Windows · win-x64
64 位 Windows
- 当前发布脚本生成 64 位自包含包，不要求用户另装 .NET 运行时；正式支持的 Windows 版本与最低构建号尚待发布确认。
- 家长端可在家长自己的账户中运行；被监管端注册服务、配置本机守护或 DNS 能力时，需要监护人使用本机管理员账户确认。
- 若系统显示未知发布者、签名异常，或页面尚未给出真实 SHA-256，请停止安装并通过联系页核验，不要直接绕过系统警告。
各端下载
先装家长端，
再绑定孩子设备。
家长自己的电脑或手机装“家长端”；孩子使用的电脑或手机装“被监管端”。网页控制台不需要安装。
装在家长自己的设备上
家长端
看状态、改规则、收告警、远程处理
装在孩子使用的设备上
被监管端
本地计时、拦截、锁屏并上报状态
不用安装
网页家长控制台
设备、规则、访问时间线、截屏和告警都能在浏览器查看。
打开控制台
发布说明：下载路径、版本号与 SHA-256 均由
js/config.js 管理。
当前卡片保留部署路径，但“待发布配置”明确表示尚无可供核验的正式版本或校验值；本站不会用示例哈希冒充真实安装包信息。
安装要求与权限边界
能不能装、要开什么权限，先讲在下载之前。
以下依据当前构建与系统权限模型整理。Windows 的正式支持构建号、包体大小及每个安装包的签名信息，仍应随实际发布元数据补齐。
Android · API 26+
Android 8.0 及以上
- 当前安卓工程最低 API 为 26。厂商后台策略、系统版本和权限定制会影响常驻与拦截稳定性，满足最低版本不等于每台设备表现完全一致。
- APK 目前采用侧载方式。家长需临时允许浏览器或文件管理器“安装未知应用”，安装完成后建议立即关闭该来源的安装权限。
- 被监管端会按功能请求通知、使用情况访问、无障碍、悬浮窗、本地 VPN、定位、设备管理员，以及截屏时的系统授权；每项都应由监护人在孩子知情的设备上确认。
两种 Android 部署
普通安装不是 Device Owner。
两种模式的权限强度不同，不能把普通 APK 安装宣传成企业级设备所有者管理。
普通安装
不需要恢复出厂，适合现有家庭手机。通知、无障碍、VPN、定位等权限需逐项手动开启，也可被系统或设备使用者关闭。
无法静默关闭系统私人 DNS，应用内 DoH 也可能绕过域名过滤；防卸载、后台常驻和远程锁定强度受厂商系统限制。截屏仍需设备端先完成系统授权。
Device Owner
通常要在设备初始设置、无账号状态下通过受控部署配置，部分设备需要恢复出厂；不能在后台把一台普通安装的手机静默升级为 Device Owner。
可获得更稳定的设备策略、常开 VPN和卸载限制，但它不是 root 权限，也不能解密 HTTPS、替代系统 PIN，或保证拦截所有自建加密 DNS。
侧载检查单
只从本页下载，也要核对三件事。
- 先看状态版本与 SHA-256 必须是正式值，不能仍显示“待发布配置”。
- 再验来源核对文件名、数字签名或安装界面的应用标识；不一致时停止。
- 最后收权限Android 安装后关闭“允许此来源”，Windows 管理员确认只用于安装和必要守护。
安装完成后
看到“守护运行中”，才算真正接通。
Windows 被监管端会在托盘留下可见标识；安卓会在通知栏显示前台守护。规则页保存后，先用一次“立即锁定 / 解锁”确认远程指令正常。
查看权限与常见问题