажков, поэтому следите за ним, а не доверяйте слепо.

GMS — опционально. Google Mobile Services по умолчанию отключены; переключите тумблер, и Play Store появится для всего, чему он нужен. В Play Integrity устройство проходит BASIC и DEVICE, но не проходит STRONG; скриншот с форума показал, что STRONG проходит на другой прошивке, так что результат может зависеть от версии, а приложения, требующие STRONG (снова Krungthai NEXT), отказываются работать.

PIN-код принуждения и самоуничтожение. PlugOS Security предоставляет два связанных инструмента: код принуждения (второй код разблокировки, который можно ввести под давлением и который незаметно стирает устройство) и настраиваемое ограничение на перебор: выберите от 5 до 15 неудачных попыток, и устройство автоматически сбросится при N-й неудаче. Документация TrustKernel утверждает, что стирание меняет ключ шифрования и может показать поддельный экран «неисправность оборудования» в качестве приманки. Проверено, что обе функции есть в настройках (меню сброса при N-й попытке находится прямо там, варианты с 5 по 15); преднамеренно запустить самоуничтожение на собственном устройстве — это тест, который отложен на самый конец, поскольку устройство, полное ваших данных, — это дорога в один конец.

Изоляция подтверждена. Это основное обещание: приложения внутри PlugOS не могут видеть данные хоста, IMEI или идентификаторы, а хост не может видеть, что находится внутри PlugOS. Белая книга TrustKernel утверждает, что все периферийные устройства виртуализированы, а соединение USB является зашифрованным каналом с контролем доступа. Проведённые проверки подтверждают этот механизм: раздел «О телефоне» внутри PlugOS сообщает IMEI, назначенный PlugOS, а не IMEI хоста, устройство идентифицирует себя как аппаратное обеспечение PlugOS, а не как телефон, к которому оно подключено, а на стороне сети приложения видят частный 10.x NAT-адрес, который собственные настройки PlugOS называют «внутренним сетевым адресом, недоступным из внешней сети». На входящем трафике постучаться не к чему. Исходящий трафик — вот где подвох: трафик всё равно выходит через реальный публичный IP-адрес хоста, поэтому геолокация по IP и видимость вашего трафика со стороны сети хоста не меняются; «по нему нельзя постучаться» — не то же самое, что «за ним нельзя наблюдать». Независимое тестирование зашло дальше, чем мы осмелились: дамп разделов стика с помощью mtkclient и перепрошивка модифицированного загрузочного образа: раздел userdata не читался (зашифрован), модифицированный загрузочный образ не загружался, а устройство затем полностью отключилось, ключ продукта аннулирован, мертво. Кто-то превратил своё устройство в кирпич, пытаясь взломать его; считайте это рекомендацией — смотря какое у вас чувство юмора.

Производительность — как у телефона 2020 года, и это нормально

Не стоит притворяться: Helio G80 — это чип среднего класса 2020 года, и никакое количество алюминия не превратит его в Snapdragon. Geekbench 7 в PlugOS на PlugMate показал 306 баллов в одноядерном тесте и 782 в многоядерном. На практике повседневные приложения открываются быстро, прокрутка достаточно плавная, а YouTube без проблем воспроизводил 1080p; коротко говоря: «телефонные приложения, телефонная скорость». Он нормально работает в браузере, обменивается сообщениями, воспроизводит потоковое видео и запускает банковские приложения; это не устройство, которое покупают, чтобы почувствовать скорость.

Подвохи — потому что их несколько.

• Он сильно нагревается. Алюминиевый корпус — это радиатор, а тот ребристый чехол, который можно было принять за защитный корпус? Это пассивный радиатор, и после продолжительной сессии его ребра на ощупь действительно горячие. PCMag измерил 122,9 °F (около 50,5 °C) на своем экземпляре во время загрузок и назвал его неудобным для удержания; у данного экземпляра нагрев довольно ощутимый, поэтому под нагрузкой держите его в чехле и подальше от любопытных пальцев; предупреждение TrustKernel дано не просто так.
• Блокировка скриншотов — нацелена на хост, а не на вас. Хост-устройства не могут захватывать сеанс PlugOS: на Android запись получается черной, а в Windows окно клиента вообще не появляется на записях экрана (Windows позволяет приложениям исключать себя из захвата — тот же прием используют банковские приложения и приложения DRM). Внутри самого PlugOS его собственные инструменты создания скриншотов и записи экрана работают нормально; ваша приватная система сохраняет собственную камеру, так сказать. В данном контексте под захватом понимаются собственные инструменты PlugOS или вторая камера, направленная на экран.
• Это всегда интерфейс телефона. На ПК открывается портретное окно, а мышь имитирует палец.
• Локализация даёт сбои. Системный часовой пояс может сброситься на китайское время после настройки. Мелочь, пока часы 2FA в банковском приложении не разойдутся.
• Старая основа. PlugOS — это Android 14 на ядре 4.14. На тестируемом устройстве отображается патч безопасности от 5 августа 2025 года даже после последнего обновления. TrustKernel заявляет, что база глубоко кастомизирована, и обновления будут продолжать выходить на 14. Результат может отличаться.
• Камера тоже виртуализирована. Приложения внутри PlugOS получают сжатые изображения с камеры хоста; пользоваться можно, но они заметно менее резкие, чем нативные (TrustKernel признаёт это на своём форуме).
• Чувствительность к питанию. Некоторые Android-телефоны не могут обеспечить нужную мощность; есть режим совместимости, который ограничивает производительность стика в качестве компенсации. Тестируемый телефон запускал оба стика на полную мощность без него.

«Разве мой телефон уже не умеет этого делать?» — альтернативы

Резонный вопрос, ведь программное обеспечение давно незаметно копирует эту идею. Second Space от Xiaomi (существует ещё с MIUI, сохранился в HyperOS) даёт целый второй профиль (собственные приложения, аккаунты, файлы, отдельный палец для разблокировки), бесплатно, на уже имеющемся телефоне. Private Space от Google в Android 15 делает похожий трюк на уровне AOSP, включая возможность скрыть само существование этого пространства. Secure Folder от Samsung годами предлагает изоляцию на базе Knox, и даже простые клонировщики приложений дают второй WhatsApp.

Вот в чём разница, и она глубже списка функций: все они — вторые выдвижные ящики в одном и том же доме. Они работают на одном и том же ядре, одном и том же модеме, одной и той же SIM, одних и тех же аппаратных идентификаторах, поэтому приложение внутри Second Space от Xiaomi всё ещё видит реальный IMEI, реальные сенсоры, всё реальное. Они не могут подделать местоположение, не могут отсечь приложение от сети с помощью файрвола, их нельзя стереть под принуждением, и уж точно их нельзя отсоединить и перенести на iPad приятеля. PlugOS — скорее отдельный дом, который просто делит с кем-то подъездную дорожку; другой земельный титул, другой почтовый ящик.

Та же логика применима к остальным привычным вариантам. GrapheneOS прекрасно защищает телефон, но это именно тот же телефон. Tails на USB-накопителе заимствует весь компьютер для загрузки: отлично для ПК, бесполезно на телефоне, а также требует доверия к аппаратному обеспечению и загрузчику хоста. Второй телефон стоит дороже, требует зарядки и не может предоставить iPhone Android. Ни один другой аппаратный продукт сейчас не делает того, что делают эти два; последней похожей категорией был Intel Compute Stick, и он не был ни безопасным, ни долгосрочным для этого мира. Если нужно лишь скрыть Tinder от соседа по квартире, Xiaomi или Pixel уже делают это бесплатно. PlugMate и PlugClaw оправдывают свою цену, когда требуется физическое разделение, которое можно взять с собой.

PlugClaw: тот, что с ИИ внутри

Тот же стик, та же PlugOS, плюс Ubuntu VM, на которой работает OpenClaw — агентный фреймворк TrustKernel, со слоем «Android-Use», позволяющим агенту управлять приложениями так, как это делал бы человек: нажимая, вводя текст, перемещаясь по интерфейсу. Маркетинговый слоган: «ChatGPT говорит, PlugClaw действует».

Во-первых, есть нюанс, заслуживающий отдельного абзаца: помните тот прекрасный клиент «без аккаунта, без регистрации»? Эта любезность заканчивается у порога ИИ. PlugClaw требует активации: одноразовый код, отправленный на ваш номер телефона или электронную почту (поле телефона услужливо по умолчанию предлагает +86), а также отмеченные галочкой Пользовательское соглашение и Политика конфиденциальности, прежде чем агент вообще что-либо сделает. Вполне обычное дело для сервиса, который раздаёт кредиты, слегка иронично для устройства, продаваемого под лозунгом приватности. Стоит отметить, но это не критично: если вы купили Claw именно для того, чтобы никому не сообщать свои цифры, BYOK с самостоятельно управляемой моделью — более чистый путь.

Заявление на практике: оно работает и действительно управляет телефонной ОС со стороны устройства. В наших тестах оно рассказало шутку, сгенерировало логотип, перевело текст на тайский, создало пятисекундный видеоклип со щенком и (попросив проверить себя) использовало свои android_use хуки, чтобы опросить собственное оборудование и записать результаты (характеристики верны, уровень заряда батареи выдуман: «24%, выживает на обаянии и оптимизме»; батареи нет).

Отправленное на реальную задачу («установи чекер Play Integrity из доверенного источника и сообщи результат»), оно нашло правильный репозиторий GitHub, поняло, что там только исходный код, переключилось на зеркальный сайт, наткнулось на стену Cloudflare и продолжало биться в дверь, пока мы не вмешались. Остаётся только восхищаться настойчивостью, хотя это надёжный способ сжечь кредиты. В чисто локальном управлении оно показало себя лучше: попросив использовать калькулятор, оно открыло приложение и пошагово нажимало на сумму: медленно, но правильно и наглядно.

Первый ответ агента

Выбор моделей широк: в селекторе перечислены три бесплатные модели (варианты Qwen и MiniMax), а также платная линейка от 0.2× до 47× базовой ставки кредитов, с названиями вроде GPT-6-Astra и Claude Sonnet, который поставщик указывает как «Caude-sonnet» (опечатка, допущенная в их собственном интерфейсе). Доступность зависит от региона (в списке настройки нет Таиланда, поэтому активация выполнена для США), а отдельная GUI-модель (Qwen3-VL) фактически управляет нажатиями по экрану. Генерация видео представлена единственным вариантом: Seedance-2.0 от ByteDance. Также можно подключить собственный API-ключ, и (то, что маркетинг недооценивает) PlugClaw предоставляет локальный API-шлюз на 127.0.0.1, так что устройство также служит портативной конечной точкой LLM для других инструментов.

платная линейка моделей

Ценообразование — оплата по мере использования в «кредитах»: 100 кредитов за доллар США, продаются пакетами от $5 до $150 через Stripe, действительны в течение года, без возврата средств. При активации бесплатно предоставляется 1 500 кредитов (около $15). У нас баланс изменился с 1500 до 1429: несколько кредитов за текстовые и графические задачи, около 66 за видео и самопроверку. Генерация медиаконтента — вот где счетчик крутится; чат обходится дешево. Подписок нет, что приятно отличается от обычного ИИ-грабежа.

Суть аргумента о приватности — «Конфиденциальный ИИ»: TrustKernel утверждает, что облачный инференс выполняется внутри аппаратно защищённых конфиденциальных виртуальных машин, в которые не могут заглянуть ни они, ни провайдер, при этом сразу признавая, что передовые модели действительно видят содержимое вашего запроса. Рабочее пространство остаётся зашифрованным на флешке.

Флешке также можно писать в WhatsApp или Telegram, и агент будет работать удалённо, а также есть маркетплейс навыков и поддержка сторонних ClawHub и MCP, хотя маркетплейс ещё на раннем этапе: у большинства навыков сообщества количество установок исчисляется однозначными числами, и они сильно смещены в сторону китайских сервисов (Qzone, ZAKER, Baidu trends). Если сформулировать иначе: PlugClaw — это PlugMate, внутри которого живёт младший сотрудник (неутомимый, иногда обаятельный, склонный врезаться лицом прямо в Cloudflare), и этот сотрудник работает за токены.

Кому это на самом деле нужно?

После нескольких недель исследований (чтение, честно говоря, началось ещё до прибытия флешек; интерес был велик) и собственного тестирования — вот действительно подходящие сценарии:

• Разделяющие работу и личную жизнь. Отделение, сопоставимое со вторым телефоном, но без второго телефона: рабочие приложения, учётные данные и уведомления живут на флешке и исчезают, когда её отключаете. Работает, и это самый чистый сценарий использования.
• Замена второго телефона. Сначала трезвая оценка: он не может заменить второй аппарат для звонков и текстовых сообщений. Здесь нет модема, нет eSIM, нет номера. Но для более распространённой причины, по которой люди носят два телефона (раздельные приложения, раздельные учётные записи, раздельные файлы), он полностью заменяет его, и весит меньше, чем ключи от машины.
• Пользователям iPhone и Mac, которым нужен Android. Если iPhone — ваш основной телефон, но нужно то самое приложение, доступное только на Android, это гораздо дешевле и проще, чем второй аппарат, и оно без проблем запускалось с iPad и iPhone.
• Компартментализация идентичности. (Это самое длинное слово в этом обзоре, и оно заслуживает каждой буквы.) Связано с изоляцией, но отличается: приложения внутри PlugOS не просто не видят ваши данные; они видят другое устройство. Подделайте IMEI, идентификаторы SIM, MAC-адрес, GPS-координаты — и действия внутри PlugOS просто не привязываются к идентичности, которую телефон разглашает повсюду. Для тех, кому нужна деятельность, которую невозможно связать с их реальной идентичностью, по законным причинам или просто из соображений приватности, — это весь продукт в одном предложении.
• Изоляция приложений. Сомнительный APK, который нужен, но не заслуживает доверия, криптокошелёк, банковское приложение-токен — устанавливайте их туда, где они не смогут прочитать ваши фотографии, контакты или IMEI, потому что не существует «вашего» IMEI, который можно прочитать.
• ИИ-агент с собственной машиной. Если мысль о том, чтобы передать агенту внутренности вашего телефона, вызывает зуд (так и должно быть), PlugClaw предоставляет ему отдельную изолированную машину, на которой он может жить; ваши учётные записи и файлы остаются снаружи, пока агент работает внутри. Зарождающаяся ниша «ИИ, которому нужно делать что-либо на оборудовании, которое вы контролируете” — по сути, именно для этого данное устройство и было предназначено.
• Путешествия и «банковский бункер». Сценарий использования, близкий по духу: банковские правила Таиланда меняются достаточно часто, чтобы это стало хобби. Держите все банковские и государственные приложения внутри PlugOS, и ваша банковская среда переживает обновления телефона, потери и сбросы к заводским настройкам, не вызывающие вопросов на таможне. Результат реальной проверки: TrueMoney Wallet работал, SCB Easy работал, Krungthai NEXT отказал. Ему нужен настоящий путь через мобильные данные, он требовал отключить Wi-Fi и не поддался даже имитированной SIM-карте тайского оператора: он проверяет транспорт, а не идентичность, а модема, с которым можно сверить, нет. Бонусное развлечение: NEXT также сам обнаруживает инструменты захвата экрана и отказывается открываться во время записи, а это больше, чем умеет сам PlugOS. Итого: два из трех тайских банковских приложений на USB-накопителе; проверяйте свои, прежде чем полагаться на них, потому что банковские приложения — лотерея, а не гарантия.
• Пользователи, озабоченные приватностью, и активисты — с оговорками. Аппаратная изоляция, PIN-код принуждения, виртуализированные идентификаторы и настоящий межсетевой экран — действительно полезный набор инструментов для тех, кому нужны изолированные идентичности, а приведенная выше демонстрация защиты от вскрытия впечатляет. Но оговорки важны: ОС и клиент с закрытым исходным кодом, отсутствие опубликованного аудита, китайская юрисдикция, а скомпрометированный хост все еще может наблюдать за вашим экраном и нажатиями клавиш. Если ваш противник — вор или любопытный работодатель, это сильно помогает. Если это государство, сначала поговорите с кем-то более компетентным, чем обзор гаджета.
• Побег от служебного телефона. Если работодатель выдает управляемый телефон, личная жизнь технически находится в поле зрения его MDM. PlugOS находится вне этого: храните собственные аккаунты, фотографии и чаты на накопителе, и когда вы отключаете накопитель, корпоративное устройство (и компания) ничего не узнают о ваших выходных. Одно стоит отметить: в некоторых компаниях не одобряют непонятные USB-устройства, так что, возможно, не стоит размахивать им у стола ИТ-поддержки.
• Любители экспериментов. Внутри PlugOS запускали chroot-окружения Ubuntu, локальные модели Llama 3.2 и макросы автоматизации. Это действительно забавная маленькая песочница.

А кому это не подходит: тем, кто ищет замену телефону (нет модема), замену настольному компьютеру (портретный интерфейс телефона), игровое устройство (это Helio G80 в 14-граммовом корпусе, будьте реалистами) или правдоподобное отрицание против криминалистической экспертизы государственного уровня (см. выше).

PlugMate против PlugClaw: что купить

Они используют одну и ту же платформу PS01, одну и ту же PlugOS, один и тот же набор средств безопасности. PlugClaw добавляет стек ИИ и обходится на 50 долларов США дешевле PlugMate. TrustKernel утверждает, что аппаратное обеспечение «упрощено», чтобы достичь такой цены, хотя на бумаге устройства почти идентичны (тестирование производительности проводилось только для Mate; дополнительные 2 ГБ у Claw не создавали неудобств в повседневном использовании). Доступность подталкивает к решению ещё сильнее: единственное преимущество PlugMate на бумаге (конфигурация 6 ГБ/256 ГБ) навсегда отсутствует в продаже (TrustKernel объясняет это поставками чипов памяти; сроки возобновления поставок не называются), поэтому Mate, который действительно можно купить, — это версия 4 ГБ/128 ГБ. А Claw опускается ещё ниже: версия 4 ГБ/64 ГБ снижает начальную цену ниже указанных ранее 149 долларов США, чего вполне достаточно, если задача устройства — приложения и агенты, а не накопление файлов. Если нужно хранилище, а ИИ не важен, PlugMate имеет смысл, только если действительно ценится его позиционирование; для большинства людей PlugClaw — более выгодная покупка. Если говорить откровенно, та же изоляция, плюс усердный маленький помощник, который выполняет рутинные задачи, за меньшие деньги. А после тестирования: агент действительно оправдывает своё присутствие; на устройстве он по-настоящему управляет приложениями — медленно, но корректно, если только задачи остаются внутри устройства и не связаны с Cloudflare.

Вердикт

Оба устройства — умные и по-настоящему необычные гаджеты, которые в основном выполняют обещанное: настоящий зашифрованный второй Android, живущий на связке ключей и использующий любой экран, который ему предоставят. Изоляция реальна, набор инструментов для приватности продуманно спроектирован, а поведение при принуждении и попытке вскрытия превосходит всё остальное в этой ценовой категории. Однако расплачиваться приходится другим: закрытый исходный код, отсутствие аудита, китайская юрисдикция, PIN, привязанный к хост-устройству, телефонный интерфейс на настольных системах и ощутимый нагрев. При цене 199 долларов США за PlugMate и 149 долларов США за PlugClaw по акции PlugClaw — очевидная рекомендация из двух, если есть задачи, которые он действительно может выполнять. Хотелось бы поблагодарить TrustKernel (PlugOS) за предоставление обоих образцов для обзора; мнения, измерения и замечания выше принадлежат авторам обзора. Приобрести любое из них можно на сайте PlugOS , а читатели CNX Software получают скидку 5% по промокоду CNX.

Выражаем свою благодарность источнику, с которого взята и переведена статья, сайту cnx-software.com.

Оригинал статьи вы можете прочитать здесь.