Jak sterować Claude Code z telefonu: cztery metody

Claude Code prowadzi się z telefonu na cztery sposoby: natywnym trybem Remote Control od Anthropic, aplikacją Orca, prywatną siecią Tailscale albo trwałą sesją tmux przez SSH. Najprościej jest z trybem natywnym, bo agent przez cały czas pracuje na Twoim komputerze, a telefon jest tylko oknem na tę sesję. Największą kontrolę dają Tailscale i tmux, ale płacisz za nią konfiguracją i własną odpowiedzialnością za dostęp.

Co daje natywny tryb Remote Control

Remote Control to warstwa łącząca lokalną sesję Claude Code z aplikacją Claude na telefonie i ze stroną claude.ai/code. VentureBeat opisał premierę 24 lutego 2026 i zaznaczył, że tryb ruszył wyłącznie dla abonentów planu Max. Dokumentacja Anthropic wymienia dziś plany Pro, Max, Team i Enterprise, przy czym w Team i Enterprise przełącznik jest domyślnie wyłączony i musi go włączyć właściciel organizacji w ustawieniach administracyjnych.

Uruchomienie ma trzy warianty. W katalogu projektu wpisujesz claude remote-control i dostajesz tryb serwera z adresem sesji, a naciśnięcie spacji pokazuje kod QR do zeskanowania telefonem. Jeśli wolisz zwykłą sesję interaktywną, którą da się przejąć zdalnie, uruchamiasz claude --remote-control. Gdy rozmowa już trwa, wystarczy komenda /remote-control (skrót /rc), która przenosi bieżącą historię do sesji zdalnej. To samo polecenie działa w rozszerzeniu do VS Code.

Tryb serwera obsługuje domyślnie do 32 równoległych sesji, a przełącznik odpowiedzialny za tworzenie sesji potrafi dać każdej z nich osobne drzewo robocze gita, więc dwie równoległe sesje nie wchodzą sobie w pliki. Z telefonu wyślesz też zdjęcie albo plik: zdjęcie Claude widzi bezpośrednio w wiadomości, inne pliki Claude Code pobiera na Twoją maszynę i podaje jako odwołania @. Gdy laptop uśnie albo padnie sieć, Claude Code łączy się ponownie sam i dostarcza zakolejkowane komunikaty, w tym pytania o uprawnienia. To bliski krewny mechanizmu, który opisywaliśmy przy pętlach sterujących agentem: sam agent zostaje na miejscu, zmienia się tylko konsola.

Cztery metody obok siebie

Różnica między tymi metodami nie sprowadza się do trudności instalacji. Każda przenosi zaufanie w inne miejsce: raz do dostawcy modelu, raz do aplikacji trzeciej firmy, raz do Twojej własnej konfiguracji sieci.

Dwie ostatnie pozycje w praktyce prawie zawsze idą razem, bo rozwiązują różne problemy: Tailscale daje trasę do maszyny, SSH daje logowanie, a tmux pilnuje, żeby zadanie nie zginęło razem z połączeniem.

Orca, gdy prowadzisz kilku agentów naraz

Orca to otwarte środowisko do pracy z wieloma agentami kodującymi jednocześnie, rozwijane przez Stably AI i wydane na licencji MIT. Repozytorium wymienia ponad 30 agentów CLI, które można w nim uruchomić obok siebie, każdego w osobnym drzewie roboczym gita: obok Claude Code są tam między innymi Codex, Cursor CLI, OpenCode i GitHub Copilot CLI. Aplikacja mobilna na iOS i Androida jest cienkim klientem: pokazuje status agentów, przysyła powiadomienie po zakończonym zadaniu i pozwala dopisać kolejny prompt, ale samo liczenie zostaje na komputerze.

Ceną za tę wygodę jest kolejne ogniwo w łańcuchu zaufania: aplikacja, parowanie urządzeń i kanał między nimi. Jeśli interesuje Cię, dokąd zmierza cała narzędziownia wokół agentów, opisywaliśmy to przy platformie Cursor Origin. Praktyczna zasada: im więcej agentów prowadzisz równolegle, tym mniej realnie czytasz to, co każdy z nich robi.

Tailscale i tmux, czyli droga własna

Tailscale buduje prywatną sieć (tailnet) na otwartym protokole WireGuard. Dokumentacja podkreśla, że połączenia między urządzeniami w tailnecie działają przez zapory i NAT bez przekierowania portów i bez rozbudowanych reguł firewalla. Telefon widzi wtedy komputer tak, jakby stały obok siebie, a do publicznego internetu nie wystaje nic.

tmux to multiplekser terminala i jego własny opis mówi dokładnie to, o co chodzi w tym zastosowaniu: pozwala odłączyć programy, które dalej działają w tle, i podłączyć je ponownie w innym terminalu. Dla sesji agentowej znaczy to tyle, że zerwana sieć w tramwaju nie zabija długiego zadania, a po powrocie wracasz do tego samego okna, nie do jego kopii.

To najbardziej pracochłonna droga, ale też jedyna, w której cały łańcuch dostępu jest Twój. Działa również wtedy, gdy agent siedzi na serwerze w biurze albo na maszynie z lokalnymi modelami, a nie na laptopie, który zabierasz do domu.

Bezpieczeństwo sesji sterowanej z telefonu

Sam model połączenia jest tu mocną stroną. Lokalna sesja Claude Code wysyła wyłącznie żądania HTTPS na zewnątrz i nigdy nie otwiera portu przychodzącego na Twojej maszynie. Ruch idzie przez API Anthropic po TLS, a połączenie korzysta z kilku krótkożyciowych poświadczeń, każde o jednym przeznaczeniu i z osobnym terminem ważności. Help Net Security opisał ten mechanizm dzień po premierze i wnioski pokrywają się z dokumentacją.

Prawdziwe ryzyko przenosi się gdzie indziej: na to, co zatwierdzasz. Dokumentacja Anthropic wprost opisuje powiadomienie, które po serii pytań o uprawnienia proponuje zatwierdzanie wywołań narzędzi z telefonu. Wygodne i właśnie dlatego wymagające ostrożności, bo na małym ekranie łatwiej kliknąć „tak" niż przeczytać całe polecenie. W trybie ręcznym Claude Code startuje z uprawnieniami tylko do odczytu i pyta przed każdą zmianą, a piaskownica Bash z izolacją plików i sieci jest w trybie serwera domyślnie wyłączona, więc to Ty musisz ją włączyć. O tym, jak nawyk szybkiego klikania bywa wykorzystywany, pisaliśmy przy atakach przejmujących agenty przez fałszywe komunikaty błędu.

Organizacje mają dodatkowe hamulce. Trusted Devices, funkcja w wersji beta dla planów Team i Enterprise, wymaga zarejestrowanego wcześniej urządzenia oraz logowania nie starszego niż 18 godzin, odświeżanego przez Face ID, Touch ID, Windows Hello albo klucz dostępu. Anthropic zaznacza, że nie otrzymuje ani nie przechowuje danych biometrycznych, tylko klucz publiczny urządzenia i podstawowe metadane. Cały tryb da się też wyłączyć na sztywno osobnym ustawieniem, także z poziomu ustawień zarządzanych przez firmę.

Dokumentacja bezpieczeństwa Anthropic dorzuca radę, która przy sterowaniu z telefonu ma szczególny sens: uruchamiaj skrypty i wywołania narzędzi w maszynach wirtualnych, zwłaszcza gdy agent sięga po zewnętrzne serwisy. Kończy ją zdaniem, którego lepiej nie pomijać: żaden zestaw zabezpieczeń nie daje pełnej odporności na atak.

Czego o tym trybie nie wiemy

Po stronie prywatności dokumentacja jest szczera, ale wnioski trzeba wyciągnąć samemu. Dopóki połączenie trwa, zapis sesji, czyli Twoje wiadomości, odpowiedzi modelu i aktywność narzędzi, jest przechowywany na serwerach Anthropic, żeby rozmowa zgadzała się na wszystkich urządzeniach. Wykonanie poleceń i dostęp do plików zostają lokalnie, ale sam transkrypt już nie. Firmy z wymogiem zerowej retencji danych nie mogą tego trybu włączyć w ogóle.

Są też twarde ograniczenia techniczne. Remote Control nie działa, gdy korzystasz z Amazon Bedrock, Google Cloud Agent Platform albo Microsoft Foundry, ani gdy kierujesz adres API na własną bramkę. Piaskownica Bash obsługuje macOS, Linuksa i WSL2, natomiast natywnego Windowsa nie. Dialogi przekazane na telefon inne niż pytania o uprawnienia mają domyślnie pięć minut ważności, po czym zamykają się z domyślną odpowiedzią, co w praktyce znaczy, że nieprzeczytany komunikat podejmie decyzję za Ciebie.

Nie znamy natomiast żadnego niezależnego pomiaru, który porównywałby te cztery metody pod kątem czasu wdrożenia albo liczby incydentów. Dostępne są dokumentacje dostawców i relacje pojedynczych zespołów, więc każde zdanie o tym, że któraś metoda „jest bezpieczniejsza", byłoby na dziś opinią, a nie wynikiem. Gdyby tryb natywny doczekał się wariantu tylko do odczytu albo twardego limitu operacji zatwierdzanych z telefonu, ta układanka mogłaby wyglądać inaczej, ale to na razie spekulacja, a nie zapowiedź.

Co z tego ma mała polska firma

Jeśli nie prowadzisz zespołu programistów, pytanie brzmi inaczej niż „którą metodę wybrać". Brzmi: czy ktokolwiek w firmie ma zdalny dostęp do maszyny, na której agent może zmieniać pliki i uruchamiać polecenia, i czy ten dostęp jest gdziekolwiek spisany. To zwyczajny temat organizacyjny, tylko z nowym narzędziem w środku.

Trzy decyzje warto podjąć, zanim ktokolwiek zeskanuje pierwszy kod QR. Na jakiej maszynie agent w ogóle pracuje, bo na pewno nie powinna to być ta z danymi produkcyjnymi. Kto może zatwierdzać operacje z telefonu i czy ta osoba rozumie, co zatwierdza. Co się dzieje, gdy ten telefon zginie: czy wystarczy wylogowanie zdalne, czy trzeba też odciąć dostęp do maszyny. Jeśli firma dopiero zastanawia się, gdzie sensownie użyć agenta, osobną decyzją jest wybór między gotowym chatbotem a dedykowanym agentem, a nie sposób sterowania nim z kanapy.

Praktyczny wniosek dla właściciela firmy jest prosty: sterowanie z telefonu jest wygodą dla osoby, która i tak rozumie, co zatwierdza. Reszcie zespołu bardziej przyda się lista sensownych zastosowań AI na telefonie niż zdalny terminal.

Wdrożenie w pięciu krokach

1. Zaloguj się w Claude Code przez konto claude.ai poleceniem /login. Sam klucz API nie wystarczy, bo tryb go nie obsługuje.
2. Uruchom Claude Code raz w katalogu projektu i zaakceptuj zaufanie do katalogu roboczego. Katalog domowy się do tego nie nadaje, bo zaufanie nie zapisuje się na stałe.
3. Odpal tryb serwera, naciśnij spację i zeskanuj kod QR telefonem albo otwórz sesję z listy na claude.ai/code.
4. Zanim odejdziesz od biurka, ustaw tryb uprawnień tak, żeby każda zmiana wymagała zgody, i rozważ włączenie piaskownicy Bash.
5. Po skończonej pracy rozłącz sesję z panelu statusu. Lokalna sesja w terminalu działa dalej, tylko przestaje odpowiadać z telefonu.

Najczęstsze pytania

Która metoda jest najprostsza?

Natywny tryb Remote Control. Wpisujesz claude remote-control w katalogu projektu, naciskasz spację, skanujesz kod QR i przejmujesz sesję w aplikacji Claude albo na claude.ai/code.

Czy telefon dostaje dostęp do moich plików?

Nie bezpośrednio. Wykonanie poleceń i dostęp do plików zostają na Twojej maszynie, a telefon jest tylko oknem na tę sesję. Dopóki połączenie trwa, zapis rozmowy jest jednak przechowywany na serwerach Anthropic.

Czy sterowanie z telefonu jest bezpieczne?

Samo połączenie idzie wyłącznie wychodząco po HTTPS i nie otwiera portu na Twoim komputerze. Ryzykiem zostaje to, co zatwierdzasz jednym kliknięciem na małym ekranie, więc trzymaj minimalne uprawnienia i rozważ włączenie piaskownicy.

Kiedy wybrać Tailscale i tmux zamiast trybu natywnego?

Gdy agent pracuje na Twoim serwerze, gdy potrzebujesz pełnego terminala, a nie tylko rozmowy, albo gdy nie chcesz, żeby zapis sesji trafiał na serwery dostawcy.

Źródła: Anthropic, dokumentacja Claude Code „Remote Control" (plany, komendy, limit 32 sesji, model połączenia, Trusted Devices), Anthropic, dokumentacja Claude Code „Security" (uprawnienia, prompt injection, zalecenie maszyn wirtualnych), VentureBeat, premiera Remote Control 24.02.2026, Help Net Security, analiza połączenia i poświadczeń (25.02.2026), Orca (Stably AI), repozytorium projektu: licencja MIT, ponad 30 agentów CLI, Tailscale, „What is Tailscale" (WireGuard, brak przekierowania portów), tmux, wiki projektu (odłączanie i ponowne podłączanie sesji).

Powiązane artykuły

• Aplikacje iOS w SwiftUI z OpenAI Codex
• Cursor Origin: git dla agentow
• Czym jest self-harness agenta AI
• Loop engineering: petle agentow
• Vercel eve: framework dla agentow
• Claude Fable 5 i Mythos 5