雲端 Mac 的安全界線

獨享設備,從硬體開始隔離

每台 Mac mini 僅配置給一位租戶。您使用的是獨享實體主機,而非虛擬機器;CPU、統一記憶體與 SSD 均不與其他租戶共用。

設備配置紀錄・界線示意 1 : 1
配置單位 整台 Mac mini

不是共用運算資源中的虛擬機器。

租用期間 由一位租戶使用

設備上的專案、工具鏈與設定由您管理。

交付與釋出 重新安裝與清除

交付前會重新安裝系統;釋出後會清除磁碟並重新安裝系統。

硬體隔離

租用的是整台設備,不是一份資源配額

實體配置可避免租戶共用硬體。以下三項資源皆隨同一台設備交付,不會超額配置給其他租戶。

01 / CPU

專用處理器

編譯、測試與本機工作都在配置給您的 Mac mini 上執行。其他租戶的工作不會在這台設備上爭用處理器。

適合持續執行建置工作
02 / MEMORY

專用統一記憶體

Xcode、模擬器與 MLX 工作負載會使用所選機型的統一記憶體。容量依下單時選擇的規格而定,不與其他租戶共用。

容量依所選機型而定
03 / SSD

專用設備儲存空間

程式碼庫、建置產物與開發工具會儲存在租用設備的 SSD 上。交付前會重新安裝系統;退租後的處理方式請參閱下方的資料生命週期。

重要資料仍請自行備份

硬體隔離不能取代帳戶防護。租用開始後,請更換初始憑證、設定 SSH 金鑰,並依專案需求管理設備上的存取權限。

資料生命週期

從交付到釋出,每個環節都有明確界線

我們不會替使用者製作或保留業務資料映像檔。程式碼庫、憑證、建置快取與其他工作檔案,請租戶在設備釋出前自行備份。

01 交付前

設備會在重新安裝系統後交付。收到連線憑證後,您可以自行確認系統版本,並安裝專案所需工具。

02 租用期間

設備中的業務資料由您管理。建議為程式碼庫、簽署資料及無法重新產生的檔案建立獨立備份,勿將單台租用設備作為唯一副本。

03 設備釋出後

設備會清除磁碟並重新安裝系統。釋出後無法還原原設備資料,因此請先匯出所需檔案,再於控制台確認釋出。

網路與存取

先管好入口,再啟用工作流程

預設存取方式為 SSH 與 VNC 螢幕共享。設備交付後,您可依實際服務調整 macOS 防火牆規則;若要對外提供服務,請先確認監聽位址與連接埠範圍。

SSH:日常管理

首次連線後請確認主機指紋,改用金鑰驗證,並妥善保管私鑰。自動化工作請使用獨立帳戶或憑證,避免多人共用同一組登入資訊。

優先使用金鑰登入

VNC:圖形介面

需要操作 Xcode 或檢查模擬器時,可使用螢幕共享。不使用時請結束連線,勿將圖形介面連線憑證寫入程式碼庫或 CI 日誌。

憑證與專案程式碼分開保管

控制台:帳戶入口

控制台帳戶支援雙重驗證。啟用後仍請使用獨立且強度足夠的密碼,並定期檢查帳戶與支援工單中的操作紀錄。

分別設定帳戶與設備防護
維運界線

設備由您獨享,維運存取也有明確條件

日常專案操作由租戶自行處理。維運人員僅會在取得工單授權,或處理硬體故障確有必要時接觸設備;相關操作都會留存紀錄。

維運存取情況與界線
情況存取界線建議由租戶自行處理的事項
一般設定與軟體問題請優先透過工單提供排查步驟,不會以日常管理為由進入設備。請附上錯誤摘要、系統版本與重現步驟;並先移除日誌中的金鑰與權杖。
需要協助操作設備經工單確認授權範圍後,僅處理問題所需事項,並留存操作紀錄。請說明允許協助的事項;問題解決後,請檢查並更新曾分享的臨時憑證。
硬體故障僅在診斷及恢復設備服務所需範圍內接觸設備,並記錄相關操作。請保留業務檔案的外部備份,並透過控制台工單追蹤處理進度。

提交工單時請描述問題狀況,勿傳送私鑰、完整付款憑證或排查問題不需要的業務資料。

服務可用性

服務目標與補償方式分開說明

所有節點全年 365 天運作。以下數值為月度服務目標,並非已結束月份的實際測量結果。

月度可用率目標 99.9%

實際紀錄與節點事件以控制台可查詢的資訊為準。

近 90 天狀態紀錄

可依連續三個 30 天區間查看紀錄;此處不會將目標值當作實際運作數據。

01—30天
31—60天
61—90天

若當月可用率低於 99.9%,將依服務中斷時數折算為帳戶餘額補償。請於當月結束後 7 天內透過控制台工單申請,並提供受影響的執行個體與時間範圍。

付款安全

付款資訊與設備存取分開處理

所有方案均以美元結算。可用付款閘道以結帳時後端介面回傳資訊為準;目前公開支援的付款方式僅有以下兩種。

信用卡

Visa / Mastercard / Amex

信用卡付款由 Stripe 處理。ZSHMac 不會儲存完整卡號;帳單紀錄僅用於確認交易與處理付款問題。

以美元結算
加密貨幣轉帳

USDT-TRC20

轉帳時請使用 TRC20 網路。以鏈上到帳確認付款;提交前請核對結帳頁顯示的金額與收款資訊。

以美元計價
負責任的漏洞揭露

發現安全問題,請先私下通報

請將問題寄至 support@zshmac.com。請說明受影響的功能、重現步驟、預期與實際結果;若需附上日誌,請先移除其中的個人資訊、金鑰與付款憑證。

我們會於工作日內確認收到通報,並透過同一封郵件往來說明排查進度。在問題確認並處理完成前,請勿公開可用於重現問題的細節,也勿存取不屬於您的帳戶或設備。

下一步

確認隔離界線,再挑選合適的 Mac

比較三種機型的記憶體、儲存空間與計費週期;下單時再選擇節點。實際可用狀況以控制台即時回傳資訊為準。