El trabajo real vive en apps que tus automatizaciones no pueden alcanzar
Mensajes, aprobaciones y publicaciones ocurren dentro de apps móviles sin API, asi que la mayoria de la automatización se detiene en el navegador. Y entregar un telefono desbloqueado a una IA es un no rotundo sin controles.
Melaya lo hace gobernado: los agentes operan tu telefono bajo una allowlist explícita por app, revocable con un toque, observable en vivo en pantalla.
Instala la app de Melaya en Android, escanea un QR y concede los permisos que puedes revocar en cualquier momento.
Concede acceso app por app. Todo lo que no esté en la allowlist queda fuera de alcance.
Los agentes ven la pantalla, actúan un paso a la vez y verifican cada resultado. Observa en vivo, aprueba o detén en cualquier momento.
Conéctalo a la IA que ya usas
Melaya es un servidor MCP remoto, así que un único endpoint da a cualquier cliente MCP las herramientas de teléfono de esta página. Inicias sesión con OAuth y eliges qué concedes. Las protecciones no cambian, porque es el teléfono el que las aplica.
api.melaya.org/mcp OAuth 2.135 herramientas en un solo endpoint. Nada que instalar, sin SDK. Desconéctate desde los ajustes de Melaya y la conexión pierde su capacidad de renovarse.
No hay bot telefónico separado. Es el mismo ciclo de agentes Melaya.
Device Control da a los agentes un Android vinculado como otra superficie de herramientas. El agente observa, elige una acción pequeña, espera el resultado y repite con los mismos logs, HITL, routing de modelos e historial.
phone.open_app()Lee el árbol de accesibilidad cuando hay etiquetas estructuradas, o captura pantalla cuando importa el diseño visual.
phone.read_screen()Toca, pulsa texto, escribe, hace scroll, desliza, vuelve a home, abre apps, URLs y espera cambios de UI.
phone.tap()Ejecuta workflows móviles desde el workspace donde el equipo gestiona agentes, plantillas, aprobaciones, conectores e historial.
La confianza empieza por lo que el agente no puede tocar.
Los usuarios ven las apps instaladas, buscan y conceden acceso por app. El servidor comprueba la allowlist antes de encolar comandos. Android vuelve a comprobar la app en primer plano antes de ejecutar.
Search installed apps
Server checks the allowlist. The phone checks the foreground app again before executing.
Una acción a la vez, con evidencia tras cada paso.
La UI móvil cambia. El patrón correcto es observar, actuar, verificar y continuar. Melaya evita cadenas de taps ciegos desde memoria.
Observar
Lee la app actual, el árbol de pantalla o una captura para saber qué está visible.
Decidir
Elige la acción segura más pequeña y comprueba el alcance antes de aceptar el comando.
Ejecutar
Android Accessibility realiza el tap, gesto, texto, apertura de app o acción global.
Verificar
El teléfono publica el resultado, la UI se actualiza y el run pausa para HITL si la acción es sensible.
Cuando el teléfono se controla a sí mismo, muestra control, no un espejo.
Dentro del APK no hace falta una vista recursiva del teléfono. Hace falta overlay visible, stop inmediato, estado HITL y vuelta a Melaya cuando el run termina, se mata o pausa.
En cursoControl visible, parada inmediata y regreso al estado de tu app cuando termina la ejecución.
Permisos del dispositivo, por fin fáciles de entender.
Android exige que el usuario controle los pasos importantes. Melaya convierte eso en una ruta clara.
- 01
Instala o abre la app Android de Melaya.
- 02
Vincula el teléfono con QR o deep link.
- 03
Permite ajustes restringidos si Android lo pide por sideload.
- 04
Activa Melaya Phone Control en Accessibility.
- 05
Concede apps desde Apps on your phone.
Control potente del teléfono, acotado como funcionalidad de producto.
Device Control hace explícitos propiedad, alcance, visibilidad y revocación. No depende solo de la redacción del prompt.
Preguntas antes de dar acceso al teléfono
Respuestas prácticas sobre agentes de IA en Android, acceso a aplicaciones, aprobación humana, privacidad, vinculación, visibilidad en directo, batería y límites de la automatización móvil.
¿Puede Melaya controlar apps bloqueadas?
No. Las apps bloqueadas son rechazadas por la política del servidor y se vuelven a verificar en el dispositivo antes de ejecutar cualquier acción.
¿Puede la app activar Accesibilidad por su cuenta?
No. Android requiere que el usuario active Accesibilidad de forma manual. Los APKs instalados de forma lateral también pueden requerir Permitir configuración restringida.
¿El mirror del teléfono usa REST polling?
No. La ruta de mirror prevista es Socket.IO con frames binarios, renderizado en canvas y descarte del último frame recibido bajo presión.
¿iOS funciona igual que Android?
No. iOS no expone el control de Accesibilidad al estilo Android a apps de terceros. Cualquier versión para iOS necesitaría un diseño separado con Shortcuts o App Intents.
¿Cómo detengo una ejecución al instante?
El overlay activo se mantiene al frente con un botón Detener. Un toque cancela la ejecución y devuelve el teléfono a su estado anterior.
¿Mis pantallas o datos se envían a algún lugar?
El mirror en vivo transmite por un socket autenticado solo mientras lo estás viendo, y los frames nunca se almacenan. Los agentes leen solo las apps que tú permites.
¿Puedo revocar un teléfono vinculado?
Sí. Cada dispositivo tiene un token revocable que puedes eliminar desde Control de dispositivos en cualquier momento, lo que termina su acceso de inmediato.
¿Consume mucha batería?
La captura y el polling corren solo durante una ejecución activa y se detienen en cuanto termina, por lo que el impacto en batería en reposo es mínimo.
Instala. Vincula por QR. Permite tus apps.
Diez minutos desde la descarga hasta tu primera sesión supervisada.
Gratis para empezar · Control humano integrado · Sin dependencia de modelo