分类决定工具箱左侧导航的顺序与名称。工具通过「分类名称」归属到栏目， 改名会让已有工具失去归属，如需改名请先给这些工具选好新分类。

工具箱从下面这个地址读取工具清单。请在工具箱 config.json 里把 catalogUrl 设成它（默认已指向这里）。

发布前会自动校验清单，避免客户端同步到坏数据导致工具列表异常。

下面就是将被发布的内容，可直接复制粘贴到服务器的 catalog.json。

1. 在「工具管理」里增删改工具，每个工具要有 ID、名称、下载地址、启动入口。
2. 「栏目分类」里维护左侧导航的栏目，工具按分类名称归属。
3. 「发布与同步」里点发布到服务器；若提示本地模式，则点「下载 catalog.json」再上传覆盖服务器上的同名文件。
4. 工具箱下次启动会自动同步；用户也可在「设置 → 工具内容 → 立即同步」手动拉取。

把本目录（admin 文件夹）整个上传到网站根目录，最终地址形如：
/admin/install.php　← 首次访问，创建管理员账号（用完请删除）
/admin/index.html　← 后台页面（你自己使用）
/admin/catalog.json　← 工具清单（工具箱客户端读取）
上传后先打开 install.php 走一遍安装向导；完成后务必删除它。
主机不支持 PHP 时，后台会自动切换到本地模式：改完点「下载 catalog.json」手动上传覆盖。

· 密码只由服务器校验，以 bcrypt 哈希保存，本页面不保存也不传递任何密码。
· 登录成功后下发随机令牌，仅存在当前标签页，关闭浏览器即失效；服务端只保存令牌的哈希值。
· 连续输错若干次会临时锁定登录（阈值可在安装向导里调整）。
· 账号数据默认存 MySQL（在 config.php 里开启）；数据库连不上时自动降级为服务器文件存储，不会因此放行登录。
· 首次部署后请删除 install.php，并给 admin 目录加一层访问控制（如宝塔的「访问限制」）。
· 条件允许请开启 HTTPS，避免密码在传输过程中被窃听。

工具 ID：英文小写+数字，唯一，创建后不建议再改（客户端用它判断是否已安装）。
下载地址：工具压缩包的直链，支持 https 或共享路径。
SHA256：强烈建议填写，客户端下载后会自动校验，防止包被篡改或下坏。
启动入口：压缩包内可执行文件的相对路径，如 App.exe 或 bin\App.exe。
剥离最外层目录：当压缩包内只有一层文件夹时开启，解压后自动去掉这层。
上架显示：关闭后该工具在客户端隐藏，已安装的用户仍能继续使用。