沒有共用主機的鄰居
編譯、模擬器與推論工作都使用分配給您的整台機器資源。其他租戶的工作不會在這台 Mac mini 上與您爭用 CPU、GPU 或統一記憶體。
獨享節點・責任明確
一台機器，只供一位租戶使用
XcodeOps 雲端 Mac 提供獨享實體 Mac mini，不是與其他租戶共用資源的虛擬機器。從系統初始化、連線方式到租期結束後的清除，每個環節都有明確的責任分工。
您可以在同一台機器上執行 MLX 推論服務與 Xcode 建置工作；租期內，CPU、GPU、統一記憶體與本機儲存空間都由您的工作負載使用。帳戶、應用程式與金鑰則由您管理。
節點交付封條
獨享實體資源，分開管理存取憑證
租戶隔離整台分配
遠端入口SSH・通道
租期結束整碟清除
01 / 資源範圍
從整台機器開始隔離
每筆租用都對應一台獨享實體 Mac mini。沒有其他租戶共用同一台機器，也不會透過虛擬機器將同一台機器的運算資源分配給多人。
節點位置由您選擇
可從新加坡、東京、首爾、香港四個節點中，選擇最符合團隊網路路徑的位置。節點清單與實際供應狀況，請以結帳時控制台即時顯示為準。
工作負載由您決定
租期內可自行設定開發工具、建置快取或 MLX 模型。獨享整台機器不代表應用程式會自動安全；服務監聽位址、相依套件更新與存取權限仍須自行設定。
02 / 交付前
交付前已重新準備系統
節點會在交付前重新安裝系統並完成驗證，之後才進入初始化與發放憑證流程。上一租期的檔案不應留給下一位租戶。
連線憑證會透過登入後的控制台發放。首次取得憑證後，請立即儲存至受控的密碼管理工具，並依團隊權限設定 SSH 公開金鑰；請勿將憑證放進程式碼儲存庫或工單截圖。
01重新安裝系統
為下一次交付準備乾淨的 macOS 環境。
02檢查交付狀態
完成節點與系統初始化驗證後，才會發放連線資訊。
03發放憑證
登入控制台後即可取得，不會在公開頁面上顯示。
03 / 連線與服務
只讓需要的人連上遠端服務
獨享實體機可隔離不同租戶的資源；從筆電連到節點，以及從節點向團隊開放服務，都仍須依用途設定存取範圍。
優先使用金鑰登入
為每位操作者分別新增公開金鑰，避免多人共用同一把私鑰。確認金鑰登入正常後，再依團隊政策停用密碼登入；成員離開專案時，請立即撤銷其金鑰。
透過通道連接桌面
需要使用 macOS 圖形介面時，建議先建立 SSH 通道，再讓 VNC 用戶端連線至本機轉送的連接埠。請勿為求方便，將遠端桌面直接暴露於不受控的網路。
推論端點先限制為本機存取
部署 mlx_lm.server 時，先讓服務監聽本機回送位址。團隊如需呼叫，可透過 SSH 通道或您設定的受控代理連入；上線前請確認開放範圍與驗證方式。
連線前請確認：操作者是否各自持有金鑰、遠端桌面是否透過通道連線，以及推論服務是否只開放給預期對象。更詳細的指令與遷移步驟，請參閱連線指南。
04 / 租期結束
先移出資料，再釋出節點，最後清除資料
請勿將租用節點當作唯一備份。釋出前，請先匯出程式碼、模型權重、憑證資料與建置產物；租期結束後，節點會進入整碟清除流程，再重新準備供後續交付。
- 01
移出所需資料
確認儲存庫、模型檔案、建置產物與設定都已存放在您可控的位置。
- 02
結束租用
在控制台處理續租或釋出，並停止依賴該節點執行的工作與服務。
- 03
整碟清除
節點回收後會清除磁碟內容，再進行下一次系統準備與交付驗證。
清除資料不能取代您自己的備份與金鑰輪替。租期結束前，也請撤銷不再需要的存取授權。
05 / 設施與網路
分別管理機房與公網的安全範圍
四個節點設於具備實體門禁與備援供電的機房，分別滿足新加坡、東京、首爾、香港方向的連線需求。每台交付的機器都會配置獨立公網 IP，讓遠端連線入口明確；同時也請檢視對公網開放的連接埠。
選擇節點時，先考量團隊到機房的網路路徑，再考量模型權重、建置快取等大型檔案的同步方式。機房設施負責設備所在環境；公網服務的監聽設定、驗證方式與應用程式記錄仍由您管理。
06 / 共同責任
哪些由我們處理，哪些需要您設定
實體隔離不會自動代您管理應用程式權限。開始部署 MLX 端點或 CI runner 前，可用下表確認雙方分工。
| 範圍 | XcodeOps 雲端 Mac 負責 | 您負責 |
|---|---|---|
| 硬體與機房 | 實體 Mac mini、機房設施與節點交付 | 選擇符合團隊網路路徑的節點 |
| 系統交付 | 交付前重新安裝、驗證系統並發放初始憑證 | 領取並妥善保管憑證，管理後續系統設定 |
| 遠端存取 | 提供節點與連線資訊 | SSH 金鑰、人員授權、VNC 通道與開放連接埠 |
| 應用程式與資料 | 租期結束後清除節點整碟資料 | 應用程式更新、模型權重、建置產物、備份與資料移出 |
| 服務金鑰 | 提供帳戶與工單入口 | 應用程式權杖、簽署資料及其他金鑰的保管與輪替 |
07 / 安全聯絡
發現問題，請提供可重現的資訊
若發現可能影響帳戶、節點交付或服務介面的安全問題，請寄信至 support@xcodeops.com。已登入的使用者也可透過控制台提交工單；若問題涉及目前的訂單或節點，工單更方便提供相關資訊。
回報時請註明受影響的頁面或功能、重現步驟、預期與實際結果，以及可安全分享的截圖或錯誤訊息。請勿透過電子郵件傳送私鑰、完整憑證、模型權重或他人的個人資料。
負責任揭露的處理流程
- 01
透過電子郵件或登入後的工單提交足以重現問題的必要資訊。
- 02
我們會確認影響範圍，並透過原聯絡管道回覆進度與所需補充資料。
- 03
問題處理完成且雙方確認適合公開前，請勿揭露可直接利用的細節。
首次回覆時間以電子郵件或工單回覆為準；若是正在使用的節點遇到緊急問題，請在工單中附上訂單編號與節點資訊，方便我們查找。
從釐清責任範圍開始部署
為下一次建置或推論工作選擇獨享 Mac
確認機型、節點與存取方式後再下單；實際供應狀況以控制台即時顯示為準。