В этом обзоре — два необычных миниатюрных устройства: PlugMate и PlugClaw производства компании TrustKernel, которая известна скорее технологиями доверенной среды исполнения внутри чужих смартфонов, чем потребительскими гаджетами. Каждое из них — полноценный компьютер размером с USB-флешку: собственный процессор, память и зашифрованное хранилище, работающие под управлением приватной, усиленной системы на базе Android под названием PlugOS. Стик подключается к телефону, планшету или компьютеру, а хост одалживает ему экран, клавиатуру и доступ к сети. При этом ничего из ваших данных на хост не перетекает.

Проще всего представить это так: перед вами маленький компьютер (а точнее — начинка небольшого смартфона), который заимствует ваш экран, мышь, клавиатуру и прочую периферию, чтобы взаимодействовать с вами. ИТ-специалистов потянет сравнить его с виртуальной машиной, и аналогия неплоха — с той лишь разницей, что здесь нет ничего виртуального. Это настоящий, отдельный кремний; он просто делит дисплей и «обвязку» хоста примерно так же, как виртуальная машина делит ресурсы. Стоит вытащить стик — и, по словам TrustKernel, после него не остаётся ничего.

PlugMate (199 долларов по акции, 299 по рекомендованной цене) позиционируется как серьёзный вариант — аппаратный сейф для приватных приложений, данных и цифровой личности. PlugClaw (149 долларов по акции, от 239 по рекомендованной цене) — это та же базовая платформа, но с надстроенным ИИ-агентом: OpenClaw, работающий в виртуальной машине Ubuntu рядом с PlugOS, умеет управлять приложениями, отвечать на сообщения и выполнять за вас рабочие сценарии. Тот же корпус, тот же размер, другая подача — и более низкая цена. Что сразу вызывает вопрос: почему версия с ИИ стоит дешевле? Об этом — чуть ниже.

Первым делом: обновитесь, прежде чем что-либо настраивать

Вот что важно, если вы только что купили такое устройство: запустите системное обновление прежде, чем что-либо настраивать. На тестовом экземпляре свежая OTA-прошивка установилась без проблем и не тронула пробные файлы, однако обновление заменяет системный образ целиком, а TrustKernel предупреждает, что бета-сборки «могут привести к потере данных». Любой сброс на этой платформе вдобавок перегенерирует ключи шифрования — то есть «удалено» здесь означает «удалено навсегда». Поэтому относитесь к стику как к новому телефону, а не как к папке: подключите его, пропустите приветственный тур, зайдите в PlugOS «Настройки → Обновление системы», дайте всё доустановить и только потом переносите на него свою цифровую жизнь. А если вы обновляете устройство, которым уже пользуетесь, сначала сделайте резервную копию: в PlugOS есть функция Local Backup, которая пишет на хост, но требует, чтобы в клиенте PlugOS на хосте сначала был задан путь сохранения (диалог прямо указывает на настройки клиента для ПК). Пользователи на форуме до сих пор просят более полноценный механизм бэкапа, так что считайте всё на стике ценным, пока не проверите восстановление из копии.

Экран обновления прошивки FW 1.1.8 и запрос пути для Local BackupЭкран обновления прошивки FW 1.1.8 (слева); функция Local Backup запрашивает путь на стороне хоста (справа)

Задание пути сохранения резервной копии в клиенте для ПКгде это задаётся — в клиенте для ПК

Коробки устройств, вид спередиКоробки, вид спереди

Наклейки с характеристиками на упаковкеНаклейки с характеристиками

Что в коробке

Оба устройства приехали в одинаковой универсальной синей коробке с надписью «PlugOS — USB-C Extended Computing Device», значком «Made for iPhone | iPad» и наклейкой, по которой их и различаешь: в наборе оказались красный PlugClaw (6 ГБ/128 ГБ) и чёрный PlugMate (128 ГБ). Любопытно, что на обеих этикетках указана модель PS01 — это согласуется с утверждением TrustKernel, что PlugClaw построен на фундаменте PlugMate.

Комплектация PlugClawКомплектация PlugClaw

Комплектация PlugMateКомплектация PlugMate

В коробке PlugClaw: сам стик, U-образный переходник USB-C, который складывает устройство плашмя к задней крышке телефона, два сетчатых защитных чехла, руководство по настройке и карточки с ключом продукта и гарантией. Переходник заслуживает отдельного слова: это крепкая штучка, и на тестовом телефоне он спокойно подключился даже через массивный чехол — классическая проблема «толстый штекер не лезет в вырез чехла» решена ещё до того, как успела возникнуть. У PlugMate комплект почти такой же, только вместо сетчатых чехлов — ребристый кейс, который, как выясняется, существует неспроста: это радиатор (подробнее ниже). На коробке есть и предупреждение, которое стоит повторить: всегда выключайте устройство из самой PlugOS, прежде чем выдёргивать его. Это компьютер на eMMC, а не флешка, и TrustKernel предупреждает, что «горячее» извлечение может повредить файловую систему.

U-образный переходник подключён через чехол телефонаАдаптер проходит через чехол

Стик, сложенный плашмя за корпусом телефонаСкладывается плашмя за корпусом телефона

Стики рядом с монетами для масштаба и комплектомСтики, монеты для масштаба и комплект

Оба стика в защитных чехлах рядомВ защитных чехлах, бок о бок

реклама кормит Уточку 🦆

Железо

Пятьдесят миллиметров в длину, девятнадцать в ширину, восемь в толщину и заявленные 14,3 грамма: бытовые весы показывают 15–16 граммов без чехла — у обоих стиков, что практически совпадает с характеристиками. Так или иначе, эти штуки меньше большинства USB-накопителей, что валяются у вас по ящикам.

PlugClaw на бытовых весахPlugClaw на весах

Внутри, согласно спецификации TrustKernel, стоит восьмиядерный MediaTek Helio G80 (два Cortex-A75 и шесть A55), 4 ГБ оперативной памяти (6 ГБ в нашем PlugClaw; версия PlugMate на 6 ГБ/256 ГБ существует на бумаге, но её не бывает в наличии) и 128 ГБ полностью зашифрованного хранилища eMMC. Единственный штекер USB-C (типа «папа») делает всё сразу: питание, передачу данных, аутентификацию и вывод изображения. Здесь нет ни батареи, ни модема, ни слота для SIM-карты — о том, что это значит, чуть позже.

Здесь уместна сноска: на собственном форуме поддержки TrustKernel процессор указан как Helio G70, тогда как страницы спецификаций и независимая разборка (нашедшая на плате чип MT6769V) указывают на G80. Прямая проверка расставляет точки: CPU-Z внутри PlugOS сообщает о Helio G80 на частоте 2 ГГц, так что спор решается в пользу спецификации. Под капотом работает Android 14; насколько он на самом деле свежий — отдельный разговор ниже. Деталь эта важна не столько для производительности, сколько из принципа: на устройстве безопасности хочется, чтобы документация была точной, и опечатка на форуме — мелочь, но точность есть точность.

Настройка и первый запуск

Настройка одинакова на обоих: установите клиент PlugOS на хост (Android 8+, iOS 16.6+ на iPhone 15 и новее, macOS 14.5+ на Apple Silicon, Windows 8+ на x86 или новый бета-клиент для Linux на Ubuntu/Debian/Fedora/RHEL x64), подключите стик, отсканируйте QR-код с ключом продукта, задайте PIN-код и подождите.

PlugMate подключён напрямую к смартфонуPlugMate напрямую в телефоне

И тихо приятная деталь: Android-клиент не спрашивает ни учётной записи, ни регистрации, ни электронной почты — подключил, спарил, работаешь. В 2026 году приложение, которое не желает знать, кто вы, — это практически манифест, и он удачно совпадает с заявленной политикой «нулевого сбора данных». Время от подключения до рабочего стола: 24 секунды на PlugMate (хост на Android) и 20 секунд на PlugClaw (Windows, прошивка 1.1.8). Первая загрузка после сброса медленнее (58 секунд на нашем экземпляре — идёт генерация ключей и первичная инициализация), но «тёплые» запуски стабильно быстрые. Для сравнения: PCMag сообщал о загрузках в несколько минут на своём образце — либо им не повезло, либо год обновлений прошивки действительно дал результат. Второе вероятнее.

Кроссплатформенность: проверка на практике

TrustKernel заявляет о работе «из коробки» на Android, iOS, Windows, macOS и Linux. Проверка была устроена на целом зоопарке: машина с Windows, компьютер с Fedora, телефон на Android и MacBook Pro.

ХостКлиентРезультат
Телефон на AndroidПриложение PlugOS для AndroidРаботает — полноценный сеанс прямо на смартфоне, U-образный переходник проходит через чехол
ПК на WindowsКлиент PlugOS для ПКРаботает — захват экрана с сеансом заблокирован, пока не отключишь защиту от захвата в PlugOS (это переключатель для пользователя, а не жёсткая блокировка)
Fedora LinuxКлиент PlugOS 1.5.7 Beta (Flatpak)Работает — официальный установщик поддерживает Fedora; полный интерфейс настроек на месте
Intel MacBook Pro (2017)Клиент для macOSОтказ — клиенту нужны Apple Silicon и macOS 14.5; машина на Intel приложение не приняла

Все хосты, какие удалось попробовать, заработали, а отказы оказались предсказуемыми. Самым интересным открытием стал Windows: клиент работал нормально, но на записи экрана окно PlugOS отсутствовало целиком — защита от захвата реализована на стороне хоста, и это оказался просто переключатель в настройках PlugOS. Отключаешь его — и сеанс записывается как обычно. Бета-клиент для Fedora тоже не подвёл: официальный установщик корректно работает через dnf, кладёт вменяемое правило udev, и в итоге ведёт себя как клиент для Windows.

Стик подключён к ноутбукуСтик в ноутбуке

Бета-клиент PlugOS в Fedora LinuxБета-клиент в Fedora

Что полезно знать: TrustKernel указывает только iPhone 15 и новее; Lightning не заработает даже через переходники. Есть сообщения, что устройство прекрасно работает на iPad и iPhone (iOS-устройства для проверки под рукой не было). Поддержка macOS, судя по странице загрузки, доступна только для Apple Silicon, и MacBook на Intel подтвердил это самым суровым образом: клиент попросту не устанавливается. iPhone или Mac на Apple Silicon для проверки стороны iOS/macOS в распоряжении не оказалось. Windows на ARM пока не поддерживается. А клиент для Linux всё ещё в бете: в ранних сборках не было передачи файлов, резервного копирования и синхронизации буфера обмена, хотя один пользователь на форуме сообщает, что всё прекрасно работает под Qubes OS — что для такого продукта звучит очень в тему.

реклама кормит Уточку 🦆

Повседневная жизнь с PlugOS

Жить с ним — приятно незаметно: это телефон. Приложения открываются со скоростью телефона, прокрутка — телефонная, а YouTube в тестах шёл в 1080p без единого рывка. Ничто в повседневном использовании не напоминает, что компьютер, выполняющий работу, воткнут в порт USB-C, — и в этом, по сути, вся соль.

Загружаешь устройство — и получаешь Android 14 в форме телефона: портретная ориентация на смартфонах, портретное окно на ПК. Весь привычный набор на месте: настройки, файловый менеджер, браузер (ориентированный на приватность, называется Veil), клавиатура HeliBoard с открытым исходным кодом (хороший выбор), магазин приложений с поддержкой Play Store и PlugOS «Настройки», где продукт и отрабатывает свою цену:

Virtual Peripherals (виртуальная периферия) — главный фокус. Приложения внутри PlugOS никогда не видят настоящего железа; им достаётся виртуальная картинка, которой управляете вы. GPS можно перевести в режим хоста или выставить в любую точку по метке на карте: в тесте координаты «припарковали» на Аляске, и Google Maps послушно согласились, что мы замерзаем в Анкоридже. Важная оговорка: подменяются только GPS-координаты. Трафик по-прежнему идёт через сеть хоста, так что геолокация по IP всё равно вас выдаёт — это подтвердили и в поддержке TrustKernel на форуме, посоветовав для полного эффекта поднять VPN внутри PlugOS.

Та же панель позволяет симулировать SIM-карту (IMSI, IMEI, ICCID, оператор и даже номер телефона), а ещё Wi-Fi MAC/BSSID, камеру (чёрные кадры), микрофон (тишину) и датчики. Для приложений внутри PlugOS вы выглядите как телефон, который вам не принадлежит. Будем точны в том, что это такое и что — нет: здесь нет ни модема, ни eSIM. Вы не сможете звонить или получить номер, принимающий SMS; вы подделываете идентификаторы, которые считывают приложения, а не настоящую сотовую связь.

Google Maps в PlugOS показывает Аляску, рядом редактор виртуальной SIMGoogle Maps в PlugOS с «пропиской» на Аляске (слева); редактор виртуальной SIM-карты (справа)

Брандмауэр здесь полноценный, системного уровня: списки разрешений и запретов по каждому приложению в режиме чёрного списка, плюс сетевые логи и переключатель DNS/NTP. По умолчанию он выключен — это важно, если вы покупали устройство ради приватных настроек «из коробки». Органы управления рабочие; правда, один пользователь форума сообщал о капризном поведении флажков, так что за ним лучше приглядывать, а не доверять слепо.

Настройки встроенного брандмауэра PlugOSНастройки встроенного брандмауэра

GMS — опционально. Сервисы Google Mobile Services по умолчанию отключены; щёлкаешь переключателем — и появляется Play Store для всего, чему он нужен. По части Play Integrity наш экземпляр проходит проверки BASIC и DEVICE, но проваливает STRONG; на форуме был скриншот, где STRONG проходил на другой прошивке, так что результат может зависеть от версии, а приложения, требующие STRONG (снова Krungthai NEXT), как раз и отказываются работать.

Результат Play Integrity: BASIC и DEVICE пройдены, STRONG нетPlay Integrity: BASIC ✅ DEVICE ✅ STRONG ❌

Duress-PIN и самоуничтожение. Раздел PlugOS Security даёт два связанных оружия: код принуждения (второй код разблокировки, который можно ввести под давлением и который незаметно стирает устройство) и настраиваемый лимит перебора — выбираете от 5 до 15 неверных попыток, и на n-й ошибке устройство сбрасывается само. По документации TrustKernel, стирание перегенерирует ключ шифрования и может в качестве отвлекающего манёвра показать поддельный экран «аппаратной неисправности». Наличие обеих функций в настройках подтверждено (меню сброса на n-й попытке на месте, варианты от 5 до 15); а вот намеренно подорвать собственный экземпляр — тест, оставленный напоследок, ведь устройство, набитое вашими данными, — это билет в один конец.

Изоляция, проверено. Вот ключевое обещание: приложения внутри PlugOS не видят данные хоста, его IMEI и идентификаторы, а хост не видит того, что происходит внутри PlugOS. В техническом описании TrustKernel утверждается, что вся периферия виртуализирована, а USB-канал — зашифрованный и с контролем доступа. Проверки подтверждают механизм: раздел «О телефоне» внутри PlugOS сообщает назначенный самой PlugOS IMEI, а не хостовый; устройство представляется как оборудование PlugOS, а не как телефон, в который оно воткнуто; а на сетевом уровне приложения видят приватный адрес NAT из диапазона 10.x, который сами настройки PlugOS называют «внутренним сетевым адресом, недоступным из внешней сети». Снаружи достучаться нельзя ничем. Загвоздка — в исходящем трафике: он всё равно выходит через реальный публичный IP хоста, так что геолокация по IP и видимость вашего трафика для сети хоста никуда не деваются — «в дверь не постучать» не равно «не подсмотреть». Независимое тестирование зашло ещё дальше: дамп разделов стика через mtkclient и перепрошивка модифицированного загрузочного образа закончились тем, что раздел userdata не прочитался (зашифрован), модифицированный boot не загрузился, а устройство затем отключило себя целиком — ключ продукта аннулирован, стик мёртв. Кто-то «окирпичил» собственное устройство, пытаясь его взломать; считайте это рекомендацией — смотря какое у вас чувство юмора.

Производительность: телефон уровня 2020 года — и это нормально

Не будем притворяться: Helio G80 — среднебюджетный чип 2020 года, и никакой алюминий не сделает из него Snapdragon. Geekbench 7 внутри PlugOS на нашем PlugMate выдал 306 в одноядерном и 782 в многоядерном тесте. На практике повседневные приложения открываются бодро, прокрутка достаточно плавная, а YouTube играл 1080p безупречно; если коротко — «телефонные приложения на телефонной скорости». Устройство нормально сёрфит, переписывается, стримит и крутит банковские приложения; но покупают его не ради ощущения скорости.

Подводные камни — а они есть

  • Греется. Алюминиевый корпус и есть радиатор, а тот ребристый чехол, который легко принять за защитный? Это пассивный радиатор, и после плотного сеанса его рёбра ощутимо горячие на ощупь. PCMag намерил на своём образце 122,9 °F (около 50,5 °C) во время загрузок и назвал устройство неприятно горячим в руке; наш тоже прилично нагревается, так что под нагрузкой держите его в чехле и подальше от любопытных пальцев — предупреждение TrustKernel не на пустом месте.
  • Блокировка скриншотов — нацелена на хост, а не на вас. Хост-устройства не могут захватить сеанс PlugOS: на Android запись выходит чёрной, а на Windows окно клиента просто не появляется на записи экрана вовсе (Windows позволяет приложениям исключать себя из захвата — тот же приём используют банковские и DRM-приложения). Внутри самой PlugOS её собственные инструменты скриншота и записи экрана работают нормально; у вашей приватной системы, так сказать, своя камера.
  • Это всегда телефонный интерфейс. На ПК вы получаете портретное окно, а мышь изображает палец.
  • Шалит локализация. Системный часовой пояс может после настройки сам перескочить на китайское время. Мелочь — ровно до тех пор, пока часы двухфакторной аутентификации в банковском приложении не окажутся несогласны.
  • Старые кости. PlugOS — это Android 14 на ядре 4.14. Наш экземпляр показывает патч безопасности от 5 августа 2025 года даже после последнего обновления. TrustKernel говорит, что база глубоко переработана и обновления продолжат выходить в рамках 14-й версии. Как повезёт.
  • Камера тоже виртуализирована. Приложения внутри PlugOS получают сжатые кадры с камеры хоста; пользоваться можно, но картинка заметно мягче нативной (TrustKernel признаёт это на форуме).
  • Чувствительность к питанию. Некоторые Android-телефоны не могут выдать нужную мощность; на этот случай есть режим совместимости, который придушивает стик, чтобы компенсировать. Наш телефон тянул оба стика на полную без него.
реклама кормит Уточку 🦆

«Разве мой телефон так уже не умеет?» — альтернативы

Справедливый вопрос — ведь ПО давно потихоньку копирует эту идею. Xiaomi Second Space (появился ещё в MIUI, остался в HyperOS) даёт вам целый второй профиль (свои приложения, аккаунты, файлы, отдельный палец для разблокировки) — бесплатно, на телефоне, который у вас уже есть. Google Private Space в Android 15 проделывает похожий трюк на уровне AOSP, вплоть до возможности вообще скрыть сам факт существования пространства. Samsung Secure Folder годами предлагает разделение на базе Knox, и даже скромные «клонировщики» приложений дают вам второй WhatsApp*.

А вот в чём разница, и она глубже любого списка функций: всё перечисленное — это ящики в комоде одного и того же дома. Они работают на том же ядре, том же модеме, той же SIM-карте, с теми же аппаратными идентификаторами, так что приложение внутри Xiaomi Second Space по-прежнему видит ваш настоящий IMEI, ваши настоящие датчики, ваше настоящее всё. Они не умеют подделать местоположение, не умеют отрезать приложение от сети брандмауэром, их нельзя стереть кодом принуждения и уж точно нельзя выдернуть и унести к приятелю на iPad. PlugOS скорее похож на отдельный дом, который просто делит с вами подъездную дорожку: другой кадастровый номер, другой почтовый ящик.

Та же логика и для остальных привычных советов. GrapheneOS прекрасно закаляет ваш телефон, но это по-прежнему ваш телефон. Tails на USB-флешке заимствует для загрузки весь компьютер — отлично для ПК, бесполезно на телефоне, да и доверять приходится железу и загрузчику хоста. Второй телефон стоит дороже, его надо заряжать, и он не умеет одолжить iPhone Android. Ни один другой аппаратный продукт сейчас не делает того, что делают эти два; ближайшей похожей категорией был Intel Compute Stick — но он не был ни защищённым, ни пригодным для такой задачи в долгую. Если всё, что вам нужно, — спрятать Tinder от соседа по квартире, ваш Xiaomi или Pixel уже делает это бесплатно. PlugMate и PlugClaw отрабатывают свою цену там, где требуется физическая изоляция, которую можно взять с собой.

PlugClaw без упаковкиPlugClaw без упаковки

PlugClaw: тот самый, со встроенным ИИ

Тот же стик, та же PlugOS плюс виртуальная машина Ubuntu, в которой крутится OpenClaw — агентная платформа TrustKernel со слоем «Android-Use», позволяющим агенту управлять приложениями так же, как это делал бы человек: касаниями, вводом, навигацией. Маркетинговый слоган звучит так: «ChatGPT говорит — PlugClaw действует».

Сначала — оговорка, достойная отдельного абзаца: помните тот самый приятный клиент «без аккаунта и регистрации»? На пороге ИИ эта любезность заканчивается. PlugClaw требует активации: одноразовый код на ваш номер телефона или email (поле телефона услужливо подставляет +86), плюс проставленные галочки пользовательского соглашения и политики конфиденциальности, прежде чем агент вообще хоть что-то сделает. Для сервиса, раздающего кредиты, это совершенно обычно, но на стике, который продают под знаменем приватности, — слегка иронично. Стоит отметить, не делая из этого приговора: если вы брали Claw именно затем, чтобы не отдавать никому свой номер, чище будет путь BYOK с самостоятельно управляемой моделью.

Активация PlugClaw по одноразовому коду с кодом страны +86 по умолчаниюАктивация по одноразовому коду, по умолчанию код страны +86

Основной интерфейс PlugClaw доступен только после входаОсновной интерфейс доступен только после входа

Что на практике: это работает, и агент действительно управляет Android-частью стика. В тестах он рассказал анекдот, сгенерировал логотип, перевёл текст на тайский, выдал пятисекундный ролик со щенком и (когда его попросили обозреть самого себя) через свои хуки android_use опросил собственное железо и составил отчёт — характеристики верные, а вот уровень заряда выдуман: «24%, держусь на обаянии и оптимизме». Батареи, напомним, у него нет.

Отправленный на реальное поручение («установи из надёжного источника проверялку Play Integrity и доложи результат») агент нашёл нужный репозиторий на GitHub, понял, что там только исходники, переключился на сайт-зеркало, упёрся в стену Cloudflare и продолжал биться в неё, пока в дело не вмешались. Упорству можно поаплодировать, хотя это и надёжный способ сжечь кредиты. С чистым управлением на самом устройстве дела шли лучше: попросили воспользоваться калькулятором — он открыл приложение и по шагам набрал пример: медленно, но верно и наглядно.

Первый ответ ИИ-агентаПервый ответ агента

Агент переводит текст на тайскийПеревод на тайский

Вызовы инструментов агентом и сгенерированный логотипВызовы инструментов и сгенерированный логотип

Запрос агенту на генерацию видеоЗапрос на генерацию видео

Сгенерированный пятисекундный ролик со щенкомПятисекундный ролик со щенком

Выбор моделей широк: в списке три бесплатных модели (варианты Qwen и MiniMax) плюс платная лестница от 0,2× до 47× базовой ставки в кредитах, с названиями вроде GPT-6-Astra и Claude Sonnet, которую вендор в интерфейсе подписал как «Caude-sonnet» (опечатка прямо в их собственном UI). Доступность зависит от региона (в списке при настройке не оказалось Таиланда, поэтому активация прошла под США), а за «тапанье» по экрану отвечает отдельная GUI-модель (Qwen3-VL). Для видео вариант один — Seedance-2.0 от ByteDance. Можно подключить и собственный ключ API, а ещё (о чём маркетинг скромно умалчивает) PlugClaw поднимает локальный API-шлюз на 127.0.0.1, так что стик заодно работает как портативная конечная точка для LLM для других инструментов.

Линейка платных моделей в кредитахлинейка платных моделей

Выбор модели для управления интерфейсомвыбор модели для управления интерфейсом

Выбор видеомодели: доступна только Seedanceвидеомодель: только Seedance

Локальный API-шлюз на адресе 127.0.0.1локальный API-шлюз на 127.0.0.1

реклама кормит Уточку 🦆

Оплата — по факту использования, в «кредитах»: 100 кредитов за доллар, продаются пакетами от 5 до 150 долларов через Stripe, действуют год, возврату не подлежат. При активации бесплатно дают 1500 кредитов (примерно 15 долларов). На нашем счёте вышло 1500 → 1429: по чуть-чуть за текстовые и графические задачи и около 66 за видео и самообзор. Больше всего счётчик мотает именно генерация медиа; чат дёшев. Подписок нет — приятная перемена на фоне привычного ИИ-побора.

Покупка кредитов: 1 доллар равен 100 кредитам, оплата через Stripe1 доллар = 100 кредитов, оплата через Stripe

Обещание по приватности — «Confidential AI»: TrustKernel утверждает, что облачный инференс идёт внутри аппаратно защищённых конфиденциальных виртуальных машин, в которые не могут заглянуть ни они, ни провайдер, — честно оговаривая при этом, что передовые модели всё же видят содержимое вашего запроса. Ваше рабочее пространство остаётся зашифрованным на стике.

Стику можно также написать в WhatsApp или Telegram и поручить агенту работать удалённо; есть и магазин навыков плюс сторонняя поддержка ClawHub и MCP, хотя магазин пока в самом начале пути: у большинства общественных навыков число установок однозначное, и крен заметный в сторону китайских сервисов (Qzone, ZAKER, тренды Baidu). Сформулировать можно так: PlugClaw — это PlugMate с живущим внутри младшим сотрудником (неутомимым, временами обаятельным, склонным врезаться лбом в Cloudflare), и сотрудник этот работает за токены.

Магазин навыков PlugClawМагазин навыков (skills marketplace)

Ещё один раздел магазина навыковЕщё раздел магазина навыков

Кому это на самом деле нужно?

После недель изучения (чтение, честно говоря, началось ещё до приезда стиков — интерес был велик) и собственных тестов — вот кому это действительно подходит:

  • Тем, кто разделяет работу и личное. Сепарация на уровень «второго телефона» без второго телефона: рабочие приложения, логины и уведомления живут на стике и исчезают, стоит его вытащить. Работает — и это самый чистый сценарий использования.
  • Замена второму телефону. Сначала отрезвляющая оговорка: заменить второй аппарат для звонков и SMS он не может. Нет ни модема, ни eSIM, ни номера. Но для более частой причины носить два телефона (отдельные приложения, отдельные аккаунты, отдельные файлы) он подходит идеально — и весит меньше связки ключей от машины.
  • Владельцам iPhone и Mac, которым нужен Android. Если вы каждый день на iPhone, но вам нужно одно-единственное приложение только под Android, это заметно дешевле и проще, чем второй аппарат, — и, по отзывам, прекрасно запускается с iPad и iPhone.
  • Разделение цифровых личностей. Родственно изоляции, но иное: приложения внутри PlugOS не просто не видят ваши данные — они видят другое устройство. Подделайте IMEI, идентификаторы SIM, MAC-адрес и GPS-координаты — и ваши действия внутри PlugOS попросту не привязываются к той личности, которую ваш телефон выдаёт повсюду. Для всякого, кому нужна активность, которую нельзя сшить с реальной личностью — по причинам законным или просто приватным, — это и есть весь продукт в одном предложении.
  • Изоляция приложений. Сомнительный APK, который нужен, но которому не доверяешь, криптокошелёк, приложение-токен банка — ставьте их туда, где они не прочтут ни ваши фото, ни контакты, ни IMEI, ведь никакого «вашего» IMEI для чтения там нет.
  • ИИ-агент с собственной машиной. Если от мысли отдать агенту потроха своего телефона становится не по себе (и правильно), PlugClaw даёт ему отдельную изолированную машину для жизни: ваши аккаунты и файлы остаются снаружи, пока агент работает внутри. Нарождающаяся ниша «ИИ, которому нужно что-то делать, на железе, которое контролируете вы» — ровно то, подо что эта штука и спроектирована.
  • Поездки и «банковский бункер». Сценарий, близкий сердцу: банковские правила Таиланда меняются достаточно часто, чтобы стать хобби. Держите все банковские и государственные приложения внутри PlugOS — и ваша банковская среда переживёт смену телефонов, потери и дружелюбные к таможне сбросы к заводским настройкам. Реальный прогон: TrueMoney Wallet заработал, SCB Easy заработал, Krungthai NEXT отказался. Ему нужен настоящий канал мобильных данных, он потребовал отключить Wi-Fi и не купился даже на полностью смоделированную SIM тайского оператора: он проверяет транспорт, а не личность, а модема, против которого проверять, здесь нет. Бонусное развлечение: NEXT ещё и сам детектит инструменты захвата экрана и отказывается открываться во время записи — что больше, чем умеет сама PlugOS. Итого: два банковских приложения из трёх на нашем стике заработали; проверяйте свои, прежде чем на них полагаться, ведь банковские приложения — это лотерея, а не гарантия.
  • Приватность неравнодушным и активистам — с оговорками. Аппаратная изоляция, duress-PIN, виртуализированные идентификаторы и настоящий брандмауэр — действительно полезный набор для тех, кому нужны разделённые личности, а демонстрация защиты от вскрытия выше — впечатляет. Но оговорки важны: закрытые исходники ОС и клиента, отсутствие опубликованного аудита, китайская юрисдикция и то, что скомпрометированный хост по-прежнему может видеть ваш экран и нажатия клавиш. Если ваш противник — вор или назойливый работодатель, это сильно помогает. Если это государство — сперва посоветуйтесь с кем-то поумнее обзора гаджета.
  • Побег от корпоративного телефона. Если работодатель выдал вам управляемый телефон, ваша личная жизнь формально находится в поле зрения его MDM. PlugOS сидит вне его: держите собственные аккаунты, фото и переписку на стике — и, когда вы его вытащите, корпоративное устройство (и компания) останется в неведении о ваших выходных. Одно стоит отметить: кое-где на работе косо смотрят на непонятные USB-гаджеты, так что, пожалуй, не размахивайте им у стойки ИТ-поддержки.
  • Энтузиастам. Люди запускали внутри PlugOS chroot с Ubuntu, локальные модели Llama 3.2 и макросы автоматизации. Это по-настоящему забавная маленькая песочница.

А кому не подходит: всем, кто хочет замену телефону (нет модема), замену настольному компьютеру (портретный телефонный интерфейс), игровое устройство (это Helio G80 в корпусе на 14 граммов, будьте благоразумны) или правдоподобное отрицание против криминалистики уровня государства (см. выше).

PlugMate против PlugClaw: что покупать

Они делят одну платформу PS01, одну PlugOS, один набор инструментов безопасности. PlugClaw добавляет ИИ-стек и оказывается на 50 долларов дешевле PlugMate. TrustKernel говорит, что железо «оптимизировано» ради этой цены, хотя на бумаге наши экземпляры почти идентичны (бенчмарки гоняли только на Mate; лишние 2 ГБ у Claw в повседневности ничем не мешали). Доступность склоняет чашу весов ещё сильнее: единственное бумажное преимущество PlugMate — конфигурация 6 ГБ/256 ГБ — отсутствует в продаже бессрочно (TrustKernel кивает на поставки чипов памяти, сроков пополнения нет), так что реально купить можно PlugMate на 4 ГБ/128 ГБ. А Claw опускается ещё ниже: версия 4 ГБ/64 ГБ сбивает стартовую цену ниже тех 149 долларов, что приводились выше, — и этого вполне достаточно, если задача стика — приложения и агенты, а не складирование файлов. Если вам нужен сейф и до ИИ нет дела, PlugMate оправдан лишь тогда, когда вы искренне цените именно его позиционирование; для большинства лучшая покупка — PlugClaw. По-честному: та же изоляция плюс старательный маленький помощник, который делает за вас рутину, и всё это дешевле. А после тестов добавим: агент и правда отрабатывает своё — на самом устройстве он действительно управляет приложениями, медленно, но верно, пока ваши поручения не выходят за пределы стика и подальше от Cloudflare.

Вердикт

Оба — умные и по-настоящему необычные устройства, которые в основном дают ровно то, что обещают: настоящий, зашифрованный второй Android, живущий на брелоке и одалживающий любой экран, который вы ему подсунете. Изоляция реальна, набор инструментов приватности продуман, а поведение при принуждении и попытке вскрытия — выше всего, что есть в этой ценовой категории. Но платить приходится и другими валютами: закрытый код, отсутствие аудита, китайская юрисдикция, PIN, привязанный к хосту, телефонный интерфейс на десктопе и ощутимый нагрев. При цене 199 долларов за PlugMate и 149 за PlugClaw по акции именно PlugClaw легко рекомендовать — при условии, что у вас есть рутина, которую он реально может выполнять. Приобрести любой из них можно на сайте PlugOS.

* Принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Социальные сети Facebook и Instagram запрещены в РФ.