把「执行」从「情绪」里拆出来
你定了四十分钟，然后每十分钟喊一次「别看了」——冲突来自你的嘴。 你定了四十分钟，产品按秒执行——冲突来自规则。
孩子恨的是规则，不是妈妈。而规则是你定的，你随时能改。 这才是我们想做到的事。
所以掌灯不是一个「更严格的家长」，它是一台不会累、不会心软、也不会加码的计时器。 它不评价你给多了还是给少了，只负责让说好的那件事真的发生。
每一秒，只问四个问题
规则引擎不预测、不学习、不推荐。它按固定顺序问四句话，任何一句答「不」，后面的都不走。
总开关开了吗
「观看模式」是小孩模式还是大人模式。大人模式直接返回，时段、计时、出题、强锁全部不走——一分一秒都不扣。
现在这个时段管不管
「全天守护」还是「上学日」（周一至周五 16:00–21:30）。不在时段内，什么都不做。
余额还有吗
每日额度 + 答题挣来的时间。还有余额就继续放行；用完了，进第四步。开着时间银行的，当天用不完可以存到明天。
出题还是直接锁
强锁模式开 = 用完立刻锁屏弹题；关 = 先给一个温和提醒缓冲。答对换时间，答错这轮白做。
两份名单，不是一个黑名单
绝大多数同类产品只有一个「禁用列表」，你得把所有不想让孩子用的应用一个个加进去，永远加不完。
掌灯反过来：先定一份「免管应用」——电话、短信、地图、相机、网课。这些不计时、睡前也能用。 剩下的才是被管的。
- 免管 电话 / 短信 / 地图 / 相机 / 网课 永远可用，不计时，睡前锁机时段也放行。出事能打电话，这是底线。
- 受管 其余你勾选的应用 计入额度、到点被拦。桌上只显示你允许的那些。
- 特例 「专区」类内容 华为视频里的爱奇艺、芒果不是独立应用，勾了华为视频就等于跟随放行，不用单独设置。
删不掉，分三个级别
能不能防住，取决于装机时拿到了哪一级系统授权。我们如实告诉你每一级的边界，不夸大。
一级 · 设备所有者
- ◆怎么拿到 装机助手一键部署，且电视未登录厂商账号。
- ◆效果 卸载按钮直接消失，孩子点不到。
- ◆边界 恢复出厂仍会清掉，这是安卓的底线。
二级 · 设备管理员
- ◆怎么拿到 U 盘手装，或电视已登录账号时。
- ◆效果 卸载前必须先解绑，解绑要家长密码。
- ◆边界 愿意折腾的孩子能进系统设置里找到解绑入口。
三级 · 系统屏幕时间
- ◆怎么拿到 鸿蒙版点「申请授权」。
- ◆效果 规则登记进系统，第三方关不掉。
- ◆边界 孩子若整个关掉系统总开关，规则会一起失效。
不是承诺不上传，
是申请不到联网权限
掌灯的电视版安装包里没有 INTERNET 权限。这不是一句承诺，是系统层面不允许它联网。 任何人都能在应用的权限列表里查到这一点，不需要相信我们的说法。
代价是明确的：没有云端就没有多设备同步、没有家长手机远程看余额、没有云端备份。 我们选择了不做这些，换数据不出门。
它需要的只有两样：你设的规则（存在设备本地）和设备码（用于激活码离线校验）。 姓名、生日、学校、成绩、照片、声音、位置、聊天记录——一条都不碰。
儿童姓名、生日、学校、成绩、照片、声音、位置、通讯录、观看内容。
答题对错与使用时长只在本机结算，不分析、不画像、不用于推荐。
没有广告、不卖课程、不卖内容、不按观看时长抽成。只收软件服务费。
它做不到的事
一个产品最该说清楚的不是功能表，是它主动放弃的那部分。