# Live Rush RC6.1 内部安装说明

## 安装包身份

- 版本：`0.1.0-rc6.1`
- 源码 SHA：`a17efe3b4bfef0b0c2b43d33c1fe11bd5546e00a`
- 渠道：内部测试
- 正式安装文件：`LiveRush-Desktop-Test-Setup-0.1.0-rc6.1.exe`
- Setup SHA-256：`7d8e474edbda3b19e3da75256b47f89bc65d5793c8e0e97770609df26161525a`
- `Portable ZIP` 仅用于诊断，不用于正式安装或更新验收。

## 安装前

1. 使用 Windows 10/11 64 位电脑并登录具有管理员权限的账号。
2. 确保固定 `D:` 盘或系统盘至少有 2 GB 可用空间。
3. 将 Setup EXE 和本目录的 `SHA256SUMS` 放在同一文件夹。
4. 在 PowerShell 中执行：

   ```powershell
   Get-FileHash .\LiveRush-Desktop-Test-Setup-0.1.0-rc6.1.exe -Algorithm SHA256
   ```

5. 结果必须与上面的 Setup SHA-256 完全一致；不一致时不要运行。

## 安装

1. 右键 Setup EXE，选择“以管理员身份运行”。
2. 这是内部 unsigned 候选包，Windows 可能显示“未知发布者”；仅在哈希完全一致且用于获批内部测试电脑时继续。
3. 安装器优先使用安全、固定、可写且空间充足的 `D:\LiveRush`；不满足条件时使用当前用户的 `%LOCALAPPDATA%\LiveRush`。
4. 不要安装到网络盘、可移动盘、系统目录或符号链接/重解析点目录。
5. 安装完成后，从开始菜单打开 `Live Rush`；安装器同时注册并启动 `LiveRushRemoteMaintenance` 服务。

## 功能配置顺序

1. 登录并完成当前电脑授权与设备 enrollment。
2. 在软件内明确开启远程支持授权；远程支持默认只监听 `127.0.0.1:18772`，不得直接暴露公网。
3. 通过获批的 Tailscale/SSH 隧道访问远程状态、OBS Program 画面证据和可续读日志。
4. 鼠标键盘级实时操控继续使用 Tailscale 内的 Windows RDP 或 RustDesk；软件自身只暴露 11 项受控维护操作，不提供任意 shell。
5. 更新只接受 `maintenance-rc6` 渠道、冻结 Ed25519 更新根和指定内部 signer/TSA 策略；任何缺失或不匹配都必须 fail closed。

## 升级与卸载

- 升级必须继续使用安装器登记的同一安装目录。
- 卸载使用“设置 → 应用 → 已安装的应用 → Live Rush → 卸载”。
- 不要手工删除安装目录；安装器按 owned-files 清单执行受控卸载。

## 发布边界

- 本包包含远程 OBS Program 监控、可续读多源日志、11 项受控维护操作、Settings 消费链和签名更新/回滚运行时。
- 本包是内部 unsigned 候选，不是公开商业签名发布；公开上线仍需要正式 Authenticode 证书、正式 TSA 和同一 Setup SHA 的 Windows 实机验收。