「再玩五分钟。」
说好的五分钟变成半小时。每日额度用完、可用时段结束、就寝时间到点,手机自己进入不可用状态, 不用你反复催第三遍。
40字符
绑定码有多短。旧方案的设备所有者二维码要 700 多个字符,凑近才扫得出来。
4个开关
孩子手机上要打开的权限:默认桌面、悬浮窗、使用情况访问、权限。每 60 秒自检一次。
1帧内
你在家长端改完放行,孩子桌面按本机缓存立刻重画,改完即生效。
0个 Google 依赖
GPS、WiFi、网络、蜂窝四种定位来源都自己上报,不依赖 Google 服务。
每天都在发生
靠嗓门换来的配合只能撑五分钟。把规则交给手机自己去执行,你和孩子都轻松一点。
「再玩五分钟。」
说好的五分钟变成半小时。每日额度用完、可用时段结束、就寝时间到点,手机自己进入不可用状态, 不用你反复催第三遍。
「他到底在玩什么?」
家长端看得见今天每个应用用了多久、桌面当前放了哪几个图标,还有最近半小时在用什么。
「又偷偷装了新游戏。」
新安装、新发现的应用默认不出现在孩子桌面上——你点一下「显示」,它才会出现;点掉就消失。
「放学一个小时了还没到家。」
地图上回放轨迹、点一下「立即定位」;或者干脆按住说话问一句,孩子点一下就能听见你的留言。
核心能力
桌面还是那个桌面,电话、短信、相机照常能用;被管住的是「能出现什么」和「能用多久」。
只显示放行的应用,可拖动排序
每日额度、多时段、就寝时间
系统级显示、隐藏、禁止启动
限速或禁网,只作用于勾选应用
在应用管理里指认哪些是浏览器
只读你标过的应用,不存正文
扫一次码,写地址并完成绑定
锁屏或全屏提醒,回执说实话
四种来源定位,标着精度
投屏、环境音、按住对讲
桌面「家人」图标就是聊天入口
留言端到端加密,服务器只有密文
断网、重启也照样管得住
内置项固定在底部,拖不动
解绑留记录,删除才真清
设置入口默认不在,要 PIN
三处显示版本,落后会提示
四步开始
全程只有一次需要动手在孩子手机上操作——扫那个码。之后的事都在浏览器里完成。
一个邮箱就够。家长端是网页,手机、平板、电脑打开都能用,不用装 App。
首页点「绑定手机」出二维码,孩子在「儿孙福桌面」里点「扫一扫绑定」。 码很短(落在二维码版本 3–4),30 厘米内秒识;没相机或家长不在身边, 就把同一条链接发过去,浏览器打开也能完成绑定。
默认桌面、悬浮窗、使用情况访问、权限。设备端每 60 秒自检一次,家长端会如实显示还缺哪一项, 而不是假装已经锁住了。
打开应用列表的「显示」开关,设每日额度与可用时段。改完一帧内孩子桌面上就生效, 不用重启、不用等下一轮同步。
能力真相
能管到什么程度,取决于孩子手机上实际持有的权限。家长端按真实权限显示入口——不会让你点一次再看到 「无权限」,也不会把「浮层提醒」说成「系统级锁定」。下面这张表就是真实差异。
| 能力 | 基础版普通安装即可 | + 设备管理员手机上点一下激活 | + 设备所有者开机向导扫码或 adb |
|---|---|---|---|
| 白名单桌面成为默认桌面桌面只显示放行的应用 | 可用 | 可用 | 可用 |
| 全屏提醒页复盖按 Home、返回都会弹回桌面 | 可用 | 可用 | 可用 |
| 使用时长与次数统计需要「使用情况访问」权限 | 可用 | 可用 | 可用 |
| 定位、轨迹回放、立即定位 | 可用 | 可用 | 可用 |
| 实时投屏、环境音、按住对讲Android 14 起每次投屏要孩子在手机上点一次「允许」 | 可用 | 可用 | 可用 |
| 上网记录你在应用管理里指认了浏览器、且手机上开着「无障碍服务」 | 需开无障碍 | 需开无障碍 | 需开无障碍 |
| 远程锁定基础版靠全屏提醒页持续复盖 | 换一种手段 | 锁系统屏幕 | 锁系统屏幕 |
| 彻底隐藏应用setApplicationHidden | 不具备 | 不具备 | 可用 |
| 禁止启动应用setPackagesSuspended | 不具备 | 不具备 | 可用 |
| 按应用限速 / 禁网只作用于你勾选的应用;Android 10 以下只能整机统一限速 | 可用,但孩子能关掉 | 同左(管理员不加分) | 关不掉(系统级常开) |
| 孩子不能自己装应用孩子从商店/安装页/文件管理器点开安装包会被拦下;你自己上传安装包不受影响 | 可用,但孩子能关掉权限绕过 | 同左(管理员不加分) | 系统级,绕不过 |
| 静默安装与卸载家长上传 APK,带真实进度 | 不具备 | 不具备 | 可用 |
| 专注模式LockTask 白名单 Kiosk | 不具备 | 不具备 | 可用 |
手机上这张表可以左右滑动,第一列已经钉住,不会看丢是哪一项能力。
「上网记录」能记到什么、记不到什么,一次说清。 它记的是孩子手机浏览器地址栏里显示的地址(域名与路径), 不是浏览器历史数据库,也不是「孩子看了什么内容」——我们读不到、也不去读那两者。 所以:页内跳转(同一个页面里点来点去)、读完就关、把地址栏藏起来或把标题画在地址栏上的浏览器, 都可能漏记。我们宁可漏,也不拿页面标题凑一条,因为一条记错的网址比没有记录更糟。
它需要孩子手机上开着「无障碍服务」(那是唯一能读到地址栏的入口), 而这项服务孩子理论上能在系统设置里关掉。所以我们的做法是: 关掉之后家长端立刻显示「上网记录没有生效」并给出开启路径, 而不是让你对着一条不涨的空表猜。默认关闭、保留 7 天、可随时关掉某个应用或一键清空。
已经开机用过的普通手机,任何应用都拿不到「设备所有者」。 这是 Android 的规定:这个权限只能在设备首次开机向导里授予,任何 App 都做不到,包括我们自己。 所以家长端会直接说明现状,并给出两条真路径:恢复出厂后走向导扫码激活, 或者用电脑执行一条 adb 命令。
不想折腾也没关系。点一下「激活设备管理员」,远程锁定就会连系统屏幕一起锁上; 而基础版的白名单桌面 + 全屏提醒页,本来就够日常用——只是我们不会把它说成「系统级锁定」。
看界面
没有花哨的仪表盘,就是把每天要做的几件事放在顺手的位置:看今天用了多久、放行哪个应用、 改时间和额度、定位、留一句话。
用了多久、现在在用什么、电量与在线状态;管控能力逐项列出,缺哪一项就提示哪一项。
显示、允许、网络档位、每日额度与今日用量都在一页里。新安装的应用默认不显示,你点一下才出现。
工作日与周末分开设;多个时段可以按星期选、支持跨零点;右侧时间轴把一天的策略画出来;网络统一上限也在这页设(关着时页面会写明「未启用」)。
语音播放是个开关:点一下播、再点一下停。聊天记录默认保留 7 天,保留期可以自己调。
网址、域名、时间、来自哪个应用,可筛可搜、可一键清空。上面写明这是地址栏里的地址、 不是完整浏览史,以及服务端保留几天——含糊的说法我们不写。
GPS 可能是几十米,基站定位可能就是几百米。地图下面就是明细表,看得见也说得清。
按天、按应用统计,方便你和孩子一起看,而不是凭感觉吵架。
以上截图来自本机实测环境(设备名、应用清单与定位坐标均为测试数据),不是效果图。
价格
管控能力都在基础版里,没有按功能拆开单独收费的项。订阅按手机计费:每台手机各买各的, 各自从绑定那天起算试用——家里几台手机都能绑进来,不必共用一台的时间。 不想用了解绑删除设备就行,不用申请、不用联系客服。
基础版
1元 / 月
免费试用 30 天,之后 1 元/月
开通:发邮箱给我们
聊天记录保留期
1–30 天免费
可选 1–30 天,默认 7 天
更长保留期还没开放,不默认勾选
少留数据:默认 7 天是刻意选择
开放后在页面与家长端写明
到期之后会怎样,我们写在前面。 试用或订阅到期后有 7 天宽限期,这 7 天里管控照常生效 (忘了续费不该让孩子当天就没人管);宽限期过完才停止管控——孩子手机上的应用限制不再生效, 所有应用都能用,家长端里会明确写着「管控已停止」。 开通之后自动恢复:你配的策略原样保留,不用重新扫码绑定, 手机联网后 30 秒内就恢复生效。
1 元/月买的是能力档位,不是权限本身。 手机能不能拿到「设备所有者」取决于它是不是刚出厂——拿到了就自动多出静默安装、彻底隐藏、 系统级锁屏与专注模式,拿不到也不会因此多收你钱。三种档位的真实差异见上面的 能力真相表。
隐私与安全
管控类产品最容易越界的地方,我们选择把边界写在页面上,而不是写在免责声明里。
不接统计、广告与崩溃上报
默认留 7 天,可自选 1–30 天
删除清掉策略、定位与聊天
只记你标过的浏览器,留 7 天
投屏要孩子点一次「允许」
这是我们最不想含糊的一件事,所以直接列出来。结论先说:留言我们看不到—— 服务器上只有密文;想看的人必须由你亲自授权,而且随时可以收回。
| 内容 | 传输时 | 我们服务器上 | 谁能读到 |
|---|---|---|---|
| 投屏画面与环境音 | 两端加密 | 不保存 | 只有你和孩子两台手机 |
| 按住对讲的声音 | 两端加密 | 不保存 | 只有你和孩子两台手机 |
| 文字留言 | 端到端加密 | 只有密文 | 你和孩子,以及你授权的人 |
| 语音留言 | 端到端加密 | 只有密文 | 你和孩子,以及你授权的人 |
| 位置与轨迹 | 传输加密 | 保存,按保留期清理 | 你与这个家庭 |
| 应用与使用报告 | 传输加密 | 保存,删除设备时清除 | 你与这个家庭 |
| 上网记录(你标为浏览器的应用里打开的网址) | 传输加密 | 默认只留 7 天,到期自动清理 | 你与这个家庭(默认关闭,逐个应用由你开启;可随时清空) |
| 网络管控(限速 / 禁网) | 只看包头 | 不留存 | 不适用:这部分数据我们不保存 |
手机上这张表可以左右滑动,第一列已经钉住,不会看丢是哪一项。
钥匙在设备上,我们拿不到
授权给指定一人,可随时收回
常见问题
不需要,也不建议。基础版靠的是系统本身允许的三件事:把「儿孙福桌面」设为默认桌面、 「显示在其他应用上层」权限、以及「使用情况访问」权限。这三项都能在设置里正常打开, 不碰系统分区,不影响保修与后续系统更新。
这个问题的答案取决于手机上实际持有什么权限,我们照实说:
不会。只有你在家长端勾选、并设了档位的应用会受影响,其余应用一个字节都不经过这条通道, 导航、电话、微信照旧。而且限速是「慢」,不是「断」——想断,把那个应用单独设成「禁网」。
关掉整项功能,手机立刻回到原来的样子。
和别的能力一样,取决于手机上实际持有什么权限,我们照实说:
第一步在家长端做:打开这台手机 → 底部「危险操作」→ 解绑设备。管控期间 孩子手机上的系统设置是被拦住的(点进去只会看到「系统设置需要家长同意才能打开」), 解绑后手机在下次联网的心跳(≤30 秒)里释放管控,设置就能正常打开了。如果只是想在手机上 改点东西、并不打算真的解绑,就用同一页的「手机上的设置入口」→ 显示 30 分钟, 孩子桌面上会出现「设置」图标,点进去输你的 PIN 即可。
之后怎么卸,取决于这台手机现在是什么权限档位:
adb uninstall cn.ersunfu.guard 效果相同)。
顺手把默认桌面切回厂商桌面,免得卸掉当前桌面之后一时找不到入口。
卸载之后:手机上不留东西(令牌、策略缓存、聊天缓存、权限与桌面角色都随 App 一起消失); 家长端会把这台设备显示为离线,记录仍在首页「已解绑的设备」里——要把策略、用量、定位、 聊天含语音彻底清掉,再点一次「删除」。
家长端可以:它就是一个网页,iPhone、Android、平板、电脑的浏览器打开都能用。 被管的那台手机目前只支持 Android 8.0 及以上——白名单桌面、系统级隐藏这些能力 在 iOS 上没有对应的接口。
管用。策略快照存在孩子手机本地,断网、飞行模式、重启都不影响已经下发的规则:该锁的时间照样锁, 该隐藏的应用照样不在桌面上。桌面图标也是先按本机已有的配置画出来,冷启动第一帧就有图标。
你在家长端改的配置,等设备联网后通过长连接推送下去,通常一两秒;断着的时候走 30 秒心跳兜底。
基础版免费试用 30 天,之后 1 元/月。试用从这台手机绑定那天开始算 ——每台手机各有自己的 30 天,注册了但一直没绑设备,试用期一天都不会少。时间管控、应用管控、定位、投屏与亲子留言 这些能力都在基础版里,没有按功能拆开单独收费的项; 订阅按手机计费:每台手机各自试用、各自续费,家里几台手机都能绑进来。
唯一按档位区分的是聊天记录保留期:1 / 3 / 7 / 14 / 30 天都免费(默认 7 天), 更长的保留期属于后续增值服务——目前还没开放,在界面上是置灰的档位,不会默认勾选、不会静默扣费。
试用或订阅到期后有 7 天宽限期,这 7 天里管控照常生效;宽限期过完才停止管控 ——孩子手机上的应用限制不再生效、所有应用都能用,家长端里会明确写着「管控已停止」。 这之后随时开通都能自动恢复:你配的策略原样保留,不用重新扫码绑定。
不想继续就解绑并删除设备,不需要申请、也不用联系客服。试用期内解绑并删除设备不会被收费。 现在还没接线上支付:开通走人工,把账号邮箱与家庭名发到 sales@ersunfu.cn,我们核对后帮你开通并回信确认; 家长端「订阅」页里也写着同样的方式与剩余天数。
不用重配。旧手机上点「解绑」,设备记录会留在「已解绑的设备」里;新手机装上 App 扫同一张码, 点「重新绑定」就复用同一条记录——短码、别名、时间管控、聊天记录都还在。
真的不要这台设备了,再点「删除」(会二次确认):策略、用量、定位、聊天含语音一起清掉。
不会。隐藏与禁止虽然在系统层面生效,但系统界面、桌面、输入法、权限控制器等关键包 永不隐藏——这是一份写死在客户端里的保护名单。
另外,每一项管控都有开关可退:时间管控可以关、就寝时间可以关、应用可以全部恢复显示, 桌面布局也能一键恢复默认。
注册时会自动创建你的家庭空间,家里几个孩子的手机都可以绑进来,在首页设备卡片上各自起个 认得出的名字(「妹妹的手机」),最长 20 个字。多个家长端页面同时打开时,改名、状态与消息 都是实时同步的,不用刷新。
孩子在桌面上点「家人」图标进入聊天页,按下按钮就开始录、松手就发。按一下就松开 (不满 1 秒)当误触丢弃,不会产生消息;录音中上滑取消、满 60 秒自动发出。你在家长端 点一下播放、再点一下停止;孩子那边也是同一条规则。
看不到。留言(文字和语音)是端到端加密的:加密与解密只发生在你和孩子的两台设备上, 我们服务器上存的是一串看不懂的密文,我们也没有任何后台解密入口。
想把这段对话给某个人看,需要你主动授权:在家长端点「授权」,可以给家里另一位家长, 也可以给家庭外的人(给他一条一次性链接,他打开就能看,不需要注册账号)。 授权时你可以选「从现在开始」(授权之前的留言他看不到)或连历史一起给, 还可以设 1 小时 / 24 小时 / 7 天的期限;到期自动失效,你随时能收回, 授权记录里能看到给过谁、什么范围、他拉取过几次。
一句要提前说清的话:收回只对以后生效——授权期间他已经看过的内容收不回来。 另外,谁在什么时候发了几条这类信息,服务器是知道的;看不到的只是内容本身。
能看到你在家长端标为「浏览器」的那几个应用里打开的网址,其它一概看不到。 浏览器太多(各家 ROM 自带、UC/QQ/夸克、Chrome…),内置一份名单永远追不上, 所以名单由你定:在「应用管理」里打开某个应用的设置,把「是浏览器」打开, 孩子在这个应用里打开的网址就会记进「上网记录」页。 没被标过的应用,一个界面节点我们都不读——聊天、相册、短信都不在其中。
两件必须先说清的事:
这项功能默认关闭,开启前会先弹一次说明要你确认;记录保留 7 天、 到期自动清理,你也可以随时关掉某个应用的开关,或在「上网记录」页一键清空; 删除设备时这些记录一并清除。网页正文我们不保存,网址我们也不拦—— 「上网记录」只是如实记录,不是网络过滤。
两条真路径,都需要设备处于「还没被用过」的状态:
dpm set-device-owner(需要先清空手机账号与多用户)。如果这台手机已经正常用过了,就拿不到——这是 Android 的硬性规定。 折中方案是点「激活设备管理员」,手机上点一下即可,之后远程锁定会连系统屏幕一起锁上。
现在开始
注册只要一个邮箱。孩子端装上、扫一次码,剩下的都在浏览器里完成。基础版免费试用 30 天, 之后 1 元/月(按手机计费,每台各算各的);不合适随时解绑,手机上什么都不会留下。
手机扫码打开家长端
也可以在电脑浏览器里直接打开下面这个地址