八爪鱼是会动手的 Mac 助手：它是手，不是脑子。你用一句话交代任务，它自己看屏幕上的按钮和文字，再点、再键入、再跑命令，把事情做完。脑子来自你自己接的大模型，或你已有的 Cursor 会员；用量记在你自己的账号上。我们不碰你的对话，会话和长期记忆都只存在本机。

它怎么动手

• 看清楚再点：先读当前窗口的控件和文字，再点击、输入、滚动、拖拽、点菜单，而不是盲猜坐标。
• 也会敲命令：装软件、查系统、改设置时，可以直接在本机执行命令。
• 系统授权框少打断你：权限确认框会自动点「允许」；带密码框的管理员验证窗口一律不碰，绝不代填密码。

日常能替你做的事

• 装、卸、清残留：安装软件；卸载后扫描残留再清理。
• Mac 体检：查空间、卡顿、启动项和网络，先看清再动手清理。
• 文件整理与收发：批量归类、查找；把电脑里的文件找出来发给你，也能用微信发到指定联系人。
• 文档与表格：处理 Word、Excel、PDF，按你的说法改写、整理。
• 上网办事：联网搜索、打开网页、填表；把写好的内容发到抖音、小红书、B 站、微博（发布前会让你确认；能否发出去还取决于各平台规则与登录状态）。
• 定时任务：按你定的时间自动跑重复工作，例如早报、下班收尾、周报草稿。
• 微信遥控：绑定后，人在外面用手机发一句话，就能指挥家里这台 Mac，并把文件发回手机。

脑子怎么接

• 自带 API Key：接入 Claude、DeepSeek、Kimi 等你自己的大模型，用量记在你的账号上。
• Cursor 强脑：也可以把已有的 Cursor 会员当成脑子——出主意的是 Cursor 的模型，动手的仍是八爪鱼。账号只存在本机。

越用越熟

你在对话里纠正它、或说「以后都这样」，它会记下规矩；做成过的多步骤任务会归纳成经验，下次同类事少走弯路。规矩和经验都是你这台机器上攒的，不是我们预置的。

授权安全测试（默认关闭）

软件里这一项叫「安全测试模式（授权渗透）」。打开后，才能在你本人拥有或已取得书面授权的目标上做安全测试。这不是对外攻击工具，也不是付费才解锁的能力：开关默认关闭，关掉会立刻收回这套工具。

• 先声明、再列名单：第一次开启需签署一次性合规声明；只有你写入「授权测试目标」的主机才会被访问。名单为空则任何目标都不生效。
• 能做的检查：安全响应头审计、页面密钥扫描（命中只回打码值）、表单与接口发现、范围内站点爬取、HTTP 请求重放、注入 Fuzz、实时抓包与 HAR 导出、请求拦截、页面性能采集，并把发现汇总成报告。
• 攻击性动作再确认一次：即使目标已在名单里，Fuzz、改包拦截仍会在每次执行前请你确认。

未经授权对第三方系统做上述测试可能违法，后果由使用者自行承担。部分实时抓包与拦截需要本机已安装 Chrome 或 Chromium。

动手前的安全网

• 会抹掉整盘或整个用户目录的命令直接拦下，不给执行机会。
• 改动系统前自动拍 APFS 还原点；删除文件先进隔离区，而不是立刻销毁。
• 还原点保的是本卷上的文件改动。网络设置、系统偏好等不在覆盖范围内时，它会如实告诉你。

我们做不到的，也说清楚

• 不写代码、不帮你做网站。它的工作是操作这台已经装好的 Mac。
• 没有内置大模型。不接 Key、也不用 Cursor 会员，它动不了手。
• 安全测试只覆盖你授权名单里的目标，也不能替代你对目标系统的合法授权。

怎么开始用

• 打开八爪鱼，用码头账号登录。第一次登录会自动开始 7 天试用。
• 试用到期后需要购买才能继续使用。
• 买完回到软件，点「我已开通，刷新状态」即可进入工作台。

系统要求

Apple 芯片（arm64）Mac，不支持 Intel 机型 需自备大模型 API Key，或使用已有的 Cursor 会员当脑子 使用大模型、联网搜索、微信遥控时需要网络 完整动手需要辅助功能、屏幕录制等系统权限（按提示授予） 微信遥控需先绑定微信 授权安全测试需自行提供有权测试的目标；部分抓包与拦截需要本机已安装 Chrome 或 Chromium