源管理
按软件、包名、签名精确匹配下发，未匹配的请求拿不到任何源，支持一键启用停用。
所有内容都在服务端控制，客户端只需要请求一次 bootstrap
按软件、包名、签名精确匹配下发，未匹配的请求拿不到任何源，支持一键启用停用。
设备 ID 自动分配且唯一，支持封禁、解封、强制下线、电视端与移动端双端登录控制。
跑马灯与弹窗公告，纯文字或图文样式，按钮可选（默认不带），可定时投放。
弹窗广告与首页轮播图，跳转可指向内部详情页、外部浏览器或内置浏览器。
登记软件名称、包名与 APK 签名，API 只对登记过的软件提供服务，防止二次打包。
HMAC-SHA256 签名 + 一次性 nonce + 时间戳窗口，抓包无法复用；响应可选加密。
安装到电视盒子或手机，首次启动会自动注册设备。
所有请求都需要签名，密钥在后台「软件管理」里生成
https://oyun.bayewan.cn/api/v1.php
https://oyun.bayewan.cn
POST https://oyun.bayewan.cn/api/v1.php?a=bootstrap
X-App-Id: app_xxxxxxxx
X-Timestamp: 1761712345
X-Nonce: 9f2c1a4b7d3e5f60
X-Sign: hmac_sha256(app_id\n action\n ts\n nonce\n device\n package\n cert\n body, secret)
X-Package: kiram.korkam.kino
X-Cert: APK 证书 SHA-256
X-Device: 设备唯一 ID（首次留空）完整签名算法、示例代码与在线调试见 后台 API 文档。