从设备绑定到应用授权，从用量统计到远程指令——完整覆盖守护链路的每一环。
换网卡不掉线、重装系统可恢复，把「绑定」这件事一次做扎实。
实测纯 MAC 绑定会因虚拟交换机、蓝牙网卡漂移而误判。铭眸以安装时生成的机器 UUID 为主锚点、物理网卡 MAC 为辅助校验，双层印证。
只取物理网卡的 MAC，过滤虚拟网卡与蓝牙，从源头杜绝「换了个 Wi-Fi 就变成新设备」的乌龙。
家长端生成绑定码后 15 分钟自动过期，可随时撤销重发；服务端限制尝试次数，防暴力猜测。
不是一刀切的「能玩/不能玩」，而是每个应用单独定规矩。
前台应用实时采集 + 定时扫描可见窗口，进程名与中文显示名（读 exe 版本信息）一并上报。游戏、办公、浏览器，一眼可辨。
跟随设备：用设备级规则；单独限制：独立时长与可用时段；禁止使用：一键遮罩；强制放行：写作业查资料不受额度约束。
手动锁屏 > 强制放行 > 应用级 > 设备级 > 黑名单。规则打架时永远执行最明确的那条，行为可预期。
设备端按秒累计、按分钟批量上报，服务端取最大值合并，断网重连也不重复计时、不漏计。
微信一键登录后若发现同手机号已有账号，自动单向合并进老账号，数据不丢；换绑手机号也有完整审计日志。
孩子发起延期申请，家长端红点提醒，一键通过或拒绝，全过程留痕。拒绝也可以留下理由。
立即锁屏、强制放行、重测应用清单——设备不在线时指令暂存，上线即达，执行结果可查回执。