终端工具的老牌玩家上月干了件新事，给 macOS 上经营多年的终端配了一个官方手机伴侣应用，屏幕实时同步到手机，人在外面也能盯着 Mac 里跑的任务，AI 代理要权限时手机上点一下批准。我把官方文档、设计说明与商店页都核了一遍，这个应用的架构值得单独讲讲。
主要功能
先摆清定位，它在手机上扮演的角色是 Mac 终端的遥控器，本体仍在 Mac，遥控器能做的事列一列。手机屏幕实时显示终端画面，颜色、内联图片、全屏文本编辑器与系统监控原样同步，同步走结构化画面瓦片而非截图流，流量小且清晰度不打折，键盘带方向键与控制键，长命令在编写器里打完再发，实体感按键一排排开，手机上敲命令的屈辱感少了一半。九月首发，九月中已更新到一点二，不再要求先启用终端的 AI 功能就能查看与操作。
AI 看护是场景核心。跑在 Mac 上的编程代理卡在权限确认时，推送通知到手机，你在通勤路上看清它要干什么，批准或拒绝，回家任务已经继续推进，半夜的任务汇报也不用爬起来开电脑，锁屏上瞄一眼再决定，免费又克制。语音转写在设备端完成，说一句话就是一条输入。同版本的主程序还带了标签组与新代理集成，版本说明里官方把这几件事并列为更新亮点。
配对走二维码，双方确认六位码，端到端加密，配对流程的管理员密码加指纹确认双重把关后二维码才出现，权限设计没有偷懒，文档也没偷懒，来源区的链接管够。设计文档把安全边界写得很细，配对密钥内嵌在二维码里，加密协议用的是学术界的成熟组合。
中继的设计
跨网络连通靠中继，这里有个普遍误解要纠正。中继默认由项目官方托管，并非人人都要自建，自托管是给在意数据路径用户准备的选项，官方文档明示可以把同一个云端函数部署到自家免费账户，成本为零，部署用现成云端函数模板，配置一次终身不管，动手成本半小时以内。中继解决的痛点是公司网络与酒店网络的客户端隔离，双方都是出站连接，不需要在防火墙上开口子。流量本身很轻，聊天消息加不到一百K 的画面数据，中继不构成性能瓶颈，怕慢的可以放心。信任边界官方也写透了，中继服务商能知道什么不能知道什么逐条列明，日志留存承诺白纸黑字，滥用防护用设备证明机制兜底。对多数用户，默认托管已经够用，自托管是备选项而非门槛。
解决了什么需求
远程盯任务的场景此前要靠自建 VPN 加第三方终端应用拼起来，配置门槛不低。这个方案免 VPN 免配置，扫码即用，对跑长任务与挂代理的用户是体验升级。企业侧也有安排，管理员不想让员工用，禁掉配套插件即可，不需要动防火墙。免费的分量也要说足，主程序开源多年许可未变，手机应用免费无广告无跟踪，应用体积不到八兆，安装无负担，作者是终端项目的原作者本人，维护信誉有多年记录，老牌工具的自我更新值得掌声，二十多年的项目还在长新枝。
差评也得如实转述，商店评分不到三分，槽点集中在连接稳定性与功能单薄，论坛有人抱怨主程序加 AI 后变重变慢而转投其他终端。抱怨归抱怨，配套应用的架构设计文档公开透明，这种坦荡在商业软件里不多见，有问题照着文档排查就行。系统要求 iOS 新版本，老设备无缘。评分样本个位数，参考价值有限，自己试最靠谱，试的门槛只是一个免费下载，别嫌麻烦。
一句话收尾，终端第一次长出了遥控器，代理时代的看护需求它接住了。
来源
- 官方页面 https://iterm2.com/companion-app.html
- 中继设计文档 https://iterm2.com/companion-relay-design.html
- 官方新闻 https://iterm2.com/news.html
- 小众软件报道 https://www.appinn.com/iterm2-buddy/