LexMatrix Guard

1 简介与概述

LexMatrix Guard 是一种家长控制系统，可保护儿童免受有害社交媒体平台的侵害 并管理他们的屏幕时间。它由两部分组成：

• 家长仪表板 (PWA) - 您在浏览器（手机、平板电脑或计算机）中打开的网络应用程序，用于远程控制和监控您孩子的设备。
• 移动执行应用 - 安装在您孩子的 Android 或 iOS 设备上的应用，可默默执行您从仪表板设置的规则。

哪些平台被屏蔽？

该系统强制执行72个平台——10个针对16岁以下儿童的合法禁止平台（符合澳大利亚、巴西、丹麦、法国、希腊、印度尼西亚、马来西亚、西班牙、阿联酋和英国的在线安全立法）以及62个家长控制的漏洞平台，当被禁止的应用程序被锁定时，儿童会迁移到这些平台。以下平台受到监控：

法律禁止的平台 (10)

家长控制平台 (62)

这些平台并未受到法律禁止，但通常被用作漏洞替代品。它们默认为锁定，家长可以随时将其更改为定时或允许。

2 入门 — 家长帐户设置

2.1 访问父仪表板

父仪表板是渐进式 Web 应用程序 (PWA)。您不需要从应用程序商店安装任何东西 - 只需打开浏览器并转到：

https://lexmatrixguard.com/dashboard

2.2 创建您的家长帐户

为了安全起见，帐户创建需要邀请。您需要一个邀请码才能注册。

1. 导航到上面的仪表板 URL。
2. 点击“创建一个”切换到注册表单。
3. 输入您的电子邮件地址。
4. 选择密码。
5. 选择您的合规区域（英国、澳大利亚或阿拉伯联合酋长国），以确保为您的个人资料加载正确的年龄规定标准。
6. 设置 6 位安全 PIN 码 - 所有敏感操作（切换、锁定、注销）都需要此 PIN 码。选择您的孩子无法猜出的东西。
7. 选择您的设备设置模式：
   • 移动 + 桌面 — 启用桌面保护部分（浏览器扩展配对、守护程序下载、心跳监控、桌面篡改警报）。如果您的家庭使用台式电脑或笔记本电脑，请选择此项。
   • 仅移动 — 完全隐藏桌面保护部分并抑制所有桌面警报。如果您的家庭仅使用移动设备（手机/平板电脑），请选择此项。如果您后来获得了计算机，可以稍后从仪表板切换到移动 + 桌面。
8. 输入您的邀请码（如果您没有，请联系支持人员）。
9. 点击“创建帐户”。

2.3 邮箱验证

创建帐户后，一封验证电子邮件将发送到您的收件箱：

1. 打开您的电子邮件并单击验证链接。
2. 返回仪表板并点击“我已验证我的电子邮件”。
3. 如果您没有收到电子邮件，请点击“重新发送验证电子邮件”。

2.4 选择您的设备设置模式

在注册期间，您将选择您的设备设置模式。这决定了桌面保护功能（浏览器扩展、守护程序、心跳监控、桌面警报）是否在您的仪表板中可见。

• 移动 + 桌面 — 桌面保护部分可见。如果您的家庭使用台式电脑或笔记本电脑，请选择此项。您将能够配对浏览器扩展、下载守护程序并监控桌面心跳和篡改警报。
• 仅移动 — 桌面保护部分被隐藏，所有桌面警报都被抑制。如果您的家庭仅使用移动设备（手机和平板电脑），请选择此项。这避免了用您不需要的桌面功能弄乱您的仪表板，并防止不必要的桌面警报通知。

2.5 输入您的安全 PIN 码

验证您的电子邮件后，系统将提示您输入 6 位安全 PIN 码以访问仪表板。这是您在注册时设置的 PIN 码。

2.6 登录（回访用户）

如果您已经有帐户：

1. 转到仪表板 URL。
2. 输入您的电子邮件和密码。
3. 点击“登录”。
4. 出现提示时输入您的 6 位安全 PIN。

如果您忘记了密码，请点击登录屏幕上的“忘记密码？”以接收重置电子邮件。

3 家长仪表板 (PWA)

登录后，您将看到主仪表板。这是您的控制中心。仪表板组织为 以下部分，每个部分都在下面的部分中详细解释：

• 导航栏 - 徽标、您的电子邮件、“设置 PIN 码”按钮、“刷新”按钮、“退出”按钮
• 儿童配置文件选择器 - 在儿童之间切换、添加或删除配置文件
• 核心立法层 - 全球盾切换
• 设备完整性 - 您孩子设备的实时状态
• 强制终止开关 - 紧急禁用非禁止平台
• 每小时时间分配矩阵 - 定时应用程序的时间预算
• 家长控制平台 - 在允许/阻止/定时之间切换 48 个家长控制平台（WhatsApp、Telegram、Discord、Roblox、Rednote、Lemon8 等）
• 实时平台交互审核 - 所有受监控平台的表格
• 基于类别的阻止 — 默认阻止 6 个受限类别，按类型捕获未知应用
• DNS 级过滤 - 在网络级别进行类别感知 DNS 拦截，防止通过替代 DNS 解析器进行规避
• 已安装的应用清单 - 按字母顺序排列的孩子设备上所有应用的列表，以及新应用提醒
• 来自社区的阻止列表 - 报告可疑应用程序；某地区 3 份报告晋升至观察名单
• 行为分类——人工智能驱动的应用程序行为类似于社交媒体的检测（社交提要 UI、消息传递基础设施、个人资料系统）
• 趋势社交应用检测——每日轮询App Store趋势社交网络应用；如果您的孩子安装了新流行的应用程序，则会发出警报
• 游戏大厅聊天检测 - 检测 Roblox、Fortnite、Minecraft、Rec Room 和 VRChat 中的游戏内聊天 UI
• Messenger 功能级阻止 - 阻止应用内的 WhatsApp 社区/频道和 Telegram 频道/群组
• 合规区域 Pills — 显示适用的法律区域（澳大利亚、巴西、阿联酋和英国）
• 宵禁 - 安静时间 - 安排夜间宵禁，以抑制警报并在就寝时间锁定设备（请参阅第 3.2 节）
• 设备设置模式 — 仅移动和移动 + 桌面之间的 PIN 保护开关；当选择仅移动时，桌面保护部分被隐藏，所有桌面警报被抑制（请参阅第 3.3 节）
• 桌面保护 — 浏览器扩展配对、设备列表、守护程序下载、心跳监控和桌面篡改警报（当设备模式设置为仅移动时隐藏）
• 篡改警报历史记录 - 所有篡改尝试的日志

3.1 导航栏

顶部导航栏包含：

• LexMatrix Guard 徽标 — 单击可识别应用程序
• 您的电子邮件 — 显示登录的帐户
• 设置 PIN — 更改您的安全 PIN（请参阅第 11 节）
• 刷新 - 重新加载仪表板以获取最新数据
• 退出 — 退出仪表板（需要 PIN）

3.2 宵禁——安静时间

宵禁卡可让您安排夜间安静时段，在此期间抑制警报 并且子设备被锁定。这可确保您醒来时看到干净的仪表板，而不会收到夜间警报垃圾邮件。

• 切换开关 - 快速启用/禁用（立即保存）
• 开始时间/结束时间 — 以 24 小时格式设置宵禁窗口（例如 22:00–06:00）
• 禁止创建警报 - 在宵禁期间不要创建警报文档
• 禁止推送通知 - 宵禁期间不要发送 FCM 推送通知
• 自动确认警报 - 将宵禁期间警报标记为立即确认
• 时区 - 从您的浏览器自动检测；确保宵禁遵循您当地时间
• 状态指示器 - 显示“当前处于宵禁期间 - 设备已锁定”或“宵禁时间外”

3.2.1 宵禁执行如何运作

当宵禁生效时：

• 云函数 - 警报引发代码检查 isWithinCurfew() 并根据您的设置跳过 Firestore 写入、FCM 推送或自动确认
• 浏览器扩展 - 每 5 分钟获取一次宵禁设置，每 2 分钟检查一次。在宵禁期间，所有选项卡都会重定向到被阻止的页面。宵禁结束后，选项卡将恢复
• Android - 在宵禁时间内应用屏幕锁定
• iOS - 在宵禁时间内应用 ManagedSettingsStore 应用屏蔽

3.3 设备设置模式

设备设置模式卡允许您在仅移动和移动 + 桌面模式之间切换。这控制桌面保护部分（浏览器扩展配对、守护程序下载、心跳监控、桌面篡改警报）是否在您的仪表板中可见。

• 开关 — PIN 保护；点击开关并输入您的 6 位安全 PIN 码以切换模式
• 仅移动 — 完全隐藏桌面保护部分并在服务器端抑制所有桌面警报。如果您的家庭仅使用手机和平板电脑，请使用此项。
• 移动 + 桌面 — 显示桌面保护部分及所有桌面监控功能。如果您的家庭使用台式电脑或笔记本电脑，请使用此项。
• 切换到仅移动时，桌面保护暂停会自动激活

4 管理儿童档案

您可以通过一个家长帐户管理多个孩子。每个孩子都有自己的个人资料、执行设置、 和移动应用程序登录凭据。

4.1 子进程之间的切换

使用仪表板顶部的CHILD下拉选择器在子配置文件之间切换。 仪表板将更新以显示所选孩子的设置和设备状态。

4.2 添加新子项

1. 单击子选择器旁边的“+ 添加子项” 按钮。
2. 输入孩子的姓名（例如“Emma”）。
3. 为孩子的移动应用登录设置密码（至少 6 个字符）。
4. 出现提示时输入您的 6 位安全 PIN（PIN 门控以确保安全）。
5. 点击“创建”。

创建个人资料后，会出现一个绿色通知框，显示孩子生成的电子邮件地址 并提醒您设置的密码。这些是您的孩子将用于在其移动设备上登录的凭据。

4.3 删除儿童档案

1. 从下拉列表中选择您要删除的子项。
2. 单击“删除”按钮。
3. 在弹出的对话框中确认删除。

5 核心立法层（全球盾）

核心立法层是法律禁止平台执行的主交换机。 处于活动状态时（向右切换，青色），所有被禁止的平台都将锁定在您孩子的设备上。

切换全球护盾

1. 单击核心立法层卡中的切换开关。
2. 出现安全 PIN 模式 - 输入您的 6 位 PIN。
3. 点击“验证并强制”进行确认。

6 设备完整性监控

设备完整性卡显示您孩子设备的实时状态。它显示：

• TARGET - 所选子设备的名称/ID
• 上行链路状态 - 连接时“安全”，如果出现问题则显示警告消息
• 上次心跳 - 孩子最后一次通过设备签到的时间
• Status badge — One of the following:
  • HEARTBEAT_OK — 设备已连接且强制执行已激活
  • TAMPER_DETECTED — 孩子已禁用强制服务
  • HEARTBEAT_STALE — 10 多分钟内设备没有信号（可能处于离线状态）
  • CONNECTING — 等待设备上线

7 强制执行终止开关

强制终止开关是一种紧急控制装置，可让您远程禁用所有平台封锁 在您孩子的设备上。如果您需要临时授予完全访问权限（例如出于学校要求），这非常有用。

切换终止开关

1. 单击强制终止开关卡中的切换开关。
2. 在模式中输入您的 6 位安全 PIN。
3. 点击“验证并强制”。

8 每小时时间分配矩阵

时间分配矩阵控制您的孩子可以在TIMED上花费的时间 平台（目前是 Twitch 和 YouTube）。时间预算在所有定时应用程序之间共享。

它是如何运作的

• 绿色到粉色的进度条显示最多 60 分钟的剩余时间。
• “剩余动态分配”旁边的数字显示当前剩余的分钟数。
• 当您的孩子使用定时应用程序时，服务器会实时跟踪使用情况，并且栏会耗尽。
• 当预算为零时，所有定时应用程序将自动锁定。

添加时间

点击“+15 分钟上行链路”将时间预算添加 15 分钟。这不需要 PIN——授予时间始终可用。

强制锁定

点击“强制锁定”可立即将时间预算清零并锁定所有定时应用程序。这需要您的安全 PIN 码。

9 家长控制平台

而法律禁止的平台（Facebook、Instagram、TikTok 等）则由服务器端自动执行 合法名单中，62 个平台免除法律禁令并完全由家长控制。 其中包括消息应用程序（WhatsApp、Telegram、Discord、Signal、Session、微信、Viber、Threema、Line、IMO、BOTIM、Kik）、 游戏/社交中心（Roblox、Fortnite、Minecraft、VRChat、Rec Room、IMVU、Habbo Hotel、Steam 社区）、 小众社交应用（Rednote、Lemon8、Yope、BeReal、Pinterest、Bluesky、Mastodon、Lemmy、Nostr）、 匿名应用程序（Whisper、NGL、Yik Yak、Sarahah、Sendit、Fizz）、 AI 配套应用程序（Character.ai、Replika、Chai）、 视频/流媒体平台（Bilibili、Dailymotion、Rumble、Trovo、DLive）、 和照片/实用应用程序（Canva、Locket、NoteIt、Geneva、Matrix/Element）。

其中大多数默认为锁定以弥补漏洞迁移差距。 WhatsApp 和 Telegram 默认允许用于家庭通讯。 您可以随时在三种状态之间切换。每次更改都需要您的 6 位安全 PIN 码并在服务器端进行验证。

9.1 可用状态

9.2 如何切换平台

1. 滚动到仪表板中的“家长控制平台”部分（时间分配矩阵下方）。
2. 找到您想要更改的平台（例如 WhatsApp、Telegram、Discord、Roblox、Rednote 或 48 个家长控制平台中的任何一个）。
3. 单击所需的状态按钮：允许、阻止或定时。
4. 出现安全 PIN 模式 - 输入您的 6 位安全 PIN。
5. 点击“验证并强制”进行确认。
6. 更改会通过 Firestore 实时同步到您孩子的设备。

10 直播平台交互审核

该表显示了每个受监控的平台、其类别、法律状态和当前的执行状态。 它可以让您快速一目了然地了解您孩子的设备上阻止、定时或允许的内容。

顺应区域药丸

在平台表下方，您将看到六个区域药丸，指示正在执行哪些法律框架：

• UK_LAW_2026 — 英国在线安全法合规性
• AUSTRALIA_ESAFETY_2026 — 澳大利亚电子安全专员合规性
• UAE_CABINET_RESOLUTION_106 - 阿联酋内阁第 106 号决议 15 岁以下社交媒体禁令合规性
• BRAZIL_ECA_2026 — 巴西儿童和青少年数字法规 (ECA) 合规性
• INDONESIA_GR17_2026 — 印度尼西亚通信和数字部 (Kemenkomigi) 2025 年第 17 号政府法规合规性
• MALAYSIA_ONSA_2025 — 马来西亚通信和多媒体委员会 (MCMC) 2025 年在线安全法合规性

11 基于类别的阻止

除了按名称阻止 58 个单独平台外，LexMatrix Guard 还强制实施6 个限制类别 按类型捕获未知或新兴应用程序。即使利基应用程序不在我们的 72 个平台列表中，类别屏蔽 确保它仍然根据应用程序的类型被阻止。

11.1 限制类别

11.2 类别阻止的工作原理

• 当您创建儿童个人资料时，所有 6 个类别都会默认情况下被阻止。
• 当执行应用程序检测到属于受限类别的应用程序（即使它不在 58 平台列表中）时，它会自动阻止它。
• 您可以随时将类别的状态更改为允许或定时。每次更改都需要您的 6 位安全 PIN 码。
• 类别屏蔽与单个平台屏蔽同时起作用 - 如果平台名称或类别被屏蔽，则应用程序将被屏蔽。

11.3 切换类别

1. 滚动到仪表板中的“基于类别的阻止”部分。
2. 找到您要更改的类别。
3. 单击所需的状态按钮：允许、阻止或定时。
4. 在模式中输入您的 6 位安全 PIN。
5. 点击“验证并强制”进行确认。

12 DNS 级类别过滤

LexMatrix Guard 将基于类别的阻止扩展到 DNS 解析级别，从而防止 您的孩子通过使用替代 DNS 服务器、在外部路由 DNS 的 VPN 应用程序来规避封锁， 或 DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT) 服务。

12.1 DNS 过滤的工作原理

当类别或平台阻止在 iOS 上处于活动状态时，执行应用程序会拦截 网络扩展 (iOS) 并阻止 DNS 阻止列表中任何域的解析。 被阻止的查询会收到 NXDOMAIN 响应，导致设备相信该域 不存在——而不是简单地超时。

• 类别域 - 与被阻止的类别相关的所有域（例如，用于社交媒体/直播的 facebook.com、tiktok.com、twitch.tv）
• 平台域 - 与单独阻止的平台关联的所有域
• DoH/DoT 规避端点 - 阻止 20 个已知的 DNS-over-HTTPS 和 DNS-over-TLS 服务（例如 dns.google、cloudflare-dns.com、dns.nextdns.io），以防止儿童使用替代 DNS 解析器

12.2 DNS 过滤状态卡

仪表板在移动保护部分显示“DNS FILTERING”状态卡， 位于核心立法层和设备完整性卡旁边。该卡显示：

• DNS_ACTIVE（绿色）— DNS 过滤处于活动状态；被阻止的域正在网络级别被过滤
• DNS_STANDBY（青色）— DNS 过滤处于待命状态；目前没有类别或平台被屏蔽
• 连接 - 等待孩子设备的第一次心跳

该卡片还根据孩子的设备平台显示解析器类型 - iOS 的网络扩展（仅 iOS 设备支持 DNS 过滤）。

13 已安装的应用程序清单和新应用程序警报

LexMatrix Guard 每30 分钟扫描一次您孩子的设备，并向您报告所有已安装的应用程序 仪表板。这使您可以完全了解孩子设备上的内容，而不仅仅是您所使用的平台 显式配置。

13.1 应用程序库存部分

“已安装的应用程序清单”部分显示在平台交互审核下方的仪表板上。 它列出了您孩子设备上安装的每个非系统应用程序，按字母顺序排序，显示：

• 应用程序名称 - 应用程序的显示名称
• 类别 - 应用程序的类别（如果已分类）
• 当前状态 - 锁定、定时或允许徽章
• 快速操作 - 针对未分类应用的“阻止”、“定时”或“允许”按钮

13.2 新应用程序提醒

当设备扫描检测到已知平台地图中不存在的新应用时，LexMatrix Guard 立即向您发送NEW_APP_DETECTED警报。该警报显示为顶部的横幅 仪表板，包括：

• 应用名称和包名称
• 检测到的类别（如果已知）
• 一按阻止、定时或允许按钮

您必须输入安全 PIN 码才能对应用程序进行分类。分类后，孩子设备上的执行应用程序 实时接收更新。

14 社区来源的黑名单和观察名单

社区来源的阻止列表让家长可以众包威胁发现。当家长发现 不在 58 平台列表或受限类别中的可疑应用程序，他们可以向社区报告。 一旦同一地区有足够多的家长举报同一应用，该应用就会自动提升到关注列表 该地区的所有其他家长都会收到警报。

14.1 报告应用程序

1. 在已安装的应用程序清单部分找到您要报告的应用程序（请参阅第 13 节）。
2. 点击应用旁边的“报告”按钮。
3. 将出现一个确认模式，显示应用程序名称并要求您确认报告。
4. 点击“确认报告”提交。

报告被发送到reportCommunityApp云函数，该函数将其记录在 community_blocklist Firestore 集合，范围仅限于您所在的区域。

14.2 促销如何运作

• 当同一地区的 3 位家长举报同一个应用时，该应用会自动提升到关注列表。
• onCommunityAppPromoted 云函数会触发并扫描该区域中所有儿童的设备以查找报告的应用程序。
• 如果任何孩子安装了该应用，但其家长尚未对其进行分类，则会创建 COMMUNITY_WATCH_LIST 提醒。
• 家长会收到推送通知（如果启用），并且仪表板上会出现警报横幅。

14.3 社区观察名单警报

当应用程序被提升到监视列表时，仪表板上的警报会显示：

• 应用名称和包名称
• 类别（如果已知）
• 一条消息，解释社区已标记此应用程序
• 一按阻止、定时或允许按钮（PIN 门控）

15 行为分类和警报

LexMatrix Guard 在 Android 上使用辅助功能事件模式分析来检测未分类的应用程序 表现得像一个社交媒体平台。即使应用程序不在 58 平台列表或限制类别中， 行为分类器可以根据其 UI 模式对其进行标记。

15.1 检测什么

Android 上的 BehavioralClassifier 监视辅助功能事件（窗口状态更改、内容更改、 查看点击次数）并寻找三种行为模式：

• 社交提要 UI - 可滚动的内容提要，带有点赞/评论/分享按钮、故事轮播或无限滚动模式
• 消息基础设施 - 带有聊天气泡、对话列表或撰写消息字段的直接消息 UI
• 个人资料系统 - 用户个人资料屏幕，包含头像、关注者数量、个人简介部分或编辑个人资料功能

15.2 行为警报横幅

当检测到行为模式时，仪表板上会出现BEHAVIORAL_FLAG警报，其中包含：

• 应用名称和包名称
• 检测到的模式类型（社交源、消息传递 UI 或个人资料系统）
• 置信度分数
• 阻止应用程序和解除按钮（PIN 码控制）

警报使用 30 分钟的冷却时间来防止垃圾邮件。如果您点击阻止应用，该应用就会添加到 behavioralFlags 列出并将在孩子的设备上实时阻止。

16 趋势社交应用检测

LexMatrix Guard 每天都会对 Apple App Store RSS feed 进行民意调查，以了解该领域的热门社交网络应用程序 澳大利亚地区。当检测到平台地图中尚未存在的新趋势应用程序时，系统：

1. 将应用存储在 trending_social_apps Firestore 集合中
2. 检查该地区所有儿童应用程序库存中的热门应用程序
3. 向孩子安装了该应用的家长发送 TRENDING_SOCIAL_APP 提醒
4. 将 FCM 推送通知传送到家长的设备

16.1 趋势应用警报横幅

仪表板上的警报横幅显示：

• 热门应用名称和类别
• 一条消息，解释该应用程序在 App Store 上流行
• 阻止应用程序和解除按钮（PIN 码控制）

17 游戏大厅聊天检测

许多游戏平台（Roblox、Fortnite、Minecraft、Rec Room、VRChat）都有供儿童使用的游戏内聊天系统 用于无节制的沟通。 Android 上的 LexMatrix Guard 的 GamingChatDetector 分析可访问性 节点树来检测这些游戏应用程序中的聊天 UI 模式。

17.1 检测什么

检测器寻找游戏特定的聊天 UI 元素：

• 聊天输入字段和发送按钮
• 包含玩家姓名的聊天消息列表
• 语音聊天加入/离开指示器
• 派对/小队邀请 UI

17.2 游戏聊天提醒

当在游戏应用中检测到聊天 UI 时，会创建一个 5 分钟的 GAMING_CHAT_DETECTED 警报 冷却时间。警报横幅显示：

• 游戏应用名称
• 一条消息表明检测到游戏内聊天
• 阻止应用程序和解除按钮（PIN 码控制）

如果游戏应用程序已位于阻止集中，则执行服务会在检测到聊天时显示锁定屏幕覆盖图。

18 Messenger 功能级阻止

WhatsApp 和 Telegram 不受法律禁令的约束，因此孩子们可以与家人沟通。然而，他们的 社区、频道和公共群组功能由 儿童加入不受监管的大众传播空间。 LexMatrix Guard 可以阻止对这些特定功能的访问 在应用程序内，而不完全阻止应用程序。

18.1 可阻止的 Messenger 功能

18.2 工作原理 (Android)

MessengerFeatureBlocker 分析已知 UI 模式的可访问性节点树（选项卡标签、 与受限功能相关的屏幕标题、按钮文本）。当检测到受限功能时：

1. 强制服务按后退按钮引导孩子离开受限功能
2. 创建一个 MESSENGER_FEATURE_BLOCKED 提醒，冷却时间为 10 分钟
3. FCM 推送通知发送给父级

18.3 工作原理（iOS）

在 iOS 上，屏幕时间 API 不支持应用内的功能级阻止。当任何消息功能被阻止时 处于活动状态时，LexMatrix Guard 会阻止整个应用程序（WhatsApp 或 Telegram）作为后备。

18.4 Messenger 功能警报横幅

仪表板上的警报横幅显示（蓝色）：

• 消息应用程序名称和检测到的功能
• 一条消息，表明孩子试图访问被阻止的功能
• 阻止应用程序和解除按钮（PIN 码控制）

19 篡改警报和警报历史记录

19.1 主动篡改警报横幅

当您的孩子在其设备上禁用强制服务时，会出现红色脉冲篡改警报横幅 显示在仪表板顶部。它显示：

• 警报消息 — 最多显示 3 条最近的警报
• 未确认的警报总数
• “全部确认”按钮，用于在您查看完警报后将其关闭

19.2 失效心跳警告

如果孩子的设备在超过 10 分钟内未发送心跳（但未触发篡改警报）， 出现琥珀色警告：“10 分钟内没有来自子设备的心跳。”

19.3 篡改警报历史记录

在仪表板底部，篡改警报历史部分显示所有警报的完整日志。 默认情况下，该列表显示 5 个最近的警报。如果超过 5 个，则可以在范围内垂直滚动 列表以查看较旧的条目。

每个警报条目显示：

• 彩色点 — 红色（脉冲）表示未确认，灰色表示已确认
• 警报消息
• 触发警报的日期和时间
• 用于确认单个警报的“ACK”按钮（如果尚未确认）

20 SIM 检测和设备切换警报

LexMatrix Guard 实时监控您孩子的 SIM 卡状态。如果取出 SIM 卡， 换成不同的设备，或者孩子切换到完全不同的设备，即时警报 发送到您的父仪表板。这可以防止儿童通过移动他们的物品来绕过执法 帐户到新的、不受监控的设备。

20.1 SIM 监控的工作原理

移动执法应用程序会在登录时记录孩子 SIM 卡的加密哈希值，并且 将其作为授权的 SIM 哈希存储在服务器上。每次心跳（每 30 秒）， 该应用程序检查当前的 SIM 状态并将其与授权哈希进行比较：

• SIM_REMOVED — SIM 卡已从设备中物理移除。
• SIM_CHANGED — 已插入不同的 SIM 卡（哈希值不再匹配）。
• DEVICE_SWITCH_DETECTED - 孩子的帐户已在其他设备上登录。

当检测到任何这些事件时，会将篡改警报写入子级的警报历史记录中，并推送 通知会立即发送到家长的设备。

20.2 接受或拒绝 SIM 卡变更

当仪表板上出现 SIM_CHANGED 警报时，会显示两个 PIN 门控按钮：

• 接受新 SIM — 将服务器上的授权 SIM 哈希更新为新 SIM 卡。 当您（家长）故意更换孩子的 SIM 卡或手机时，可以使用此功能。
• 拒绝 — 将警报标记为已升级。执行仍处于锁定状态 并且警报将保持活动状态，直到您进行干预。如果 SIM 卡更改未经授权，请使用此选项。

这两项操作都需要您的 6 位安全 PIN 码，该 PIN 码由服务器端验证 authorizeSimChange 云函数。

20.3 警报历史记录中的 SIM 警报

SIM 相关警报显示在仪表板底部的篡改警报历史 feed 中， 与其他篡改警报一起。每个 SIM 卡警报显示：

• 警报类型（SIM_REMOVED、SIM_CHANGED 或 DEVICE_SWITCH_DETECTED）
• 触发警报的日期和时间
• 您采取行动后的解决状态 - SIM 卡已接受 或 SIM 卡已拒绝（升级）

21 Desktop Enforcer 守护进程

Desktop Enforcer Daemon 是一个轻量级后台程序，可在您孩子的计算机上运行 Windows、macOS 或 Linux 计算机并在操作系统级别终止禁止的应用程序 — 即使它们是在浏览器外部启动的。这与浏览器扩展一起工作以提供 完整的桌面覆盖。

21.1 它的作用

• 进程级强制执行：每 1.5 秒扫描一次正在运行的进程，并立即执行 终止禁止的可执行文件（Discord、Telegram、WhatsApp、Roblox、Steam、Epic Games、Opera GX、Brave、Tor 等）
• 实时阻止警报：当被禁止的应用程序被终止时，系统会向 您的父仪表板，其中包含被阻止的平台名称和二进制文件
• 心跳监控：守护进程每 60 秒发送一次心跳，以便仪表板 显示为在线。如果守护进程被终止或删除，DESKTOP_HEARTBEAT_STALE 篡改 3 分钟内发出警报
• 推送通知：阻止事件触发 FCM 向您的手机和浏览器推送通知

21.2 如何安装

该守护程序专为非技术背景的家长设计，仅通过受 PIN 码保护的家长仪表板以预配置的 LexMatrix-Daemon.zip 压缩包形式下载。

1. 在孩子电脑的浏览器中打开家长仪表板 (/dashboard)，并确保设备模式设为移动端 + 桌面端。
2. 滚动到桌面保护区域，找到桌面执行守护程序卡片。
3. 点击 “DOWNLOAD DAEMON” 并输入您的 6 位安全 PIN 码。
4. 仪表板会自动识别操作系统架构并下载 LexMatrix-Daemon.zip（内含守护程序可执行文件与专属签名的 daemon_config.json）。
5. 将 LexMatrix-Daemon.zip 中的两个文件同时解压到电脑上的同一个专用文件夹中。
6. 运行守护程序可执行文件（Windows 上双击 .exe；如遇 SmartScreen 提示，请选择更多信息 → 仍要运行）。

21.3 Desktop Enforcer 警报横幅

When the daemon terminates a forbidden executable, a green DESKTOP ENFORCER banner appears 在父仪表板上。它显示：

• 被阻止的可执行尝试的次数
• 每个被阻止的尝试的平台名称（例如 DISCORD、TELEGRAM、ROBLOX）
• 包含被阻止内容详细信息的警报消息
• 用于消除警报的“全部确认”按钮

21.4 防篡改保护（Windows）

在 Windows 上，守护程序安装三个独立的持久层，以防止您的孩子 禁用它：

21.5 macOS 和 Mac Linux持久性

在 macOS 上，守护进程会在以下位置安装 LaunchAgent plist： ~/Library/LaunchAgents/com.lexmatrix.guard.plist 将 KeepAlive 设置为 真。这确保了守护进程在孩子登录时自动启动并自动 如果被杀则重新启动。

在 Linux 上，systemd 用户服务安装在 ~/.config/systemd/user/lexmatrix-guard.service 和 Restart=always， 提供相同的自动启动和崩溃重启行为。

21.6 改进的工艺匹配

该守护进程不仅仅通过二进制名称进行匹配 - 它还检查每个文件的别名 目标平台。这会捕获重命名的二进制文件、可移植变体和 beta/canary 版本。例如：

• Discord： 也匹配 DiscordPTB.exe、DiscordCanary.exe
• Telegram：也匹配tdesktop.exe、TelegramDesktop.exe
• Tor： 也匹配 tor-browser.exe、torbrowser.exe

在 Windows 上，守护程序还检测WSL（适用于 Linux 的 Windows 子系统）进程。 如果 wsl.exe 正在运行，守护进程会检查 WSL 容器内的 Linux 进程 被阻止的平台二进制文件。

21.7 仪表板上的守护进程心跳

守护程序的心跳显示在仪表板的桌面保护部分中，旁边还有 浏览器扩展的心跳。设备卡显示：

• HEARTBEAT_OK — 守护进程正在运行并每 60 秒发送一次心跳
• HEARTBEAT_STALE — 3 分钟以上没有心跳（守护进程可能已被终止或删除）

21.8 警报历史记录

守护进程阻止事件也会显示在底部的篡改警报历史记录提要中 仪表板，标有绿色 DESKTOP DAEMON 徽章，以便您可以将它们与 浏览器扩展和移动应用程序警报。

22 安全密码管理

您的 6 位安全 PIN 码可保护仪表板上的所有敏感操作，并且需要您的 6 位安全 PIN 码才能退出 您孩子设备上的强制执行应用程序。您可以随时更改您的 PIN 码。

更改您的密码

1. 点击导航栏中的“设置 PIN 码”按钮。
2. 在“新 PIN 码”字段中输入新的 6 位 PIN 码。
3. 在“确认 PIN 码”字段中重新输入相同的 PIN 码。
4. 点击“保存 PIN 码”。
5. 绿色的“安全 PIN 码设置成功”消息确认更改。

90 天安全密码重置建议

为了防止儿童逐步破解密码（例如精通技术的孩子通过观察手指动作或随时间推移猜测组合），LexMatrix Guard 会主动评估安全密码的使用时长。当您的密码达到 90 天时，家长仪表板会自动显示琥珀色安全提醒横幅，建议重置密码。您可以点击"立即重置密码"立即更新，或点击"7 天后提醒我"推迟提醒。

儿童设备锁定与实时推送警报

当儿童设备上尝试解锁时，系统会在隔离的速率限制器中跟踪尝试次数，以防止针对家长帐户的拒绝服务攻击。如果儿童设备上连续输入 5 次错误密码：

• 儿童解锁流程将被锁定 15 分钟。
• 系统会立即向所有已注册的家长设备发送高优先级的 FCM 推送通知（⚠️ 安全警报）。
• 家长仪表板会显示警报横幅，并附带一键"更改安全密码"快捷按钮。
• 家长的主要登录密码完全不受影响。

23 退出 PWA

为了安全起见，退出父仪表板需要您的安全 PIN 码。

1. 点击导航栏中的“退出”。
2. 在模式中输入您的 6 位安全 PIN 码。
3. 点击“验证并强制”退出。

如果您输入了错误的 PIN 码，则会出现“安全 PIN 码不正确”错误，您可以重试。

24 安装 Android 强制应用程序

Android 强制应用程序在您孩子的 Android 手机（Android 8.0/API 26 或更高版本）上运行。 它使用辅助功能服务来检测和阻止应用程序启动，并使用设备管理来防止卸载。

24.1 安装步骤

1. 在您孩子的 Android 手机上安装 LexMatrix Guard 应用程序（通过 APK 或 Play 商店（如果有））。
2. 打开应用程序。将出现设置向导。
3. 点按“启用辅助功能服务” — 您将进入 Android 设置 → 辅助功能。
4. 在列表中找到“LexMatrix Guard”并启用它。
5. 返回应用程序并点击“启用设备管理” - 确认设备管理提示。
6. 点按“继续”。

24.2 电池优化

一些 Android 制造商（小米、Oppo、Vivo、三星）积极终止后台服务以节省电池。 为确保可靠的执行：

• 转到设置 → 电池 → LexMatrix Guard → 不优化
• 将应用添加到制造商的自动启动白名单（如果适用）

25 安装 iOS 强制应用程序

iOS 守护端原生运行在您孩子的 iPhone 或 iPad 上（需 iOS 16.0 或更高版本）。 它深度集成 Apple 官方的 屏幕使用时间与家人共享控制 API（包括 ManagedSettings 与 DeviceActivity），在操作系统和 WebKit 引擎底层直接执行应用遮罩、每小时时间矩阵限制与网页域名过滤。

25.1 必备前置条件与 Apple ID 配置

在孩子的设备上安装应用之前，请确认以下要求：

• iOS 版本： 设备必须运行 iOS 16.0 或更高版本（兼容 iOS 16、17 及 18+）。
• 孩子 Apple ID： 设备应登录您家庭共享群组中的孩子专用 Apple ID 以实现最佳监管。
• 设备锁屏密码： 设备必须设置锁屏密码并开启面容 ID (Face ID) 或触控 ID (Touch ID)。

25.2 安装与设备配对

1. 在孩子的 iPhone 上安装 LexMatrix Guard 应用（通过 App Store 或 TestFlight）。
2. 打开应用进入孩子登录界面。
3. 输入从家长仪表板生成的孩子账户邮箱和密码（参见第 4.2 节）。
4. 轻点“登录并启用防护”完成设备绑定，并注册 APNs 静默推送凭证以实现秒级同步。

25.3 授权 Apple 屏幕使用时间与家人共享控制

iOS 系统需要家长明确授权，才允许 LexMatrix Guard 管理应用遮罩和网页内容过滤。

1. 登录后立即轻点“授权屏幕使用时间保护”按钮。
2. 系统将弹出 Apple 官方对话框：“LexMatrix Guard 请求访问屏幕使用时间”。
3. 使用家长 Apple ID 密码、面容 ID 或锁屏密码进行身份验证，然后轻点“允许”。

25.4 优先应用一次性关联 (FamilyActivityPicker)

Apple 屏幕使用时间机制必须通过系统颁发的不透明 ApplicationToken 才能在时间额度耗尽时瞬间拦截前台运行的应用（如 YouTube 或 Twitch）。LexMatrix Guard 采用 Apple 官方提供的 FamilyActivityPicker 进行一次性快速绑定。

1. 在孩子端仪表板上，未关联的优先槽位会显示提示横幅：“需要操作：关联 YouTube”。
2. 轻点该横幅并输入家长的 6 位数安全 PIN 码进行授权验证。
3. Apple 原生 FamilyActivityPicker 弹窗开启，在列表中勾选对应的应用。
4. 轻点右上角的“完成”。

关联完成后，加密 Token 将保存在安全的 App Group 容器中，重启或升级应用后依然有效。关联横幅永久消失，孩子端界面保持极简只读状态。

25.5 关键屏幕使用时间系统加固（防绕过保护）

熟悉数码设备的孩子常试图通过删除应用或下载 VPN（如 FastestVPN）来绕过监管。请在孩子 iPhone 上配置以下系统原生设置：

1. 锁定屏幕使用时间设置：
   前往设置 → 屏幕使用时间 → 为屏幕使用时间设置密码，输入孩子不知道的专属 4 位密码。
2. 禁止删除 App：
   前往屏幕使用时间 → 内容和隐私访问限制 → iTunes Store 与 App Store 购买项目 → 删除 App，设置为“不允许”。
3. 禁止未经授权下载与 VPN：
   在安装 App 中设置为“不允许”（或开启 Apple “购买前询问”）。
4. 锁定账户与网络描述文件：
   在“允许更改”列表中，将“账户更改”、“密码更改”和“蜂窝网络数据”均设为“不允许”。

25.6 后台静默运行与实时推送同步

配置完成后，iOS 防护引擎将在后台全天候静默运行：

• APNs 静默极速推送： 家长在仪表板上的任何策略变动（奖励时间、宵禁或紧急锁机）均通过 APNs 静默推送在 2 秒内即时生效。
• 系统级监控扩展： 独立的系统扩展 (DeviceActivityMonitor) 持续在系统守护进程中运行，锁屏状态下也能精确切断超时应用。
• SIM 卡拔出即时告警： 蜂窝通信子系统实时监控物理 SIM 卡，一旦检测到被拔出，系统立即向家长仪表板推送 SIM_REMOVED 防拆告警。

25.7 Active OS Protection: Home Screen App Shields, Safari Web Filtering & Timed Usage

Once paired and synchronized with your parental policy, LexMatrix Guard continuously enforces application shielding and web domain restrictions directly at the core iOS operating system layer:

• Home Screen App Shielding: All restricted native applications (such as TikTok, Snapchat, YouTube, and Instagram) are immediately shielded by Apple's ManagedSettings framework. App icons appear darkened with an official Screen Time hourglass badge, preventing launch.
• Safari & WebKit Domain Filtering: Whenever your child attempts to bypass app restrictions by browsing platform websites in Safari (e.g. tiktok.com or instagram.com), the WebKit filter stops the request instantly at the browser layer and displays Apple's native "Website Not Allowed" or "Restricted" screen. Even if a third-party VPN is running, WebKit blocks the traffic before it enters the network stack.
• Priority Timed App Shielding & "Check for Time": For hourly Time Wallet platforms (such as YouTube), foreground playback is halted the exact second the allocated budget expires. The child is presented with the custom LexMatrix Guard shield displaying a dynamic "Check for Time" button. If you grant bonus time from the Parent Dashboard, tapping this button instantly polls the server, acknowledges the new time grant, and unshields the app on the spot.

25.8 Branded App Shield Screens for Always-Blocked Platforms

When a child attempts to open any platform designated as ALWAYS BLOCKED (such as TikTok, Snapchat, Instagram, or Facebook), LexMatrix Guard's custom ManagedSettingsUI shield extension activates instantly:

• Branded, Distraction-Free Lock Screens: Rather than a generic system crash or freeze, the screen displays a customized, dark-themed LexMatrix Guard lock screen showing the platform's official icon, a prominent security padlock, and clear messaging: "LexMatrix Guard blocked [Platform] because it is covered by your protection policy."
• Single-Tap "OK" Home Return: A clean, high-contrast "OK" button lets the child acknowledge the shield and immediately returns them to the iOS home screen without app switching loops or permission conflicts.

26 在孩子的移动设备上登录

在您孩子的设备上安装强制应用程序后，您需要使用孩子的凭据登录 当您创建他们的个人资料时生成的（请参阅第 4.2 节）。

步骤

1. 打开孩子设备上的 LexMatrix Guard 应用程序。
2. 输入孩子的电子邮件（从“孩子个人资料已创建”通知中生成的长电子邮件）。
3. 输入您在创建儿童个人资料时设置的密码。
4. 登入。

27 移动执法如何运作

登录后，执行应用程序会在后台静默运行。发生的情况如下：

27.1 应用程序阻止

• Android：当您的孩子尝试打开被阻止的应用程序时，辅助功能服务会检测到该应用程序的启动并立即显示全屏锁定屏幕叠加层。孩子无法绕过它——后退按钮被禁用。
• iOS： Apple 的 ManagedSettings 框架会在操作系统级别阻止应用程序。应用程序图标显示为灰色，并带有盾牌/沙漏，如果点击，iOS 会显示限制屏幕。

27.2 定时应用程序使用

对于定时应用（Twitch、YouTube），孩子可以自由使用它们，直到 时间预算用完。移动应用程序每 30 秒向服务器报告一次使用情况。当预算用完时， 该应用程序会自动锁定。

此外，家长可以在仪表板上将家长控制平台（Discord、Telegram 和 WhatsApp）设置为TIMED 状态。当设置为 TIMED 时，它们受到相同的每小时时间钱包预算的约束，并且一旦钱包耗尽就会自动锁定。

27.3 篡改检测（Android）

• 如果您的孩子在“设置”中禁用了辅助功能服务，则会立即出现全屏锁定，从而阻止进一步使用设备。
• 父仪表板显示 TAMPER_DETECTED 状态并记录篡改警报。
• 还会检测并阻止对被阻止的应用程序的分屏和多窗口尝试。

27.4 防拆与篡改检测 (iOS)

• 屏幕使用时间授权完整性： 没有家长密码无法关闭防护。若发生非正常撤销，系统立即在仪表板记录 ACCESSIBILITY_DISABLED 篡改警报。
• SIM 卡拔出警报： 拔出物理 SIM 卡会瞬间触发 SIM_REMOVED 高危篡改推送。
• 正常休眠与篡改区分： 锁屏静置时显示中性的 APP_CLOSED 状态，不误报且保持绝对防护。

28 从移动应用程序注销

从孩子设备上的强制应用程序注销需要家长的安全 PIN 码。 这可以防止儿童通过退出来禁用执行。

步骤

1. 打开孩子设备上的 LexMatrix Guard 应用程序。
2. 点击强制屏幕上的“退出”。
3. 输入家长的 6 位安全 PIN。
4. 确认退出。

注销后（Android）

将出现“保护已禁用”屏幕，其中包含在“设置”中禁用辅助功能的说明。 家长可以随时点击“重新启用保护”来重新启用保护。

28.2 退出登录之后 (iOS)

在 iOS 端输入家长的 6 位数安全 PIN 码验证成功后，应用将立即解除所有 ManagedSettings 遮罩，注销 DeviceActivity 监控计划，并从 Keychain 中安全彻底地抹除会话凭证。

29 故障排除和常见问题解答

问：仪表板显示“CONNECTING”并且从未更改为“HEARTBEAT_OK”

孩子的设备尚未发送心跳。检查：

• 执行应用程序已在孩子的设备上安装并登录
• 孩子的设备具有互联网连接
• 在仪表板下拉列表中选择正确的子配置文件

问：我看到“HEARTBEAT_STALE”——我该怎么办？

孩子的设备已经超过 10 分钟没有报告。该设备可能是：

• 离线或电量耗尽
• 在没有互联网的地区
• 被操作系统强制终止（Android — 检查电池优化设置）

问：我的孩子禁用了无障碍服务 (Android)

应用程序的 AccessibilityGuardService 应检测到此情况并锁定设备。您将看到一条 TAMPER_DETECTED 警报 在仪表板上。在孩子的设备上，全屏锁定会阻止使用，直到重新启用辅助服务。 转至设置 → 辅助功能 → LexMatrix Guard → 开启以恢复强制执行。

问：Android 上不显示锁定屏幕

• 确保授予“覆盖其他应用程序”(SYSTEM_ALERT_WINDOW) 权限
• 检查辅助功能服务是否正在运行
• 禁用应用程序的电池优化
• 在小米/Oppo/Vivo设备上，将应用程序添加到自启动白名单中

问：我忘记了安全密码

联系 LexMatrix Guard 支持。出于安全原因，无法通过应用程序界面重置 PIN。

问：我的孩子可以通过清除应用数据来重置时间预算吗？

不会。时间使用情况是在服务器端进行跟踪的。移动应用程序每 30 秒报告一次使用情况，并清除应用程序数据 不影响服务器的累计使用记录。

问：我的孩子可以卸载强制执行应用程序吗？

• Android：否 - 设备管理员会阻止在没有管理员密码的情况下卸载。
• iOS：该应用可以删除，但如果通过“屏幕使用时间”进行配置，家庭控制限制仍然有效。重新安装应用程序将恢复完全执行。

问：如果我的手机（家长）失去网络会怎样？

仪表板不会实时更新，但在孩子的设备上继续执行 - 它运行 独立地基于最后收到的策略。当您的互联网恢复时，刷新仪表板即可查看 最新状态。

问：如果我孩子的设备失去互联网连接，会发生什么情况？

执行应用程序将继续离线执行上次收到的策略。仪表板将显示 10 分钟后 HEARTBEAT_STALE。当设备重新连接时，它会恢复发送心跳并 仪表板自动更新。

问：我可以在多个设备上使用同一个家长帐户吗？

是的。使用您家长的电子邮件和密码在任何浏览器/设备上登录 PWA。仪表板实时同步。

问：“+15 MIN UPLINK”按钮不起作用

检查子选择器下方是否有红色错误横幅 - 它将显示任何策略保存错误。确保您有 稳定的互联网连接并尝试刷新按钮。

问：桌面守护程序未显示在仪表板上

如果守护进程正在运行但仪表板不显示心跳：

• 确保 daemon_config.json 与守护程序二进制文件位于同一文件夹中
• 检查孩子的计算机是否有互联网连接
• 验证守护程序是从配对的扩展（而不是不同的子扩展）下载的
• 在守护程序的控制台窗口中查找日志输出 - 成功时它将显示“守护程序配置已加载”

问：我的孩子通过任务管理器杀死了守护进程 - 会发生什么？

在 Windows 上，Windows 服务层会在 30 秒内自动重新启动守护程序。如果服务也被禁用，计划任务看门狗会在 5 分钟内重新启动它。如果两者均失败，您将在 3 分钟内收到 DESKTOP_HEARTBEAT_STALE 篡改警报。

问：我的孩子可以删除守护程序吗？

孩子可以删除二进制文件，但这会破坏所有持久层并停止心跳 - 在 3 分钟内触发仪表板上的 DESKTOP_HEARTBEAT_STALE 警报。您将立即知道守护进程已被篡改。从浏览器扩展弹出窗口重新下载它。

问：我看到“SIDELOADED_APP_DETECTED”警报 — 这是什么意思？

您的孩子已从官方 Play 商店 (Android) 或 App Store (iOS) 以外的来源安装了应用程序。 这称为“侧面加载”，可能存在安全风险。该警报显示哪个应用程序被旁加载及其 安装程序源。您可以直接从仪表板上的警报横幅阻止该应用程序。

问：我看到“STALE_TIMED_USAGE”警报 — 这是什么意思？

您孩子的设备已在线并发送心跳，但定时使用情况报告器已停止报告 超过 10 分钟，而孩子仍有剩余的定时预算。这可能表明孩子已经 找到了干扰使用跟踪服务的方法。检查孩子的设备以确保执行 应用程序运行正常，未被篡改。

问：iOS 应用程序可用后如何安装？

使用 Xcode 在 macOS 环境上编译后，可以通过 TestFlight 或 Apple Developer 配置文件部署 iOS 强制应用程序。在设置过程中，孩子的设备将提示启用家庭控制 API。此配置需要家长的 Apple ID 密码来确认并防止孩子删除或禁用应用程序。

问：阿联酋地区监管如何运作？

阿联酋内阁第 106 号决议对 15 岁以下儿童的社交媒体平台施加年龄限制。当您在家长注册或创建个人资料期间选择阿联酋地区时，法律合规盾会自动配置平台访问默认值，以符合 15 岁以下儿童的法律禁令。

Q：一个账户可以管理不同监管区域的孩子吗？

是的。每个子配置文件都有自己的设置。该平台会根据您在仪表板上创建或编辑孩子的个人资料时选择的区域，自动跟踪并强制执行正确的本地合规规则（澳大利亚、巴西、阿联酋或英国）。

30 最新集成、安全更新与 PWA 仪表板升级

本节总结了最近更新中发布的的集成和安全强化。它涵盖了新的印度尼西亚和马来西亚合规区域、PWA 仪表板升级以及家长应该了解的客户端强化功能。

30.1 印度尼西亚和马来西亚区域合规性

LexMatrix Guard 现在支持两个额外的合规区域，使总数达到六个：

• INDONESIA_GR17_2026 — 印度尼西亚通信和数字部 (Kemenkomigi) 2025 年第 17 号政府法规。在该区域，Bigo Live 和 Roblox 被添加到法律禁止列表中，家长无法覆盖。
• MALAYSIA_ONSA_2025 — 马来西亚通信和多媒体委员会 (MCMC) 2025 年在线安全法案。添加了 eKYC 隐私身份绕过保护和 ONSA 本地阻止合规性。

在家长注册以及创建或编辑儿童档案时，请选择正确的合规区域，以便加载正确的法律底线和区域默认设置。特定区域的禁令（例如在阿联酋、巴西、印度尼西亚和马来西亚锁定 YouTube 和 Twitch）会自动执行。

30.2 PWA 仪表板升级

家长仪表板收到了许多新的控制和状态指示器：

• Desktop Protection Pause — 当您的孩子离开电脑时（例如在学校或度假），此开关可静音桌面心跳、篡改警报和阻止通知。暂停时，徽章显示 桌面警报已静音。
• Alerts Notifications Toggle — 静音家长桌面和移动设备上的弹出通知，同时仍在仪表板中记录每个警报。关闭时，徽章显示 移动警报已静音。
• Telemetry & Privacy Consent — 允许您控制是否从孩子的设备收集非安全遥测数据的卡片。无论设置如何，安全关键终点（执行状态、SIM 卡更换检测等）都保持活动状态。
• Brazil Digital Statute Controls — 两个开关，为 16 岁以下的用户在系统层删除上瘾的界面元素：删除无限滚动（TikTok、Instagram、YouTube 上的硬滚动限制）和 删除可变奖励供源（阻止自动播放算法和可变 reward 机制）。
• Root 与越狱检测 — 设备完整性卡片显示清晰的连接状态，仅在检测到设备被 Root 或越狱时显示警告徽章。
• Pending Device Confirmation — 新桌面设备必须经过家长确认才能被信任。未确认的的设备显示 等待家长确认 的警告。
• Web Browser Blocking — 禁止的平台会自动在所有主要 Web 浏览器中被阻止；不需要单独的配置。
• Alert History — 仪表板底部显示所有警报的可滚动历史记录，按来源（社区、行为、趋势、游戏聊天、信使、桌面守护进程、桌面扩展、移动应用程序）和确认状态进行标记。

30.3 安全审计前端强化

在对 LexMatrix Guard 进行安全审计后，添加或加强了多项面向家长和客户端的保护：

• Atomic PIN lockout — PIN 尝试计数、锁定、成功重置和哈希升级现在都在 Firestore 事务中执行，因此并发错误尝试不会竞争计数器。基于 Firestore 的每个 IP 滑动窗口速率限制器取代了旧的内存限制器。
• Recent reauthentication — 高风险操作（例如删除儿童档案、删除家长帐户、删除/撤销设备以及轮换设备密钥）需要最近的 Firebase 身份验证（在 5 分钟窗口内）。
• Parent-controlled notification privacy — 您可以在用户文档上将 notificationPrivacy 设置为 full、minimal 或 none，以控制锁屏通知中显示的警报详细信息的多少。
• Sensitive alert detail protection — 查看敏感警报详细信息（消息、appName、installerSource、deviceName）现在需要通过可调用云函数 getSensitiveAlertDetail 进行最近的重新身份验证。
• DOMPurify translation sanitization — PWA 中的翻译 HTML 使用严格的白名单（仅 strong 和 a 标签）进行清理，并且 18 个 XSS 测试会拒绝脚本、事件处理程序和不安全的 URL。
• CSP hardening — 已从所有静态网站路由和仪表板路由的 style-src 中删除 unsafe-inline。所有内联样式属性均被替换为 CSS 类。
• Anomaly detection — 记录有关 PIN 暴力锁定、随机数重放、Webhook 重放、守护进程身份验证暴力破解、遥测配额滥用、清理作业失败和死信删除的安全异常。

30.4 浏览器扩展与桌面守护进程更新

• Ed25519 non-extractable keys — 浏览器扩展现在使用 Web Crypto API 生成 Ed25519 密钥，并将私钥作为不可提取的 CryptoKey 存储在 IndexedDB 中。稳态请求不再使用原始机密，并且已删除旧版 HMAC 回退。
• Device pairing — 仪表板可以为 Chrome/Edge 扩展生成限时配对代码。扩展程序向后端注册自身并下载桌面守护程序的 daemon_config.json。
• Versioned daemon URLs — 守护程序下载使用不可变的版本化路径，例如 /daemon/v1.0.0/。Firebase 托管使用不可变的标头缓存这些内容。守护程序检查 /daemon/manifest.json 是否有更新，执行反降级并遵守紧急撤销。
• OS-native hardening — Windows 二进制文件受 icacls ACL 保护，macOS LaunchAgent plist 和 Linux systemd 服务文件设置为只读 (0444)，计划任务看门狗间隔缩短至 3 分钟以实现更快恢复。
• Incognito / private-browsing blocking — 浏览器扩展检测打开无痕或私密浏览模式的尝试并阻止它们，触发 DESKTOP_INCOGNITO_ATTEMPT 警报。
• Extension/device revocation — 家长可以从仪表板撤销桌面设备或浏览器扩展。撤销的设备无法获取策略或发送心跳。

30.5 移动应用程序更新

• Play Integrity / App Attest — Android 使用 Google Play Integrity，iOS 使用 Apple App Attest 来验证应用程序和设备的完整性，并在仪表板上标记已 Root/越狱的设备。
• DNS filtering modes — iOS 现在在仪表板上报告明确的 dnsFilteringMode，即 monitoring-only、configured、enforced 或 degraded，并带有颜色编码徽章和本地化描述。
• Telemetry consent gating — 非安全遥测受面向家长的遥测和隐私同意设置的限制。Android 和 iOS 执行轮换的 24 小时标识符，以防止长期跟踪关联。
• SafeLog — Android 生产版本使用受调试门控的 SafeLog 包装器替换直接 android.util.Log 调用，因此敏感数据不会出现在 logcat 中。
• Actual service state checks — Android SimStateReceiver 和 BootReceiver 现在验证 intent 操作并验证 AccessibilityGuardService 的实际运行状态，而不是从广播中假定它。

30.6 BOCHA 身份气闸

BOCHA（“Bring Our Children Home Again”）是仪表板指示器，表明 LexMatrix Guard 在设备上充当数字气闸。通过在任何连接解析之前在本地阻止禁用的平台域名握手，该系统可防止大型科技公司的年龄验证提示索要孩子的护照扫描、电子身份链接或生物识别面部扫描。气闸活动时，卡片显示 Identity Protection: Sovereign / Anonymous 和 Biometric Prompts: Pre-empted (0 Loaded)。

30.7 儿童 PIN 暴力破解警报与 90 天密码轮换

为了应对未成年人持续的暴力破解和窥探尝试：

• 儿童 PIN 锁定警报与即时 FCM 推送 — 儿童解锁挑战被完全隔离在专用计数器中（security/unlock_limits）。连续 5 次失败将锁定儿童端 15 分钟，记录 CHILD_PIN_LOCKOUT 警报，并立即向家长设备推送高优先级 FCM 通知。家长的仪表板登录密码完全不受儿童锁定的影响。
• 90 天密码轮换策略 — getPinStatus 云函数安全计算密码天数而不泄露任何秘密。当密码达到 90 天或更久时，仪表板会呈现琥珀色安全建议卡片，提供一键立即重置密码及 7 天推迟选项。

31 词汇表