管理客户端基于 Flutter 构建，支持 Windows、Android 和 iOS。 方式一：下载预构建版本（推荐） ​ Windows 版本已编译并上传到 GitHub Releases ，下载 vhd-mount-admin-flutter-windows.zip 解压后即可运行。 前置要求： Flutter stable 方式一：下载预构建版本（推荐） ​ Android release APK 已编译并上传到 GitHub Releases ，下载 vhd-mount-admin-flutter-android.apk 安装即可。 Android 模拟器访问本机服务时，使用 http://10.0.2.2:8082 （若使用默认 Docker Compose 端口映射）。 iOS unsigned IPA 已上传到 GitHub Releases ，但 未经签名 ，无法直接安装。您可以选择以下任一方式： LiveContainer ：在所有iOS设备上，通过 LiveContainer 直接运行未签名的 IPA，无需越狱，适合临时使用和测试 自行签名 ：使用Apple Developer 账号或 AltStore、SideStore 等工具对 IPA 进行自签名后安装 iOS 工程骨架已包含在仓库中，构建和运行需要 macOS + Xcode。 管理员登录与 OTP 验证（含 OTP 自动守卫，高敏操作触发时自动弹出验证窗） 安全设置（密码修改、OTP 轮换、TOTP 密钥管理） 部署包上传、部署任务下发、机台部署历史与卸载 离线工具（仅 Windows 桌面） ：等价于 VHDMountAdminTools.exe 的全部能力 更新签名密钥生成（RSA 3072） 清单打包与签名（RSA-PSS SHA-256） 注册证书包生成（X.509 + PFX + trust.json + client-config.ini） 软件部署本地打包器（ software-deploy / file-deploy ） 更新签名密钥生成（RSA 3072） 清单打包与签名（RSA-PSS SHA-256） 注册证书包生成（X.509 + PFX + trust.json + client-config.ini） 软件部署本地打包器（ software-deploy / file-deploy ） 移动端响应式布局，远程管理页面（机台、日志、证书、审计、设置、部署）在窄屏下可正常使用 离线工具页（仅 Windows 桌面） ​ 仅在 Platform.isWindows 且已认证时显示，移动端完全隐藏。包含 4 个标签页： 操作进行中导航离开离线工具页面时，操作仍会继续执行至完成；用户返回后可看到最近一次的操作结果。 高敏操作（如查看证书列表、生成证书、审批机台、查看部署包等）触发时，若 OTP 未验证： 客户端自动弹出 OTP 验证对话框，无需用户手动寻找入口 用户取消时静默返回，不显示额外错误

验证失败时在对话框内显示错误提示，不关闭对话框 TOTP 密钥管理（设置页面） ​ 服务端支持多个并行 authenticator 类型 TOTP 密钥（标准 Google Authenticator / Microsoft Authenticator 等）。 历史遗留：服务端 totp_keys 表仍保留 type=biometric 与 platform 字段，用于兼容旧版客户端绑定过的生物识别密钥；当前客户端不再生成或自动使用此类条目，但仍能在列表中看到并手动注销。 设置页"TOTP 密钥管理"区域提供以下操作： 添加认证器 （需 OTP step-up）：服务端生成新密钥，弹出 QR 码 + 密钥文本，使用验证器扫描后即可生效 注销密钥 （需 OTP step-up）：从服务端注销指定密钥；最后一个 authenticator 密钥受保护不可注销 列出密钥 ：仅需登录态，进入设置页时不会触发 OTP 弹窗 证书页面"生成证书"按钮（仅 Windows 桌面） ​ "可信注册证书"页面在 Windows 桌面端的 PageHeader 中新增"生成证书"按钮，与"导入证书"并列： 点击按钮弹出对话框，包含 bundleName、subjectCN、PFX 密码、validDays、输出目录字段 调用 CertificateGeneratorService 生成完整证书包到本地 自动调用 addTrustedCertificate(bundleName, certificatePem) 导入服务端信任列表 若服务端导入失败，显示警告但保留本地文件，可手动导入 部署管理页面用于向机台分发配套工具软件、配置文件或其他辅助文件，覆盖以下操作： 本地打包器（部署管理页 + 离线工具页） ​ 部署管理页中的"本地打包器"按钮（仅 Windows 桌面）和离线工具页"软件部署打包器"标签使用同一套打包逻辑： software-deploy 适合带 install.ps1 / uninstall.ps1 的配套软件安装包 打包器会把脚本放在 ZIP 根目录，并生成带 installScript 、 uninstallScript 、 requiresAdmin 的 deploy.json 适合带 install.ps1 / uninstall.ps1 的配套软件安装包 打包器会把脚本放在 ZIP 根目录，并生成带 installScript 、 uninstallScript 、 requiresAdmin 的 deploy.json file-deploy 适合把文件直接解压到机台目标目录 打包器会把文件负载放进 payload/ 子目录，并把 targetPath 写入 deploy.json 适合把文件直接解压到机台目标目录 打包器会把文件负载放进 payload/ 子目录，并把 targetPath 写入 deploy.json 上传服务端前，优先用本地打包器生成 ZIP 和 .zip.sig 机台选择、日志、部署任务、部署历史都可以在同一个客户端中完成，无需切换旧 Web 管理页 移动端定位为纯远程管理：完全隐藏离线工具入口和部署页面的"本地打包器"按钮，但保留"上传部署包"等远程操作能力