ReWeb
Restricted Web · 受限制的网页浏览器
ReWeb 是一个带白名单的浏览器。把孩子能看的、员工该用的、展台要放的网站列进去， 其余一律挡在外面。需要扫码、拍照、录音的业务网页，还能直接调用原生能力。
你正在 ReWeb 里浏览本页
没有「模式」开关
同一套配置，表达四种截然不同的设备：关掉地址栏，它是儿童浏览器； 列上内网域名，它是企业门户；设一个默认站点再全屏，它是展示终端； 给站点勾上扫码，它是一把扫码枪。
01 家庭
家长把动画、百科、学习网站加进白名单，关掉首页地址栏 —— 孩子能点的只剩这些图标。链接跳到别处会被挡下，提示里不回显网址， 也就没有东西可以去搜。
/cartoon 栏目，/cartoons 不算数02 企业
把 OA、报销、工单、知识库的域名列进白名单，开启「包含子域名」， 新上线的子系统不用逐个登记。前台、仓库、门店的共用设备从此只做一件事： 办公。
03 展示终端
设一个默认站点，开机即全屏，屏幕常亮，定时刷新内容。 断网、白屏、页面崩溃都会自己恢复 —— 会展现场没人会去点「重试」。
04 原生能力
网页里的扫码通常又慢又挑光线。ReWeb 把原生扫码引擎交给白名单网页： 连续扫描、自动去重、手电筒、十余种条码格式，一行 JavaScript 调起。 不用为仓库另做一个 App。
这些细节决定了一台受管设备是否真的受管。
白名单为空、配置写错，结果是全部拦截，而不是全部放行。
user@host 伪装、后缀伪装、javascript: 粘贴、.. 路径穿越，逐条有用例。
PBKDF2 31 万次迭代，存系统密钥库；一次性恢复码，只显示一次。
录音期间常驻指示条，系统级的录音标识同时亮起。
同一份页面，在普通浏览器里走 Web 方案，在 ReWeb 里自动用上原生能力。
按 capabilities() 判断，不按平台名判断。
reweb.scanner 单次 / 连续扫码、识别图片reweb.camera 拍照、相册reweb.recorder 后台长时录音、暂停续录、原生上传reweb.files 本地流式地址、断点重试上传reweb.device 屏幕常亮、振动每项能力都有一张对接参考页，源码可直接拷走：打开参考页 →
if (!window.reweb) {
// 普通浏览器 → 走 getUserMedia / <input type=file>
} else if (!(await reweb.capabilities()).scanner) {
showHint('请联系管理员为本站开启「扫码」');
} else {
const code = await reweb.scanner.scan({ torch: 'auto' });
fill(code.text);
}想第一时间试用，或需要为团队批量部署？在下方留言，我们会联系你。