独占处理器
编译、测试和本地任务运行在分配给你的 Mac mini 上。其他租户的作业不会在这台设备上争用处理器。
适用于持续运行的构建任务
云端 Mac 的安全边界
独享，意味着隔离从硬件开始
每台 Mac mini 只分配给一个租户。你使用的是独享物理机，而非虚拟机；CPU、统一内存和 SSD 不与其他租户共享。
设备分配记录 · 边界示意
1 : 1
分配单位
整台 Mac mini
不是共享计算资源中的一台虚拟机。
租期内
一个租户使用
设备上的项目、工具链与配置由你管理。
交付与释放
重装与抹除
交付前完成重装；释放后执行磁盘抹除和系统重装。
硬件隔离
租到的是设备，不是一份资源配额
物理分配解决的是租户之间的硬件共享问题。下面三项资源均随同一台设备交付，不与其他租户超分。
独占统一内存
Xcode、模拟器和 MLX 工作负载使用所选机型的统一内存。容量取决于下单时选择的档位，不与其他租户共享。
容量按所选机型确定独占设备存储
仓库、构建产物和开发工具保存在所租设备的 SSD 上。交付前完成系统重装；退租后的处理见下方数据生命周期。
重要数据仍应自行备份物理隔离不替代账户防护。租期开始后，请更换初始凭据、配置 SSH 密钥，并按项目需要管理设备上的访问权限。
数据生命周期
从交付到释放，每一步都有明确边界
我们不替用户制作或保留业务数据镜像。版本库、证书、构建缓存与其他工作文件的备份，应由租户在释放设备前完成。
01
交付之前
设备完成系统重装后再交付。你收到连接凭据后，可自行核对系统版本并安装项目所需工具。
02
租用期间
设备内的业务数据由你管理。建议对仓库、签名材料和不可再生成的文件建立独立备份，不把单台租用设备当作唯一副本。
03
设备释放后
执行磁盘抹除与系统重装。释放后不提供原设备数据恢复，因此请先导出所需文件，再在控制台确认释放。
网络与访问
先收紧入口，再开放工作流
默认访问入口为 SSH 与 VNC 屏幕共享。设备交付后，你可以根据实际服务调整 macOS 防火墙规则；需要对外提供服务时，先确认监听地址和端口范围。
SSH：日常管理
首次连接后核对主机指纹，改用密钥认证，并妥善保存私钥。自动化任务使用独立账户或凭据，避免多人共用一组登录信息。
优先使用密钥登录VNC：图形界面
需要操作 Xcode 或检查模拟器时使用屏幕共享。不使用时结束会话，不把图形界面连接凭据写入仓库或 CI 日志。
凭据与项目代码分开保管控制台：账户入口
控制台账户支持双重验证。启用后仍应使用独立、足够强的密码，并定期检查账户及工单中的操作记录。
账户防护与设备防护分别配置
运维边界
设备独享，也意味着运维访问有条件
日常项目操作由租户完成。运维人员仅在获得工单授权，或处理硬件故障所必需时接触设备；相关操作留存记录。
| 情形 | 访问边界 | 建议由租户完成的事 |
|---|---|---|
| 一般配置与软件问题 | 优先通过工单提供排查步骤，不以日常管理为由进入设备。 | 附上错误摘要、系统版本与可复现步骤；先移除日志中的密钥及令牌。 |
| 需要协助的设备操作 | 经工单确认授权范围后，按问题所需范围处理并留存操作记录。 | 说明允许协助的事项；问题解决后检查并轮换曾共享的临时凭据。 |
| 硬件故障 | 仅为诊断及恢复设备服务所需而接触设备，记录相关操作。 | 保持业务文件的外部备份，并通过控制台工单跟进处理进度。 |
提交工单时请描述现象，不要发送私钥、完整付款凭据或无需排查的业务数据。
服务可用性
目标和补偿口径分开看
所有节点全年 365 天运行。下面的数值是月度服务目标，不是对某个已结束月份的实测结果。
月度可用率目标
99.9%
实际记录与节点级事件以控制台可查询的信息为准。
近 90 天状态记录
按连续三个 30 天区间查看记录；此处不把目标值当作已发生的运行数据。
01—30天
31—60天
61—90天
若当月可用率低于 99.9%，按不可用时长折算为账户余额补偿。请在当月结束后 7 天内通过控制台工单申请，并提供受影响的实例及时间范围。
付款安全
付款信息与设备访问分开处理
所有方案以美元结算。可用付款网关以结账时后端接口返回为准；公开支持的方式仅有以下两类。
Visa / Mastercard / Amex
银行卡付款经 Stripe 处理。ZSHMac 不存储完整卡号；账单记录用于确认交易与处理付款问题。
以美元结算USDT-TRC20
转账时须使用 TRC20 网络。付款以链上到账确认为准；提交前请核对结账页显示的金额与收款信息。
以美元计价
负责任披露
发现安全问题，请先私下报告
请将问题发至 support@zshmac.com。写明受影响的功能、复现步骤、预期与实际结果；如需附日志，请先删除其中的个人信息、密钥和付款凭据。
我们会在工作日内确认收到报告，并通过同一邮件线程沟通排查进度。在问题得到核实与处理前，请避免公开可用于复现的细节，也不要访问不属于自己的账户或设备。
下一步
确认隔离边界，再选适合的 Mac
对照三档机型的内存、存储与计费周期；下单时再选择节点。实际可用性以控制台实时返回为准。