教室电脑在不在线、哪个班被哪台电脑占着、改完配置要不要让它重新读一遍——以前得一台台走过去看。 集控把这些搬到网页上：设备接进来之后，控制台上就能看到、能操作。
集控不弹公告卡、不推图片，也不远程锁屏、关机或重启客户端；作业内容更是一点都不碰。
集控通过 sectl.cn 平台提供，控制台在 sectl.cn/dashboard/control。
三步接入（老师视角）
第一步：网页上生成配对码
打开控制台，选好地点、年级与班级，生成一个配对码。 配对码是一次性的，用掉或过期就作废，需要时重新生成。
第二步：客户端填「地点 ID + 配对码」
在教室电脑的 Corkboard 里打开 设置 → 集控：
- 打开总开关（默认是关闭的，不会自己连出去）；
- 填上网页给你的地点 ID 与配对码；
- 点「接入」。客户端会主动连出，连上后控制台上的这台设备显示为在线。
地点 ID 认的是「这台电脑在哪」，配对码认的是「这次接入的授权」，两个都对上才算接进来—— 少填一个、或者拿别的班次的配对码来填，都接不上。
第三步：网页上操作
在控制台上按年级、班级选设备，能做的事只有下面几件：看在线状态、把某个班「占」给一台设备、 让设备「下课」释放班级、给设备下发一次「重载配置」。
能做什么，不能做什么
| 能力 | 作用 | 参数 |
|---|---|---|
| 在线状态 | 控制台显示设备在线或离线 | 无（设备主动上报） |
| 占班 | 把这个班占给当前设备 | 选择班级 |
| 下课 | 释放当前占用的班级 | 无 |
| 重载配置 | 让设备重新读一遍配置 | 无参数 |
没有刷新公告、推送图片、锁屏、重启客户端这些命令，也没有「远程改作业数据」这类口子。
同一个班同一时间只能被一台设备占用：换一台设备占班，前一台会收到「已被接管」的提示并退出占用。
网页上的操作带有效期（默认 2 分钟，最长 1 小时）。设备在线时马上执行；已经过期的不会补投。
隐私边界
- 不读用户数据：不采集便签内容、手写笔迹、科目与作业名单。
- 不开入站端口：设备只主动向集控平台建立连接，不需要公网 IP，也没有任何监听端口暴露在教室网络里。
- 不远程改作业数据：集控能做的只有在线状态、占班/下课和重载配置，不能增删改任何作业。
- 凭证保存在本机：接入凭证用 AES-GCM 加密存在本机的独立文件里，不随设置云同步走。
- 可以随时解绑：在控制台上撤销这台设备后，本机会清掉凭证、不再重连。
常见问题
需要给教室电脑配公网 IP 或做端口映射吗？
不需要。设备只负责主动连出去，教室网络只要能上外网即可。
断网了会怎么样？
客户端会自动重连（断线后逐次退避），恢复后继续工作。断网期间在网页上做的操作一旦过期就不再补投，需要的话重新操作一次。
学校能看到我们班的作业内容吗？
不能。集控能做的只有在线状态、占班/下课与重载配置；作业数据始终只存在教室这台电脑上。
配对码能重复使用吗？
不能。配对码一次性生效，用掉或过期即作废；要再接入一台设备，就再生成一个。
老师端需要装什么？
什么都不用装，浏览器打开控制台就行。反过来，教室电脑上必须开着 Corkboard 并完成接入，才连得上。