儿孙福儿童手机管控平台

孩子端与家长端都不需要 root

孩子的第一部手机,
规则由你定

儿孙福 把孩子的 Android 手机换成一个极简桌面:桌面上出现哪些应用、每天能玩多久、 几点必须放下,全部由你在浏览器里决定。孩子拿手机扫一次码就绑定完成,家长端不用装 App。

注册只要一个邮箱,家长端就是浏览器里的一个网页。基础版 免费试用 30 天,之后 1 元/月(按手机计费,每台各算各的);孩子端支持 Android 8.0 及以上,安装包约 32 MB。

  • 一次扫码绑定
  • 不装设备所有者也能管
  • 断网、重启照样管得住
  • 不依赖 Google 服务
  • 页面不接第三方统计与广告
app.ersunfu.cn · 家长端
家长端设备概览:今日已用 33 分钟、当前在用的应用、电量与在线状态,以及设备所有者、悬浮窗、使用情况访问三项管控能力的状态
家长端在手机上打开时,同一套管控功能自适应为窄屏布局
  • 40字符

    绑定码有多短。旧方案的设备所有者二维码要 700 多个字符,凑近才扫得出来。

  • 4个开关

    孩子手机上要打开的权限:默认桌面、悬浮窗、使用情况访问、权限。每 60 秒自检一次。

  • 1帧内

    你在家长端改完放行,孩子桌面按本机缓存立刻重画,改完即生效。

  • 0个 Google 依赖

    GPS、WiFi、网络、蜂窝四种定位来源都自己上报,不依赖 Google 服务。

每天都在发生

我们不想再对着孩子喊「把手机放下」

靠嗓门换来的配合只能撑五分钟。把规则交给手机自己去执行,你和孩子都轻松一点。

「再玩五分钟。」

说好的五分钟变成半小时。每日额度用完、可用时段结束、就寝时间到点,手机自己进入不可用状态, 不用你反复催第三遍。

「他到底在玩什么?」

家长端看得见今天每个应用用了多久、桌面当前放了哪几个图标,还有最近半小时在用什么。

「又偷偷装了新游戏。」

新安装、新发现的应用默认不出现在孩子桌面上——你点一下「显示」,它才会出现;点掉就消失。

「放学一个小时了还没到家。」

地图上回放轨迹、点一下「立即定位」;或者干脆按住说话问一句,孩子点一下就能听见你的留言。

核心能力

一部被管控的手机,首先得是一个好用的手机

桌面还是那个桌面,电话、短信、相机照常能用;被管住的是「能出现什么」和「能用多久」。

极简白名单桌面

只显示放行的应用,可拖动排序

没有应用抽屉 新应用默认不上桌面 孩子自己排位置

时间管控

每日额度、多时段、就寝时间

每日额度 多时段 / 跨零点 就寝时间

应用管控

系统级显示、隐藏、禁止启动

系统级隐藏 禁止启动 静默安装带真实进度

网络管控:能限速,也能只限某几个应用

限速或禁网,只作用于勾选应用

按应用限速或禁网 总上限是硬顶 没勾选的应用不受影响

上网记录:孩子上了哪些网站

在应用管理里指认哪些是浏览器

只读你标过的应用,不存正文

默认关闭 由你指认哪些是浏览器 保留 7 天 读不到就说「未生效」

一次扫码就绑定

扫一次码,写地址并完成绑定

不用配对码 不用激活码 不用填服务器地址

远程锁定与专注模式

锁屏或全屏提醒,回执说实话

立即锁定 专注模式(白名单) 如实回执

定位与轨迹

四种来源定位,标着精度

四源定位 轨迹回放 标注精度

屏幕与语音

投屏、环境音、按住对讲

实时投屏 环境音 按住对讲

亲子留言

桌面「家人」图标就是聊天入口

留言端到端加密,服务器只有密文

文字 + 语音 未读角标 播放是开关 留言端到端加密

离线也管得住

断网、重启也照样管得住

本地策略快照 断网可用 重启可用

内置项拖不掉

内置项固定在底部,拖不动

解绑 ≠ 删除

解绑留记录,删除才真清

设置入口默认不存在

设置入口默认不在,要 PIN

孩子端版本一眼可见

三处显示版本,落后会提示

四步开始

从注册到管住,通常十分钟

全程只有一次需要动手在孩子手机上操作——扫那个码。之后的事都在浏览器里完成。

  1. 注册家长端

    一个邮箱就够。家长端是网页,手机、平板、电脑打开都能用,不用装 App。

    app.ersunfu.cn/login

  2. 出码,让孩子扫一次

    首页点「绑定手机」出二维码,孩子在「儿孙福桌面」里点「扫一扫绑定」。 码很短(落在二维码版本 3–4),30 厘米内秒识;没相机或家长不在身边, 就把同一条链接发过去,浏览器打开也能完成绑定。

    app.ersunfu.cn/b/<绑定码>

  3. 按引导打开四个开关

    默认桌面、悬浮窗、使用情况访问、权限。设备端每 60 秒自检一次,家长端会如实显示还缺哪一项, 而不是假装已经锁住了。

    默认桌面 · 悬浮窗 · 使用情况访问 · 权限

  4. 放行应用、设好时间

    打开应用列表的「显示」开关,设每日额度与可用时段。改完一帧内孩子桌面上就生效, 不用重启、不用等下一轮同步。

    改完即生效(≤ 1 帧)

能力真相

我们不做「假装锁住了」

能管到什么程度,取决于孩子手机上实际持有的权限。家长端按真实权限显示入口——不会让你点一次再看到 「无权限」,也不会把「浮层提醒」说成「系统级锁定」。下面这张表就是真实差异。

同一台手机,三种权限档位各能做到什么(截至当前版本)
能力 基础版普通安装即可 + 设备管理员手机上点一下激活 + 设备所有者开机向导扫码或 adb
白名单桌面成为默认桌面桌面只显示放行的应用 可用 可用 可用
全屏提醒页复盖按 Home、返回都会弹回桌面 可用 可用 可用
使用时长与次数统计需要「使用情况访问」权限 可用 可用 可用
定位、轨迹回放、立即定位 可用 可用 可用
实时投屏、环境音、按住对讲Android 14 起每次投屏要孩子在手机上点一次「允许」 可用 可用 可用
上网记录你在应用管理里指认了浏览器、且手机上开着「无障碍服务」 需开无障碍 需开无障碍 需开无障碍
远程锁定基础版靠全屏提醒页持续复盖 换一种手段 锁系统屏幕 锁系统屏幕
彻底隐藏应用setApplicationHidden 不具备 不具备 可用
禁止启动应用setPackagesSuspended 不具备 不具备 可用
按应用限速 / 禁网只作用于你勾选的应用;Android 10 以下只能整机统一限速 可用,但孩子能关掉 同左(管理员不加分) 关不掉(系统级常开)
孩子不能自己装应用孩子从商店/安装页/文件管理器点开安装包会被拦下;你自己上传安装包不受影响 可用,但孩子能关掉权限绕过 同左(管理员不加分) 系统级,绕不过
静默安装与卸载家长上传 APK,带真实进度 不具备 不具备 可用
专注模式LockTask 白名单 Kiosk 不具备 不具备 可用

手机上这张表可以左右滑动,第一列已经钉住,不会看丢是哪一项能力。

可用该档位真实可用 换一种手段手段不同、结果一致,回执会说明用的是哪一种 不具备家长端不会显示这个入口,而不是让你点了才失败

「上网记录」能记到什么、记不到什么,一次说清。 它记的是孩子手机浏览器地址栏里显示的地址(域名与路径), 不是浏览器历史数据库,也不是「孩子看了什么内容」——我们读不到、也不去读那两者。 所以:页内跳转(同一个页面里点来点去)、读完就关、把地址栏藏起来或把标题画在地址栏上的浏览器, 都可能漏记。我们宁可漏,也不拿页面标题凑一条,因为一条记错的网址比没有记录更糟。

它需要孩子手机上开着「无障碍服务」(那是唯一能读到地址栏的入口), 而这项服务孩子理论上能在系统设置里关掉。所以我们的做法是: 关掉之后家长端立刻显示「上网记录没有生效」并给出开启路径, 而不是让你对着一条不涨的空表猜。默认关闭、保留 7 天、可随时关掉某个应用或一键清空。

已经开机用过的普通手机,任何应用都拿不到「设备所有者」。 这是 Android 的规定:这个权限只能在设备首次开机向导里授予,任何 App 都做不到,包括我们自己。 所以家长端会直接说明现状,并给出两条真路径:恢复出厂后走向导扫码激活, 或者用电脑执行一条 adb 命令。

不想折腾也没关系。点一下「激活设备管理员」,远程锁定就会连系统屏幕一起锁上; 而基础版的白名单桌面 + 全屏提醒页,本来就够日常用——只是我们不会把它说成「系统级锁定」。

看界面

家长端长什么样

没有花哨的仪表盘,就是把每天要做的几件事放在顺手的位置:看今天用了多久、放行哪个应用、 改时间和额度、定位、留一句话。

以上截图来自本机实测环境(设备名、应用清单与定位坐标均为测试数据),不是效果图。

价格

基础版:免费试用 30 天,之后 1 元/月

管控能力都在基础版里,没有按功能拆开单独收费的项。订阅按手机计费:每台手机各买各的, 各自从绑定那天起算试用——家里几台手机都能绑进来,不必共用一台的时间。 不想用了解绑删除设备就行,不用申请、不用联系客服。

基础版

1元 / 月

免费试用 30 天,之后 1 元/月

  • 按手机计费,各付各的
  • 只显示放行的应用
  • 每日额度、时段、就寝
  • 显示 / 允许 / 每日额度
  • 按真实权限生效
  • 定位、轨迹、立即定位
  • 投屏与语音只在两机间
  • 留言与语音端到端加密
  • 多台设备各自起名字
  • 断网、重启照样管得住
免费试用 1 个月

开通:发邮箱给我们

聊天记录保留期

1–30 天免费

可选 1–30 天,默认 7 天

更长保留期还没开放,不默认勾选

少留数据:默认 7 天是刻意选择

开放后在页面与家长端写明

到期之后会怎样,我们写在前面。 试用或订阅到期后有 7 天宽限期,这 7 天里管控照常生效 (忘了续费不该让孩子当天就没人管);宽限期过完才停止管控——孩子手机上的应用限制不再生效, 所有应用都能用,家长端里会明确写着「管控已停止」。 开通之后自动恢复:你配的策略原样保留,不用重新扫码绑定, 手机联网后 30 秒内就恢复生效。

1 元/月买的是能力档位,不是权限本身。 手机能不能拿到「设备所有者」取决于它是不是刚出厂——拿到了就自动多出静默安装、彻底隐藏、 系统级锁屏与专注模式,拿不到也不会因此多收你钱。三种档位的真实差异见上面的 能力真相表。

隐私与安全

孩子的数据,只为这个家庭服务

管控类产品最容易越界的地方,我们选择把边界写在页面上,而不是写在免责声明里。

不接第三方统计与广告

不接统计、广告与崩溃上报

聊天记录默认只留 7 天

默认留 7 天,可自选 1–30 天

删除就是真的删掉

删除清掉策略、定位与聊天

上网记录:默认关闭,逐个应用由你开

只记你标过的浏览器,留 7 天

投屏要先过孩子那一关

投屏要孩子点一次「允许」

「谁能看到我和孩子说的话?」

这是我们最不想含糊的一件事,所以直接列出来。结论先说:留言我们看不到—— 服务器上只有密文;想看的人必须由你亲自授权,而且随时可以收回。

成年人与孩子之间的沟通与数据,各自能被谁看到(截至当前版本)
内容 传输时 我们服务器上 谁能读到
投屏画面与环境音 两端加密 不保存 只有你和孩子两台手机
按住对讲的声音 两端加密 不保存 只有你和孩子两台手机
文字留言 端到端加密 只有密文 你和孩子,以及你授权的人
语音留言 端到端加密 只有密文 你和孩子,以及你授权的人
位置与轨迹 传输加密 保存,按保留期清理 你与这个家庭
应用与使用报告 传输加密 保存,删除设备时清除 你与这个家庭
上网记录(你标为浏览器的应用里打开的网址) 传输加密 默认只留 7 天,到期自动清理 你与这个家庭(默认关闭,逐个应用由你开启;可随时清空)
网络管控(限速 / 禁网) 只看包头 不留存 不适用:这部分数据我们不保存

手机上这张表可以左右滑动,第一列已经钉住,不会看丢是哪一项。

钥匙只在设备上,我们拿不到

钥匙在设备上,我们拿不到

要给别人看,得你亲自授权

授权给指定一人,可随时收回

完整的数据清单、用途与你的权利,写在 《隐私政策》与《用户协议》里。 简单说:这些数据只用于你自己家庭的管控,不卖给任何人,也不做广告画像。 家长端页面、孩子端 App 都不加载第三方统计、广告或崩溃上报 SDK;官网本身也只加载同源资源, 没有任何 CDN 与外部字体。

常见问题

你大概会先问这几个

孩子的手机需要 root 或者刷机吗?

不需要,也不建议。基础版靠的是系统本身允许的三件事:把「儿孙福桌面」设为默认桌面、 「显示在其他应用上层」权限、以及「使用情况访问」权限。这三项都能在设置里正常打开, 不碰系统分区,不影响保修与后续系统更新。

孩子能自己卸载,或者绕过去吗?

这个问题的答案取决于手机上实际持有什么权限,我们照实说:

  • 拿到「设备所有者」时:应用无法被卸载,也无法从桌面上消失; 「彻底隐藏」和「禁止启动」都走系统级接口。
  • 只有基础版时:孩子按 Home 可以回到厂商桌面,所以这部分能力我们不打包票。 家长端会显示当前实际是哪一档,绝不假装已经锁住。
  • 悬浮窗或使用情况访问权限被关掉时,设备端每 60 秒自检并上报,家长端会提示「缺哪一项」, 桌面就绪清单与能力卡同步变红。
限速会不会让孩子完全上不了网?

不会。只有你在家长端勾选、并设了档位的应用会受影响,其余应用一个字节都不经过这条通道, 导航、电话、微信照旧。而且限速是「慢」,不是「断」——想断,把那个应用单独设成「禁网」。

关掉整项功能,手机立刻回到原来的样子。

孩子能把限速关掉吗?

和别的能力一样,取决于手机上实际持有什么权限,我们照实说:

  • 拿到「设备所有者」时:它被设成系统级「始终开启的 VPN」, 设置里的开关是灰的、连「忘记 VPN」都点不动,重启后系统自己把它拉回来——关不掉。
  • 只有基础版时:孩子进设置能把它关掉,所以这一档我们不打包票。 家长端每 30 秒核对一次,一旦被关掉就立刻标红「未生效」并写明原因, 绝不显示成绿色的「已限速」。
  • 手机状态栏会出现系统的钥匙图标与一条「VPN 已连接」通知——这是 Android 的行为, 应用删不掉。我们不藏它。
  • Android 10 以下(Android 8 / 9)做不到按应用分档,只能整机统一限速。
装上了不想要了,怎么把「儿孙福桌面」卸载掉?

第一步在家长端做:打开这台手机 → 底部「危险操作」→ 解绑设备。管控期间 孩子手机上的系统设置是被拦住的(点进去只会看到「系统设置需要家长同意才能打开」), 解绑后手机在下次联网的心跳(≤30 秒)里释放管控,设置就能正常打开了。如果只是想在手机上 改点东西、并不打算真的解绑,就用同一页的「手机上的设置入口」→ 显示 30 分钟, 孩子桌面上会出现「设置」图标,点进去输你的 PIN 即可。

之后怎么卸,取决于这台手机现在是什么权限档位:

  • 基础版(普通安装 + 扫码绑定):设置 → 应用 → 儿孙福桌面 → 卸载, 和卸任何一个 App 一样(有数据线的话 adb uninstall cn.ersunfu.guard 效果相同)。 顺手把默认桌面切回厂商桌面,免得卸掉当前桌面之后一时找不到入口。
  • 设备管理员(家长端点过「激活设备管理员」,手机上点过激活):先到 设置 → 安全 → 设备管理应用(部分机型叫「设备管理器」)里取消激活, 再照上面卸载。少了这一步系统会拒绝卸载。
  • 设备所有者(恢复出厂后走向导扫码,或用 adb 命令激活的):这台手机上它 卸不掉,只能恢复出厂设置(设置 → 系统 → 重置 → 恢复出厂设置)。 系统不允许卸载设备所有者应用,我们也没有提供远程解除它的入口——这是 Android 的硬性规则, 不是我们藏了一手。

卸载之后:手机上不留东西(令牌、策略缓存、聊天缓存、权限与桌面角色都随 App 一起消失); 家长端会把这台设备显示为离线,记录仍在首页「已解绑的设备」里——要把策略、用量、定位、 聊天含语音彻底清掉,再点一次「删除」。

iPhone 可以用吗?

家长端可以:它就是一个网页,iPhone、Android、平板、电脑的浏览器打开都能用。 被管的那台手机目前只支持 Android 8.0 及以上——白名单桌面、系统级隐藏这些能力 在 iOS 上没有对应的接口。

孩子手机断网、关机重启之后还管用吗?

管用。策略快照存在孩子手机本地,断网、飞行模式、重启都不影响已经下发的规则:该锁的时间照样锁, 该隐藏的应用照样不在桌面上。桌面图标也是先按本机已有的配置画出来,冷启动第一帧就有图标。

你在家长端改的配置,等设备联网后通过长连接推送下去,通常一两秒;断着的时候走 30 秒心跳兜底。

收费吗?怎么算钱?

基础版免费试用 30 天,之后 1 元/月。试用从这台手机绑定那天开始算 ——每台手机各有自己的 30 天,注册了但一直没绑设备,试用期一天都不会少。时间管控、应用管控、定位、投屏与亲子留言 这些能力都在基础版里,没有按功能拆开单独收费的项; 订阅按手机计费:每台手机各自试用、各自续费,家里几台手机都能绑进来。

唯一按档位区分的是聊天记录保留期:1 / 3 / 7 / 14 / 30 天都免费(默认 7 天), 更长的保留期属于后续增值服务——目前还没开放,在界面上是置灰的档位,不会默认勾选、不会静默扣费。

试用或订阅到期后有 7 天宽限期,这 7 天里管控照常生效;宽限期过完才停止管控 ——孩子手机上的应用限制不再生效、所有应用都能用,家长端里会明确写着「管控已停止」。 这之后随时开通都能自动恢复:你配的策略原样保留,不用重新扫码绑定。

不想继续就解绑并删除设备,不需要申请、也不用联系客服。试用期内解绑并删除设备不会被收费。 现在还没接线上支付:开通走人工,把账号邮箱与家庭名发到 sales@ersunfu.cn,我们核对后帮你开通并回信确认; 家长端「订阅」页里也写着同样的方式与剩余天数。

换手机、重装 App 之后要重新配一遍吗?

不用重配。旧手机上点「解绑」,设备记录会留在「已解绑的设备」里;新手机装上 App 扫同一张码, 点「重新绑定」就复用同一条记录——短码、别名、时间管控、聊天记录都还在。

真的不要这台设备了,再点「删除」(会二次确认):策略、用量、定位、聊天含语音一起清掉。

会不会把孩子手机弄坏?

不会。隐藏与禁止虽然在系统层面生效,但系统界面、桌面、输入法、权限控制器等关键包 永不隐藏——这是一份写死在客户端里的保护名单。

另外,每一项管控都有开关可退:时间管控可以关、就寝时间可以关、应用可以全部恢复显示, 桌面布局也能一键恢复默认。

一个账号能管几台手机?

注册时会自动创建你的家庭空间,家里几个孩子的手机都可以绑进来,在首页设备卡片上各自起个 认得出的名字(「妹妹的手机」),最长 20 个字。多个家长端页面同时打开时,改名、状态与消息 都是实时同步的,不用刷新。

孩子怎么给我发语音?

孩子在桌面上点「家人」图标进入聊天页,按下按钮就开始录、松手就发。按一下就松开 (不满 1 秒)当误触丢弃,不会产生消息;录音中上滑取消、满 60 秒自动发出。你在家长端 点一下播放、再点一下停止;孩子那边也是同一条规则。

你们能看到我和孩子的聊天内容吗?

看不到。留言(文字和语音)是端到端加密的:加密与解密只发生在你和孩子的两台设备上, 我们服务器上存的是一串看不懂的密文,我们也没有任何后台解密入口。

想把这段对话给某个人看,需要你主动授权:在家长端点「授权」,可以给家里另一位家长, 也可以给家庭外的人(给他一条一次性链接,他打开就能看,不需要注册账号)。 授权时你可以选「从现在开始」(授权之前的留言他看不到)或连历史一起给, 还可以设 1 小时 / 24 小时 / 7 天的期限;到期自动失效,你随时能收回, 授权记录里能看到给过谁、什么范围、他拉取过几次。

一句要提前说清的话:收回只对以后生效——授权期间他已经看过的内容收不回来。 另外,谁在什么时候发了几条这类信息,服务器是知道的;看不到的只是内容本身。

你们能看到孩子上了哪些网站吗?

能看到你在家长端标为「浏览器」的那几个应用里打开的网址,其它一概看不到。 浏览器太多(各家 ROM 自带、UC/QQ/夸克、Chrome…),内置一份名单永远追不上, 所以名单由你定:在「应用管理」里打开某个应用的设置,把「是浏览器」打开, 孩子在这个应用里打开的网址就会记进「上网记录」页。 没被标过的应用,一个界面节点我们都不读——聊天、相册、短信都不在其中。

两件必须先说清的事:

  • 记的是地址栏里显示的地址,不是完整浏览史。 页内跳转(同一页里点来点去)、读完就关、把地址栏藏起来或把标题画在地址栏的浏览器都可能漏。 我们不会拿页面标题凑一条记录——错的网址比没有记录更糟。
  • 它需要孩子手机上开着「无障碍服务」(那是唯一能读地址栏的入口), 而这项服务孩子理论上能在系统设置里关掉。关掉之后家长端会立刻显示 「上网记录没有生效」并告诉你去哪儿打开,不会让你对着一条不涨的空表猜。

这项功能默认关闭,开启前会先弹一次说明要你确认;记录保留 7 天、 到期自动清理,你也可以随时关掉某个应用的开关,或在「上网记录」页一键清空; 删除设备时这些记录一并清除。网页正文我们不保存,网址我们也不拦—— 「上网记录」只是如实记录,不是网络过滤。

怎么才能拿到「设备所有者」?

两条真路径,都需要设备处于「还没被用过」的状态:

  • 恢复出厂设置后,在首次开机向导里连点屏幕 6 次,扫家长端生成的激活二维码;
  • 用电脑执行一条 adb 命令:dpm set-device-owner(需要先清空手机账号与多用户)。

如果这台手机已经正常用过了,就拿不到——这是 Android 的硬性规定。 折中方案是点「激活设备管理员」,手机上点一下即可,之后远程锁定会连系统屏幕一起锁上。

现在开始

今天就把手机,交到一个有边界的桌面上

注册只要一个邮箱。孩子端装上、扫一次码,剩下的都在浏览器里完成。基础版免费试用 30 天, 之后 1 元/月(按手机计费,每台各算各的);不合适随时解绑,手机上什么都不会留下。

扫码打开 儿孙福家长端登录页的二维码

手机扫码打开家长端
也可以在电脑浏览器里直接打开下面这个地址

app.ersunfu.cn/login