本文提出 SafeGuard，一种轻量级的三层客户端-服务器架构，用于实时端点威胁检测与响应，特别面向资源受限的中小型组织。系统由三部分组成：基于 Flutter 并扩展 Kotlin 以获取 Android 系统访问权限的端点代理、基于 Node.js 的中央服务器（负责设备认证和协调安全通信）、以及管理仪表盘（用于实时监控和远程操作，如锁定设备、删除应用、发送警告通知）。威胁检测采用基于签名库的匹配方法，优先保证低计算开销、可解释性和易部署性，而非通用异常检测。通信安全通过 TLS 上的 WebSocket (WSS)、JSON Web Token (JWT) 认证和基于 HMAC 的消息完整性验证实现。评估包括单元测试、集成测试、系统测试、负载测试和初步安全测试。在模拟 50 个并发端点的场景下，平均命令分发延迟约 1.5 秒，负载下不超过 2 秒；无效认证令牌被拒绝，手动 SQL 注入和重放攻击尝试均未成功。结果表明，开源技术栈可以在无需商业许可费用的情况下提供实时端点可见性和协调管理响应。当前局限包括依赖静态威胁签名、仅针对 Android 实现，以及仅在受控环境中评估。本文贡献主要为架构设计和实验验证，而非算法创新。