ARTICLE · 989821
手机操控电脑6款AI工具实测,出差路上谁真正能救场?
这是「泽安不加班」的第 5 篇原创。
大家好，我是泽安，见字如面~
职场牛马几乎都遇到过：休假中，人在外面，领导的消息突然弹出来，把 xxx 发我，需要您紧急修复下xxx的bug；想想就头大。
以前遇到这种局面，只能发信息、打电话求助同事：翻我桌面、找那个文件夹、导出来、发我。求人，欠人情，等半天，还怕找错文件。
现在有一类 AI 工具说能解决：手机发句话，电脑自己找、自己导、自己把文件送到你手机。但"号称"和"真行"之间，隔着十万八千里。
我把市面上能打的 6 款 AI 工具全拉出来，按照真实需求测试，当人不在电脑前，谁真能用手机把电脑里的活干了？并且能够干好？
结论先说：有的真能救场，有的勉强能用，差距比想象的大。
场景一：手机遥控写代码（Codex / Trae Work / WorkBuddy）
以前改个 bug，要么人得回电脑前，要么远程桌面连回去，卡得要命。现在可以试试：你在外面，电脑上的编码 Agent 自己跑，改完把结果发你手机确认。
这轮我挑了 3 款带写代码能力的工具来实测，测法分两步：
第一步：先在电脑端摸底——用同一个需求，分别让三款各写一个全新的小项目，看谁写得好、谁在糊弄；
第二步：再上难度，用手机遥控让它们修一个 bug，验证人不在电脑前，能不能把活干完、把结果送回来。
第一步，电脑端下发新项目：
分别在 Codex、Trae Work、WorkBuddy 输入同一个提示词：
请用 Python 的 Flask 框架，从零写一个用户认证服务，数据用 SQLite 存储。
要求：
技术栈：Python 3 + Flask + SQLite（sqlite3 均可）
接口：POST /register 注册；POST /login 登录并返回 token；GET /me 用 token 获取当前用户信息；PUT /me 更新当前用户信息
硬性要求： 密码必须哈希存储，禁止明文（用 werkzeug.security）
认证用 token 机制（JWT 或 session），受保护接口必须校验 token
注册时检查用户名、邮箱是否已存在，重复注册要返回明确错误
数据库首次启动自动建表，无需手动初始化
提供一个测试脚本或 curl 示例，能完整跑通"注册 → 登录 → 获取信息"链路
输出：完整代码 + requirements.txt + README 启动说明，保证能直接跑起来
这种类型的小项目，从时间上看，WorkBuddy 稍微长一点，Codex 和 Trae Work 差不太多。于是我用了同一个提示词，分别让三款从安全角度评估：哪一个写的最好？
你给我采用渗透测试的方式分别测试本机的5000，5001，5002三个端口，从安全角度评估下那个写的最好，并给我说明原因！
三家互相查，结果出奇一致，直接把底裤都扒出来了：5000【Codex】> 5001【WorkBuddy】> 5002【Trae Work】
5000（ChatGPT 写的）：唯一扛住打的一个。debug 没开、密码至少 8 位、伪造 token 被拒、并发注册竞态也处理了。唯一一个没有高危漏洞的版本。
5001（WorkBuddy 写的）：工程最规范——白名单、jti、错误处理都到位。但 SECRET_KEY 用了源码默认的 dev-secret-change-me，被 Trae 版用伪造 token 直接接管了 demo 账号，一票否决。
5002（Trae 写的）：密钥管理本身没问题，但 app.run(debug=True) 部署，/console 直接暴露 Werkzeug 交互式调试台（EVALEX=True，仅 PIN 保护），这玩意 2024 年有过 CVE-2024-34069 的 PIN 绕过——RCE 级别风险。三家里最危险。
第二步：手机端遥控电脑端
WorkBuddy（手机 WorkBuddy App → 遥控电脑端）
检查 C 盘 0828 目录下 5001 端口那份用户认证服务代码（Flask+SQLite+JWT），做一次安全审查：SECRET_KEY 是否用了默认值、debug 是否开启、密码策略、鉴权逻辑、异常处理。发现问题直接修复，重启后验证注册和登录正常，把修改清单发我确认。
手机遥控 修 bug 它照样接得住，能够直接在桌面版读取电脑目录定位代码，把 5001 端口那份自己写的代码拎出来审查修复。
Trae Work（手机 TRAE App → 遥控电脑端）
检查 C 盘 0828 trae测试 目录下 5002 端口那份用户认证服务代码（Flask+SQLite+JWT），做一次安全审查：重点看 debug 模式是否开启、SECRET_KEY 是否默认值、密码强度、鉴权逻辑、异常是否泄露堆栈。发现的问题直接修复，修完重启验证注册登录正常，把改动清单发我确认。
Trae Work 在手机端把任务拆得明明白白：先定位目录（连着执行了好几条命令搜索代码位置），找到 5002 那份代码后，逐项检查 debug 模式、SECRET_KEY、密码强度、鉴权逻辑、异常堆栈。
最后交出来的修复清单也很实在：把 debug=True 改成 False（堵住调试台暴露的 RCE 风险）、移除默认的 SECRET_KEY 改成首次启动生成随机密钥，全程 5 分 38 秒。界面还支持语音输入继续干活，手机端体验是加分项。
Codex（OpenAI · 电脑端基线对照）
先说实话：Codex 是我最想测手机遥控的一款，结果在 Windows 上栽了。
桌面端的 Remote 功能一直报"无法启用远程控制，请确保仅有一个 ChatGPT 实例在运行"。查了一圈，这是 OpenAI 官方确认的 Windows 端已知 bug（GitHub issue #30899 / #36340），微软商店版和官网版都受影响，官方至今没修。
所以这次 Codex 我只能退一步：用电脑端直接对话写代码，作为不靠手机遥控时的能力基线。手头有 Mac 的朋友可以试试手机遥控那条链路，测完在评论区说一声，让我看看差距到底有多大。
检查 C 盘 0828测试 目录下 5000 端口那份用户认证服务代码（Flask+SQLite+JWT），做一次安全审查：SECRET_KEY 是否用了默认值、debug 是否开启、密码策略是否太弱、鉴权逻辑有没有越权、异常处理会不会泄露信息。发现问题直接修复，修复后重启服务，验证能正常注册和登录，最后把修改清单发给我审批。
测完这一轮，结论很简单：WorkBuddy 和 Trae Work 都可以用，图省心就 WorkBuddy。
WorkBuddy 能直接在桌面版读电脑目录，文件在哪它自己知道，不用你报路径；性能也稳。Trae Work 也适合救急，5 分 38 秒修完两个严重问题，同时手机端还能语音指挥。
Codex 直接在桌面端开发，效果显然是最好的，但是手机端遥控电脑端，就先放一边吧——配置复杂、Windows 端兼容性一言难尽，Remote 直接报错，我踩过的坑不想让你再踩一遍。
场景二：领导要文件，人不在电脑前（5 款全测）
这是刚需的痛点，5 款全部用同一句话实测：
帮我在电脑 C 盘里，找《Q3 供应商报价汇总.xlsx》，把里面的金额汇总表导出成 PDF，发到我手机。
WorkBuddy
完成度非常高，中途还会询问接收方式，邮件、微信传文件都支持，我让他保存到手机本地，整个过程很顺滑。不仅仅能够拿文件，甚至一些基础的工作，execl，报表，数据分析等都能够满足
Marvis
Marvis 的完成度也没问题，但中间耗时比较长，还报了几次错，好在错误它自己都能兜住。不过有个关键信号：装上它之后，电脑开始嗡嗡响。
但是我看它还有很多的智能调度功能，有待深度测评~
Qclaw
Qclaw 整体是不满意的：说通过微信发到我手机了，其实并没有；还在电脑上留下了垃圾文件，装完软件电脑也是嗡嗡叫。我已卸载
Trae Work
完成度同样在线，接收方式支持飞书消息和飞书邮箱，我让它直接保存到本地，也完全能实现，体验同样丝滑；很显然和飞书的生态结合的也非常的好；
豆包专业版
功能上没保存到手机本地，但提供了一个下载链接地址，也算是间接实现了我的需求
最后说点大实话
六款测下来，没有完美的工具，只有合适的场景。分开说：
写代码：电脑端高难度任务，Codex 效果最好（桌面端开发体验明显领先）；但手机遥控写代码，WorkBuddy 和 Trae Work 都能干，实测下来 WorkBuddy 的性能和效果更优。
日常办公（找文件、导报表、数据分析等等）：两者完成度都很高，也都能直接读电脑目录。公司用飞书的话，Trae Work 联动更顺；WorkBuddy 的生态更完整——自动化、专家团、技能这些，都是加分项。
Marvis 和 Qclaw：性能弱一档、电脑资源消耗大、完成度也打折扣——应急可用，日常主力不推荐。
但真遇到事，谁最救场？我的答案是——WorkBuddy 和 Trae Work 都能救，但体感上 WorkBuddy 更优，不妨试试；Codex 留给能折腾的人。
免责声明： 本文基于个人真实使用体验，各工具功能以官方最新版本为准，不构成任何购买建议。
我是泽安，一个专门在真实工作里折腾 AI 工具、努力早点下班的博主。我们下期见～
能看到这里，咱们已经是自己人了。先谢谢你耐心读完！
如果这篇文章哪怕对你只有一丁点帮助，欢迎点赞、在看、转发，给泽安来个三连吧～
想第一时间收到更新，记得给「泽安不加班」加个星标⭐
最后祝咱们这些职场牛马：用好 AI，少走弯路，早点下班～