学生打 1 星,管理员拿 1 星当推荐:一个学区技术总监的免费插件,四个月从 1 万台装到 73 万
它是什么 一个免费的 Chrome 插件,学校 IT 把它强制装到学生 Chromebook 上,专门拦网页代理、Google Sites 游戏站、刷标签页搞崩过滤这些绕开学校过滤的手段。
为什么火了 学生的绕过手段这两年换代,大厂过滤跟得慢;它免费、数据不出设备、叠在现有过滤上,管理员当天就能拍板,再加上作者是同行、圈内意见领袖背书,一个学区一装就是几万台。
C你可以怎么跟 本人就在学校或企业做 IT、有同行圈子的人,照它的清单(免费、本地运行、可单条关闭、给配置生成器)去它没覆盖的地方做:Windows/Edge 管理环境、英澳日的学校,或者把拦截效果做扎实;获客靠版块发帖、邮件组和培训师背书。
700,000 用户 · 评分 1.972972972972973(37)
密歇根一个公立学区的技术总监业余写了个 Chrome 插件,专门拦学生绕开学校过滤的那些手段。没花一分钱推广,也没有一个用户是自己从商店搜进来的。各学区 IT 在后台点一下「强制安装」,用户数就按学区整块往上涨:商店 11-08 显示 70 万用户,评分只有 1.97。下面讲它怎么从一条 Reddit 帖子传开、70 万这个数该怎么读,以及想跟的人能拿走什么。
一条发在 IT 管理员版块的帖子
2026 年 1 月 5 日,Reddit 的 r/k12sysadmin(美国中小学 IT 管理员的版块)上出现一条帖子,标题是「免费的 You Shall Not Pass Chrome 插件,浏览器层面防绕过(开源,10k+ 台 Chromebook 在用)」。发帖的人自我介绍是「密歇根一个 K-12 学区的技术总监」,说这个插件是为了对付「我们的 DNS 过滤抓不到的浏览器层面绕过手段」,已经在自己学区的 3,900 台 Chromebook 上跑了几个月,又在州里的教育技术邮件组里分享了一次,现在密歇根全州装了超过 1 万台。帖子拿到 260 个赞、41 条评论(搜索摘要;正文被 Reddit 拦了,没读到)。
作者叫 Jim Tyler,两届 Microsoft MVP(PowerShell 方向),从 2019 年起每年都在密歇根教育技术年会 MAEDS 上演讲,YouTube 频道 K12Engineer 有 1.3 万订阅。插件名字取自《指环王》里甘道夫那句「你不能过去!」。
十天后,1 月 15 日,做 Google 管理员培训的 John Sowash 在他的 Google Admin Bootcamp 上发了一篇《Chromebook 安全设置:堵住学生的漏洞》。文章先讲学生最近的三招,再单开一节推荐这个插件,配了一张商店页截图,底下一句话后来被反复引用:
「看学生留的 1 星评价,你就知道这个插件有效!」
他还特意强调这个插件「所有处理都在设备本地,数据不出设备,学生数据法规严的州也能放心用」。Sowash 有付费的 Chromebook 管理课,还发一份给学校 IT 的周报,在这个圈子里是头部的意见领袖。
4 月 27 日,Sowash 在 LinkedIn 上又推了一次。Tyler 在评论里写:「目前在全美 731,000 多个学生账号上运行。」
从 1 月的 1 万台到 4 月的 73 万,不到四个月。
它拦的是什么:学生的新一代翻墙工具
学校的 Chromebook 本来都装着 GoGuardian、Securly、Lightspeed 这类付费过滤,网络出口也有 DNS 过滤。这两年学生换了打法:
- 网页代理。 Ultraviolet、Scramjet 这些开源代理框架跑在浏览器的 service worker 里,DNS 过滤只看得到一个普通网站,看不到页面里实际在打开什么。
- Google Sites 游戏站。 游戏塞进 Google Sites 的嵌入框、Apps Script,或者 about:blank、blob 这种看不出地址的标签页里。学校总不能把 Google 自己的域名封掉。
- 把过滤插件搞崩。 用脚本一口气开几百个标签页,或者猛刷浏览器历史,Chromebook 一卡,过滤插件就崩了;再用 LTBEEF 这类工具直接把插件关掉。
需求有多旺,看 TikTok 就知道:10-12 一条「How to unblock anything in your school Chromebook!!!!」有 240 万播放;11-06 前后还有一串「2026 年学校能用的最佳 unblocked 游戏代理站」视频,单条一两万到六七万播放。学生甚至在 GitHub 上众包了一个绕过手段大全(3kh0/ext-remover),Sowash 的文章里也附了链接。
大厂也认了。Lightspeed 在 2026-05-12 的博客里写「Proxy bypass has changed」(代理绕过已经变了),说三分之一的学生试过绕过过滤。它自己的「实时绕过检测」到 5 月才进早期测试,而且只给付费客户。YSNP 1 月就能免费装了,早了大约半年。
YSNP 的做法是拦手段,不拦网站。它不去维护一张永远追不上的域名黑名单,官网列了 50 多条编号规则,条条点名:1008 是 Ultraviolet,1026 是 Scramjet,1029 是 Wisp 传输,1019 是 LTBEEF,1067 是「Rosin / HypeStudy 游戏站域名」。巧的是,TikTok 上就有一个叫 rosin2clean 的账号,11-06 还在发「学校能用的最佳 unblocked 游戏代理站」。猫和老鼠就是这么一条一条对着打的。
为什么管理员当天就敢装
学区买软件,通常要走采购,还要和厂商签学生数据隐私协议(各州法律不一样),几个月是常事。YSNP 把这些门槛全拆了:
| 管理员担心的事 | YSNP 怎么做 |
|---|---|
| 要不要花钱、走采购 | 免费,商店写着「Free forever」,没有内购 |
| 学生数据会不会被传出去 | 全在设备本地跑,官网和商店都写了不向任何人发数据 |
| 要不要换掉现在的过滤 | 不用,叠在 GoGuardian、Securly 上面,商店原话是「和你的网络过滤一起跑,不是取代它」 |
| 误伤了考试平台怎么办 | 内置教育网站白名单(Khan、Quizlet、考试厂商、特殊教育工具);每条规则都能在后台单独关 |
| 怎么批量部署 | 官网有配置生成器:勾选规则 → 复制 JSON → 贴进 Google 管理后台,对学生组织单元设「强制安装」 |
| 配置写错了会不会全校瘫 | 拉配置失败就用上一份好的,24 小时内算新鲜,最多沿用 30 天 |
这张表里的每一项都是写给管理员看的,不是写给学生。一个管理员当天就能拍板,一个大学区或一个县级教育服务机构装一次,就是几万个学生账号。从 1 万到 73 万,只要几十个中大型学区跟进就够了。具体是哪些学区贡献了大头,外面查不到。
70 万这个数要怎么读
商店 11-08 的数字是 70 万用户、37 个评分、1.97 分,版本 3.3.0(10-12 更新)。从 extops.dev 的曲线看,9 月 1 日 40 万,9 月 25 日 80 万,11 月回到 70 万。
9 月那一波不是新增长。 Chrome 商店的「用户数」按最近活跃的设备算,暑假学生不开 Chromebook,数字就掉;9 月开学又回来了。同样被学校强装的 Senso、iboss、Delayed Close About:Blank 9 月都是同一条曲线。真正的增长发生在 1 月到 4 月,作者 4 月自报的 73.1 万和现在差不多。寒假前后它还会再掉一次,不要当成信号。
37 个评分,对 70 万用户来说少得离谱,这本身就说明了来路:没人是从商店页被说服的。评分数还在往下掉,10 月中旬还是 48 个,11-08 只剩 37 个,推断是商店在清理学生刷的差评。
70 万人里没有一个是客户。 装它的是学生,选它的是管理员,付钱的人不存在。
谁在跟它抢
| 名字 | 规模 | 和 YSNP 差在哪 |
|---|---|---|
| GoGuardian | 自称 2,500 万学生(2025-11 新闻稿) | 收费、按学生按年签;它本身就是被刷标签页搞崩的那个,YSNP 是补在它上面的一层 |
| Lightspeed 实时绕过检测 | Lightspeed 的插件 700 万用户 | 做的事最像,但只给付费客户,2026-05 才进早期测试 |
| Deledao ProxyGuard(Hapara 的过滤是它贴牌) | 未核实 | 收费,用 AI 实时识别代理站,要换掉整套过滤 |
| Securly、iboss、Senso 等 | 学生端各几十万 | 整套收费方案,对新型绕过的覆盖参差不齐 |
| Delayed Close About:Blank | 30 万用户,1.36 分 | 同样是免费、被强装的小工具,但只做一件事:5 秒后关掉 about:blank 标签页 |
| Google 管理后台自带策略 | 所有学校 | 封 chrome:// 页面、禁书签脚本、关 Apps Script,都要管理员自己配,也看不到页面内容 |
要么是收费的整套方案,要么是只做一件事的小工具。免费、能直接叠在现有过滤上、专门对付新一代浏览器内绕过的,2026 年初只有它一个。
钱从哪来:基本没有
插件不收钱,官网没有定价页。回报都是间接的,下面是推断:
- 咨询生意。 作者个人网站 jimtyler.org 写着「学区和机构请我做 Google Workspace 和 Microsoft 365 的安全加固」。一个装进几十万台设备的免费插件,是最好的名片。
- 给自己的另一个项目导流。 10 月,插件从「You Shall Not Pass by Jim」改名为「by TeacherMagic.org」,挂到他的另一个免费教师工具名下,TeacherMagic 首页挂着 YSNP 的入口。不过 TeacherMagic 本身也是免费的。
- 行业地位。 MVP、年会讲者,3 月上了 PowerShell Podcast 一期 56 分钟的专访。
还有一个变化值得留意:Sowash 文章里链接的开源仓库 jimrtyler/youshallnotpass 现在打不开了(404),是不是转成闭源、为什么,不清楚。
它的软肋:学生说它是「AI 写的」
商店里的差评当然大多是「挡了我的游戏」(5-18「烂,把好玩的游戏全挡了」,146 人觉得有用)。但也有几条说到了点子上:
「AI 垃圾,把 service worker 代理混淆一下就绕过了,从 file:// 地址生成 blob 就能绕过反 blob……」 Oliver FakeName,8-12,104 人觉得有用
「我是开发者,读了代码。作者自己在代码注释里承认:Apps Script 游戏拦截在 3.2.4 之前从没在它要拦的页面上真正跑起来过,刷历史的防护在 3.2.3 之前一次都没计数过。这两个功能就这样发到了几十万台 Chromebook 上。」 Dani T,11-06
还有一条说它「两个 Claude 提示词就写出来了」(10-16,37 人觉得有用)。学生说好绕,管理员说有效,双方都拿不出可以核对的数字。它到底拦住了多少,外面不知道。这恰恰是跟进者唯一能下手的缝。
如果是你
C:套路很值得学,这一个不值得跟。 70 万用户换不成钱:付钱的人不存在,学区不会为一个免费插件付费,收费又会卡在采购和数据协议上,而免费、不碰数据正是它能被强装的原因。它起来靠的是作者同行的身份、州邮件组和圈内意见领袖的背书,这些跟进者都拿不到。大厂 Lightspeed 已经在做同样的事。
适合谁: 本人就在学校、医院、企业做 IT,天天在管理后台里配策略,手里有一个同行圈子(版块、邮件组、年会)的人。拿它换的是名声、履历和咨询客户,不是订阅收入。
不适合谁: 没碰过 Google 管理后台、也不认识一个学区 IT 的独立开发者;想靠插件本身收钱的人。
怎么做: 别在美国 Chromebook 这块正面抄。值得看的是它没覆盖、或者没做好的地方:
- 没做好的部分:效果。 学生在差评里点名的绕法(混淆代理、file:// 生成 blob)、它自己承认长期没生效的功能,都是缺口。一个规则公开、带测试用例、每周跟进 TikTok 上新代理站的同类,能在同一批管理员面前讲「我拦得住」。
- 换生态。 学区用 Windows 笔记本、靠 Microsoft Intune 管 Edge 的,同样有学生用网页代理;那边有没有同等的免费工具,未核实。
- 换国家。 英国、澳洲、新西兰的学校也大量用 Chromebook,学生看的是同一批英文 TikTok;日本的 GIGA 学校里也有大量 Chromebook。当地有没有人在做,未核实。
- 做法照它的清单:免费,数据不出设备,叠在现有方案上,每条规则可单独关,给一个能直接贴进管理后台的配置生成器。
怎么获客: 不投广告,不做商店优化。先在自己单位装几千台跑几个月,再去对应的管理员版块、州或地区的教育技术邮件组发一条「免费、已在多少台设备上跑」的帖子,接着找做管理员培训、发周报的人写一篇,再去年会讲一次。
什么时候之前: 绕过手段每学期都在换,大厂一般慢半年。美国这一轮的窗口基本被 YSNP 和 Lightspeed 占了;换生态、换国家,赶在 2027 年新学年(美国 8–9 月、澳洲 1–2 月)之前装进第一批学校。
什么情况说明看错了: ① Google 在 ChromeOS 里原生堵住 service worker 代理和刷标签页,这类插件就没有存在的理由了;② GoGuardian 或 Securly 把同类功能免费塞进现有套餐;③ YSNP 寒假过后回不到 70 万、版本停更,说明学区用了一阵觉得没效果。反过来,如果 2027 年初它涨过 80 万,或者 Edge 商店、英国学校里冒出同类,说明这个空位还在变大。
一句话留给所有做产品的人:在由管理员替用户做决定的地方,把「试用一下」的成本降到零,一个人就能拿到几十万台设备。但这些用户不会给你一分钱,你能拿走的是在决策人那里的名声。
数据与出处
- 商店数据和评论:Chrome 网上应用店 YSNP 页面与评论页(11-01 至 11-08:70 万用户,评分从 39 个降到 37 个,1.97 分,v3.3.0)。
- 用户曲线:extops.dev(9-01 至 11-08);同类强装插件 Senso、iboss、Delayed Close About:Blank 的 9 月曲线作对照。
- 传播:r/k12sysadmin 1q4kflw(2026-01-05,搜索摘要);googleadminbootcamp.com/chromebook-security-settings-2026/(2026-01-15);Sowash 的 LinkedIn(2026-04-27,作者评论「731,000+」是自报);PowerShell Podcast 2026-03-09。
- 规则与部署:teachermagic.org/youshallnotpass(11-08,规则表由 3.2.5 版生成);jimtyler.org。
- 竞品:Lightspeed 博客 2026-05-12;GoGuardian 2025-11 新闻稿;Deledao 官网;其他插件用户数来自 Chrome 商店。
- 学生需求:TikTok 搜索(10-12 至 11-07 的视频);GitHub 3kh0/ext-remover。
- 推断:9 月是季节性回弹、评分被清理、作者靠咨询变现,都是推断;实际拦截效果和贡献大头的学区没有核实。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 GoGuardian Admin 大厂功能 2014 自称 2,500 万学生、1 万所学校 收费、按学生签合同、要签数据协议;本身是被刷标签页搞崩的对象,YSNP 是补在它上面的一层 Lightspeed Filter + Real-Time Bypass Detection 大厂功能 Insight Agent 2019;Bypass Detection 2026-05 Early Access Insight Agent 700 万用户(chromestore 库) 功能最像(扫 DOM、代理指纹),但只给付费客户,比 YSNP 晚约半年 Deledao ActiveScan / ProxyGuard(Hapara Filter 是贴牌) 其他 ProxyGuard 约 2025–26 未核实 收费的 AI 实时过滤,要换掉整套过滤方案 Securly / iboss / Senso / Netsweeper 等 Chrome 多年 iboss 学生端 50 万、Senso 50 万、Netsweeper 20 万(chromestore 库) 收费的整套过滤 / 课堂管理方案,对新型浏览器内绕过的覆盖不一 Delayed Close About:Blank Chrome 2024-11 30 万用户,11 个评分 同样是管理员强装的免费小工具,但只做关 about:blank 这一件事 Google Admin Console 自带策略 大厂功能 — 所有 Workspace for Education 学区 URL 黑名单、关 Apps Script、禁 bookmarklet 都要管理员自己配,也看不到页面内容;YSNP 官网教你把它们和扩展一起用 - 用户从哪来
- 查实 r/k12sysadmin 发帖:2026-01-05《Free 'You Shall Not Pass' Chrome Extension for Browser-Level Bypass Protection (open source, 10k+ Chromebooks in production)》
- 查实 KOL 文章和周报(Google Admin Bootcamp / John Sowash):2026-01-15 文章专门一节推荐,写了「学生 1 星就是有效的证据」「数据不出设备,数据法严的州也能用」;2026-04-27 LinkedIn 再推一次
- 查实 播客 / 作者个人信用:PowerShell Podcast 2026-03-09 专访;作者是两届 Microsoft MVP、MAEDS 年会讲者、YouTube K12Engineer 1.3 万订阅
- 查实 Admin Console 强制安装:官网部署指南第一步就是对学生 OU 强制安装,并提供 JSON 配置生成器和托管配置 URL;一个学区的决定 = 几千到几万设备
- 查实 官网交叉导流:teachermagic.org/youshallnotpass 和 jimtyler.org 的 Chromebook 加固指南互相链接;2026-10 改名为 by TeacherMagic.org
- 推断 广告 / X / 媒体 / 商店搜索:x-radar 0 条,没有媒体报道;商店 1.97 分、全是学生差评,不可能靠商店转化
You Shall Not Pass(YSNP):为什么能跑出来
Chrome 扩展 · id efggnkbeomjjanjmghbadggegjemogee · 研究日期 2026-11-08
一句话
YSNP 是一个免费的 Chrome 扩展,装在学校统一管理的学生 Chromebook 上,专门拦学生绕过学校过滤的手段:Ultraviolet / Scramjet / Rammerhead 这类网页代理、藏在 Google Sites 和 Apps Script 里的游戏站、about:blank / blob 里的游戏、刷标签页把过滤扩展搞崩、LTBEEF 这类关扩展的工具。作者 Jim Tyler 是密歇根一个公立学区的技术总监,业余时间做的。
它能起来,靠的是 K-12 IT 管理员这个圈子里的同行推荐。2026-01 先在 r/k12sysadmin 发帖,接着被 Google Admin Bootcamp 的 John Sowash 写成文章推荐。之后各学区 IT 在 Google Admin Console 里一键强制安装,一个决定就是几千到几万台设备。商店里的 70 万「用户」都是被装上的学生,没有一个是自己从商店搜进来的。
要先纠正召回理由里的一点:召回把 2026-09 从 40 万涨到 80 万当成「开学季爆发」。其实这主要是暑假回落之后的季节性回弹。作者 2026-04-27 就说已经覆盖「731,000+ 学生」。同类的学校强装扩展(Senso、iboss、Delayed Close About:Blank)9 月都是同样的曲线。真正的增长发生在 2026-01 到 04 月:从作者自己学区的约 1 万台,涨到 73 万。
1. 基本数据
- 商店(2026-11-08):700,000 用户,1.97 分 / 37 个评分,v3.3.0(2026-10-12 更新),87.78 KiB,只有英文。首次发布 2025-11-23。开发者 JamesTyler,邮箱 [email protected],非 trader。无内购,描述写 "Free forever"。
- 改过名:最早叫 "You Shall Not Pass by Jim"(Reddit、Google Admin Bootcamp、PowerShell Podcast 里的链接 slug 都是
you-shall-not-pass-by-jim),现在叫 "by TeacherMagic.org",挂到作者的另一个免费项目 TeacherMagic 名下。 - 我们的库(chromestore.item_snap):11-01 700k / 39 评分,11-07 700k / 39,11-08 700k / 37。11-02 那一行是 0,是抓取异常。评分数在往下掉:extops 10-19 是 48,10-28 是 39,11-08 是 37。商店在删学生刷的差评,这一点是推断。
- extops.dev 的 90 天曲线:09-01 400k → 09-02 500k → 09-05 600k → 09-16 700k → 09-25 800k → 10-28 800k → 11-01 700k → 11-08 700k。
- 作者自报的里程碑:
- 2026-01-05 Reddit 帖子:在自己学区 3,900 台 Chromebook 上跑了几个月,标题写的是 "10k+ Chromebooks in production"。
- 2026-01-15 Google Admin Bootcamp:「部署到他学区的 10,000 台 Chromebook」。
- 2026-04-27 LinkedIn 评论:"Currently active on 731,000+ students around the country"。
- teachermagic.org/youshallnotpass 页面现在也写 "731K+ Student accounts"。
- chrome-stats(2026-10-20):总榜 #560,Education 类 #707。
- 收入:没有。商店、官网都没有定价。作者个人站 jimtyler.org 写着 "Districts and organizations hire me for Google Workspace and Microsoft 365 hardening…",说明他接咨询活。
2. 背景:为什么是现在
- 学生绕过过滤的手段在 2025–26 年换代了。现在用的是开源网页代理框架,比如 Ultraviolet、Scramjet,跑在 service worker 里,走 Wisp / Bare / Epoxy 传输。游戏聚合站做成 Google Sites,或者用 Apps Script 嵌入。还有刷标签页把 GoGuardian / Securly / Lightspeed 的过滤扩展搞崩、改浏览器历史、bookmarklet 注入。DNS 和网络层的过滤看不到页面里实际在跑什么。
- Lightspeed 在 2026-05-12 的博客里自己承认 "Proxy bypass has changed"。它说 1/3 的学生试过绕过过滤,Ultraviolet、Scramjet 在 GitHub 上一搜就是第一条。
- Google Admin Bootcamp 2026-01-15 的文章把刷标签页、改历史、JS 注入列为三大新漏洞。
- 需求端很热:TikTok 上「怎么在学校 Chromebook 上解锁」一类视频单条播放常有几十万(TikHub 搜索,比如 @zilpyyyy324 27.7 万、@apersonthatexists0 40 万)。GitHub 上有学生众包的 3kh0/ext-remover 漏洞库。学生和学校 IT 之间一直在猫鼠游戏。
- 大厂跟得慢:YSNP 2025-11 上架,2026-01 在圈子里传开。Lightspeed 的 Real-Time Bypass Detection 到 2026-05 才进 Early Access,而且只给自家付费客户。Deledao 的 ProxyGuard 2026 年才写案例。窗口期大约有半年。
3. 竞品
| 名字 | 在哪 | 上线 | 规模 | 和 YSNP 不同在哪 |
|---|---|---|---|---|
| GoGuardian Admin | 大厂功能(付费 SaaS + 扩展) | 2014 | 自称 2,500 万学生、1 万所学校(官网新闻稿 2025-11) | 收费,按学生按年签合同,要签数据协议。它本身就是被刷标签页搞崩的对象,YSNP 是补在它上面的一层,不是替代 |
| Lightspeed Filter / Insight Agent + Real-Time Bypass Detection | 大厂功能 / Chrome | Insight Agent 2019;Bypass Detection 2026-05 Early Access | Insight Agent 700 万用户(chromestore 库) | 做的事最像(扫 DOM、代理指纹、游戏聚合页布局),但只给 Lightspeed 付费客户,而且比 YSNP 晚半年 |
| Deledao ActiveScan + ProxyGuard(Hapara Filter 是它的贴牌) | 付费 SaaS / Chrome | ProxyGuard 约 2025–26 | 未核实 | 收费,用 AI 实时识别代理站;要换掉整套过滤方案 |
| Securly、iboss、Senso、Netsweeper、Linewize 等 | 付费 SaaS / Chrome | 多年 | iboss 学生端 50 万、Senso 50 万、Netsweeper 20 万(chromestore 库) | 完整的过滤 / 课堂管理套件,收费;对新型浏览器内绕过的覆盖不一 |
| Delayed Close About:Blank(Diadaren Personal Apps) | Chrome | 2024-11 | 30 万用户,1.36 分 / 11 评分(chromestore 库 / extops) | 同样是管理员强装的免费小工具,但只做一件事:5 秒后关掉 about:blank 标签页。YSNP 把这类单点工具整合成了一套 |
| Google Admin Console 自带策略 | 大厂功能 | — | 所有 Google Workspace for Education 学区 | 封 chrome:// URL、URL 黑名单、关 Apps Script、禁 javascript: bookmarklet。这些都要管理员自己配,也看不到页面内容。YSNP 官网的部署指南就教你把这些和扩展一起用 |
| 通用屏蔽扩展(BlockSite、Web Filter for Chrome 等) | Chrome | 多年 | 1 万到 100 万 | 面向个人或家长按域名屏蔽,不懂代理框架和 Sites 嵌入,也不支持托管配置 |
结论:同类产品不少,但不是收费的整套方案,就是只管一件事的小工具。免费、能单独装在现有过滤之上、专门针对新一代浏览器内绕过手段的,在 2026 年初只看到 YSNP 一个。
4. 增长手段(用户从哪来)
| 渠道 | 证据 | 是否确认 |
|---|---|---|
| r/k12sysadmin 发帖 | 2026-01-05 "Free 'You Shall Not Pass' Chrome Extension for Browser-Level Bypass Protection (open source, 10k+ Chromebooks in production)"(Brave 搜索摘要;正文页面被 Reddit 验证码挡住) | 是 |
| Google Admin Bootcamp(John Sowash)文章 + 周报 | 2026-01-15 发文《Chromebook security settings: closing loopholes on student exploits》,专门一节推荐 YSNP,原话 "You can tell this is an effective extension by the 1 star ratings left by students!",还附了 Reddit 帖子和 GitHub 链接。Sowash 做 Google Admin 培训(Chromebook Academy、Google Admin Bootcamp 付费课)、发 Google Admin Weekly 周报,是 K-12 Google 管理员圈的头部 KOL | 是 |
| LinkedIn(K-12 IT 圈) | Sowash 2026-04-27 再发一次;作者在评论里写 "731,000+ students" | 是(互动很少,只有 3 个反应) |
| 播客 | The PowerShell Podcast 2026-03-09 一期 56 分钟专访,show notes 挂了 YSNP 链接 | 是 |
| 作者个人信用和网络 | 两届 Microsoft MVP(PowerShell),MAEDS(密歇根教育技术年会)2019 年起年年演讲,YouTube K12Engineer 1.3 万订阅,学区技术总监 | 是 |
| 强制安装(分发机制本身) | 官网部署指南第一步就是 "Force-install the extension… for your student OU";提供 Admin Console 的 JSON 配置生成器和托管配置 URL。商店用户数 = 被强装的学生设备数 | 是 |
| 官网 SEO 和交叉导流 | teachermagic.org/youshallnotpass 页和 jimtyler.org 的 "Google Student OU Configurations" 指南互相链接;10 月改名挂到 TeacherMagic 名下 | 是 |
| 广告、X、媒体 | x-radar 搜 "You Shall Not Pass extension"、"teachermagic" 都是 0 条;没找到媒体报道 | 没有证据 |
| 商店搜索 | 1.97 分、37 条评分,而且全是学生差评,不可能靠商店转化 | 基本排除 |
怎么从 1 万到 73 万:K-12 的分发单位是学区。一个大学区或一个州级、县级的服务机构(比如密歇根的 ISD)强装一次,就是几万到十几万个学生账号。从 1 月的 1 万到 4 月的 73 万,只要几十个中大型学区跟进就够了。具体是哪些学区,没有核实到。
5. 为什么跑出来
- 痛点是新的、急的,大厂没跟上:新一代代理框架和 Google Sites 游戏站让 DNS 过滤失效。Lightspeed 到 2026-05 才出同类功能,而且只给付费客户。YSNP 在 2026-01 就能直接用了。
- 免费,而且数据不出设备,跳过了采购流程:学区买东西要走采购、签学生数据隐私协议(DPA),各州法律不一样。YSNP 不收钱,也不往外发任何数据(官网和商店都写了 "sends nothing to TeacherMagic or anyone else")。Sowash 特意强调 "safe to use in states with strong student data restrictions"。这就让一个管理员当天就能自己拍板装上。
- 装在现有过滤之上,不替换:不用换掉 GoGuardian 或 Securly,只是多装一个扩展。决策成本几乎为零。几乎每条规则都能在 Admin Console 里单独关掉,误伤了几分钟就能处理,不用等商店更新。
- 作者是同行,在圈子里有信用:作者是学区技术总监、MVP、年会讲者,不是厂商。发布时开源。Sowash 背书。在这个圈子里,「同行做的免费工具」比厂商销售可信得多。
- 学生差评反过来成了卖点:1 星评论都在骂「挡住了我的游戏」,Sowash 直接拿这个当它有效的证据。
6. 差异化
- 它针对的是绕过手段,不是网站:按行为和指纹拦,比如 service worker 代理、Wisp / Bare / Epoxy 传输、blob / srcdoc 里的游戏、Apps Script 游戏目录、刷标签页、关扩展的工具。不去维护一张永远追不上的域名黑名单。官网有 50 多条编号规则,点名到具体的代理框架和游戏站。
- 免费 + 在本地运行 + 托管配置:管理员能在 Admin Console 里推 JSON,或者给一个托管配置 URL,每小时自动刷新。配置拉取失败会回退到上次的好配置。内置教育网站白名单,保护州考平台、SIS、IEP 工具,防止误伤。这些都是「给管理员用」的细节。
- 这是不是它跑出来的原因:是,但要和渠道放在一起看。「免费、不碰数据、叠加在现有过滤上」三点合起来,把一个学区试用的门槛降到了零,这是同行推荐能迅速变成强装的前提。光有差异化、没有 r/k12sysadmin 和 Google Admin Bootcamp 这两个口子,很难在 3 个月里进到几十个学区。反过来,如果它收费或者要上传数据,同行推荐了也会卡在采购上。
- 弱点:学生评论里很多人说它「vibe-coded」、容易绕过(混淆 service worker、从 file:// 生成 blob)。2026-11-06 还有一条自称开发者的评论,说代码注释承认 Apps Script 游戏拦截「在好几个版本里从没真正跑起来」。效果到底多稳,未核实。作者原来的 GitHub 仓库 jimrtyler/youshallnotpass 现在打不开(404),可能转成闭源了,原因不明。
7. 现在有多少人看见了
- 没有收入,也不打算收钱。没有媒体报道,X 上零讨论。
- 只在 K-12 IT 管理员圈里传:r/k12sysadmin、Google Admin Bootcamp、LinkedIn、PowerShell Podcast。圈外几乎没人知道。
- 学生那边知道它,而且讨厌它:商店差评,以及 askwoody 论坛、TikTok 上的绕过教程大环境。
- 跟风:没看到明确的免费仿品。最接近的是大厂 Lightspeed 在 2026-05 上的 Real-Time Bypass Detection 辅助扩展,但它是付费套件的功能,不是抄它。
8. 钱从哪回来
扩展本身不收钱。回报是间接的,下面是推断:
- 作者的个人品牌和咨询生意:jimtyler.org 写着学区雇他做 Google Workspace / M365 加固、AD 安全审查。
- 给 TeacherMagic 导流:2026-10 扩展改名为 "by TeacherMagic.org",TeacherMagic 首页挂着 YSNP 入口。不过 TeacherMagic 本身也免费,据召回记录只有 611 个用户。
- 演讲和行业地位:MVP、MAEDS、Midwest Tech Talk 2026 主题演讲。
9. 对做产品的人有什么用
- B2B2C 的强装分发:Chrome 托管策略让「一个管理员 = 几万用户」。在学校、企业的 IT 圈,做一个免费、合规、能叠加在现有方案上的小工具,用同行社区(subreddit、KOL 周报、年会)打进去,用户数涨得非常快。但这些用户不是你的客户,付钱的决策人是管理员。
- 把采购门槛降到零:免费、不收数据、不要账号、能单条规则关掉。这几个设计是专门给要过采购和 DPA 的机构用户准备的。
- 在大厂反应前的窗口里切入新威胁:绕过手段换代,大厂要几个月才跟上。熟悉一线的人用 AI 快速写规则,就能先占住位置。
- 限制:用户数看起来大,商业价值却很难直接兑现(学区不会为一个免费扩展付费)。适合用来拿信用和咨询线索,或者作为付费产品的引子。商店用户数在暑假、寒假会大幅波动,不能拿来当增长信号。
10. 还不确定的
- 1 月到 4 月中间的用户曲线,没拿到第三方数据。chrome-stats 趋势页被 Cloudflare 挡住,Wayback 暂时打不开。731k 是作者自报的。
- 是哪些学区或州级机构贡献了大头,没有核实。
- r/k12sysadmin 帖子的正文和评论数,被验证码挡住,没读到。
- 开源仓库为什么消失、现在是否闭源,不清楚。
- 实际拦截效果:学生说容易绕过,官方说有效,双方都没有可验证的数据。
出处
- Chrome 商店详情页和评论页(2026-11-08 抓取)
- extops.dev/extensions/efggnkbeomjjanjmghbadggegjemogee;另抓了 ldomopmamhliggalnecdlinphjjkalhp、gkncegdiihdghhkfpnnodppcbjeeimkc、blablbabaofdahfdlgblgopmmmhmipif 做季节性对照(2026-11-08)
- 我们的 chromestore 库:item、item_snap(2026-11-01 至 11-08)
- teachermagic.org、teachermagic.org/youshallnotpass(2026-11-07 版)
- jimtyler.org
- googleadminbootcamp.com/chromebook-security-settings-2026/(2026-01-15)
- Reddit r/k12sysadmin 1q4kflw(2026-01-05,Brave 搜索摘要)
- LinkedIn jrsowash activity-7454515055490015232(2026-04-27,Exa 抓取)
- powershellpodcast.podbean.com 2026-03-09 一期
- lightspeedsystems.com 博客 2026-05-12
- deledao.com 2026 案例和博客
- goguardian.com 新闻稿 2025-11
- chrome-stats.com(2026-10-20 数据,Exa 抓取)
- x-radar 搜索(0 条)
- TikHub TikTok 搜索