向日葵控制端用于主动发起远程控制，客户端仅被动接受连接；二者权限、安装包、功能均严格区分，须按角色选择对应版本安装。
如果您需要在两台设备间建立远程控制连接，但无法区分向日葵控制端与客户端的功能定位和安装要求，则可能是由于混淆了二者在权限、角色和部署场景上的根本差异。以下是明确区分与对应下载安装建议的详细说明：
本文运行环境：MacBook Air M2，macOS Sequoia。
一、控制权限与角色定位的区别
向日葵控制端与客户端在系统架构中承担完全不对等的角色。控制端是主动发起远程操作的一方，具备完整指令下发能力；客户端则是被动响应的一方，仅接受来自已授权控制端的连接请求，不具备反向控制权限。这种单向控制机制是保障被控设备安全的核心设计。
1、控制端可向任意已绑定的客户端发起连接请求，无需客户端主动确认（仅需验证码或访问密码验证）。
2、客户端界面默认不显示“远程控制他人设备”选项，所有控制入口均处于禁用或隐藏状态。
3、当同一账号下存在多个在线客户端时，控制端可在主界面列表中直接点击任一设备图标发起会话，而客户端无法看到其他设备列表。
二、文件传输方向性的区别
文件传输能力严格依附于控制关系，不因设备类型或操作系统而改变。传输路径由控制流向决定，而非物理设备位置或存储容量大小。该限制可防止被控设备擅自提取敏感数据。
1、控制端可将本地文件拖入远程桌面窗口，自动上传至客户端指定目录。
2、控制端可在会话界面点击“文件传输”按钮，选择从客户端下载任意可见路径下的文件到本地。
3、客户端界面上的“发送文件”功能始终为灰色不可用状态，任何尝试在客户端触发传出操作的行为均会被系统拦截。
三、多设备并发管理能力的区别
控制端内置设备管理中心，支持对数百台客户端进行分组、标签、状态监控与批量操作；客户端仅维持单一连接通道，资源调度完全由控制端协调，避免本地系统过载。
1、控制端主界面左侧面板显示全部已添加设备，支持按在线/离线、分组、最近使用排序。
2、客户端任务栏仅显示当前连接状态图标，右键菜单不含设备管理项。
3、当控制端同时向5台以上客户端推送命令时，客户端各自独立执行，不会出现相互干扰或指令串扰现象。
四、官网下载时的版本识别与选择建议
向日葵官网提供明确区分的安装包命名规则，用户必须依据设备实际承担的角色选择对应端口版本，否则将导致连接失败或功能缺失。官网域名必须为 sunlogin.oray.com，其他均为仿冒站点。
1、Windows 控制端安装包文件名为 sunlogin_control.exe，客户端为 sunlogin_client.exe。
2、macOS 控制端下载页标注“主控端（Mac）”，客户端标注“被控端（Mac）”，二者.dmg文件内嵌签名证书不同。
3、Android/iOS 应用商店中统一上架为“向日葵远程控制”，但首次启动时会强制引导用户选择角色：点击“我要控制别人电脑”进入控制端模式，点击“允许别人控制我电脑”进入客户端模式。
五、安装部署中的常见误选及规避方式
错误安装会导致设备无法出现在对方设备列表中，或虽显示在线却拒绝建立画面传输。关键在于安装前确认设备在远程协作关系中的真实角色，而非依据设备新旧、性能强弱或日常用途判断。
1、若一台 MacBook 同时用于远程协助客户又需被IT部门维护，应安装双端并行版本（官网提供“全能版”安装包，含控制+被控模块）。
2、老旧 Windows 7 设备仅作被控用途时，必须下载标注“Windows（Legacy）客户端”的专用包，普通客户端可能因.NET框架不兼容而闪退。
3、Linux 服务器作为被控端部署时，终端执行安装命令前须先运行 sudo apt update && sudo apt install libgtk-3-0 补全图形依赖库，否则远程桌面模块无法加载。
