没有同机邻居
编译、模拟器与推理任务使用分配给你的整机资源。其他租户的作业不会在这台 Mac mini 上与你争用 CPU、GPU 或统一内存。
独享节点 · 明确边界
一台机器，只属于一位租户
XcodeOps 交付的是独享物理 Mac mini，不是与其他租户共享资源的虚拟机。从系统初始化、连接方式到租期结束后的擦除，每一步都有明确的责任边界。
你可以把 MLX 推理服务与 Xcode 构建任务放在同一台机器上；CPU、GPU、统一内存和本地存储在租期内由你的工作负载使用。账户、应用与密钥则由你管理。
节点交付封签
物理资源独享，访问凭据分开管理
租户隔离整机分配
远程入口SSH · 隧道
租期结束整盘擦除
01 / 资源边界
隔离从整台机器开始
一笔租用对应一台独享物理 Mac mini。没有同机租户，也不通过虚拟机把同一台机器的计算资源切分给多人。
节点位置由你选择
在新加坡、东京、首尔、香港四个节点中选择适合团队链路的位置。节点目录与具体可用性以下单时控制台实时返回为准。
工作负载由你决定
在租期内配置开发工具、构建缓存或 MLX 模型。整机独享不等于应用自动安全；服务监听地址、依赖更新与访问权限仍需自行设置。
02 / 交付前
拿到的是重新准备过的系统
节点在交付前重装系统并完成校验，再进入初始化与凭据下发流程。上一租期的文件不应成为下一位租户的起点。
连接凭据通过登录后的控制台下发。首次取得凭据后，请立即保存到受控的密码管理工具，并按团队权限配置 SSH 公钥；不要把凭据放进代码仓库或工单截图。
01重装系统
为下一次交付准备干净的 macOS 环境。
02检查交付状态
完成节点与系统初始化校验后再下发连接信息。
03下发凭据
在登录后的控制台领取，不通过公开页面展示。
03 / 连接与服务
把远程入口收在需要的人手里
独享物理机解决的是租户间资源隔离；从笔记本到节点的连接、从节点到团队的服务开放，还需要按用途设置访问边界。
优先使用密钥
为每位操作者分别添加公钥，避免多人共用同一份私钥。确认密钥连接可用后，再按团队策略关闭密码登录；人员退出项目时及时撤销对应密钥。
桌面连接走隧道
需要 macOS 图形界面时，建议先建立 SSH 隧道，再将 VNC 客户端连接到本地转发端口。不要为了方便把远程桌面直接暴露给不受控的网络。
推理端点先限本机
部署 mlx_lm.server 时先让服务监听本地回环地址。团队调用可经 SSH 隧道或由你配置的受控代理进入；开放范围与鉴权方式应在上线前验证。
连接前核对：操作者是否拥有自己的密钥、远程桌面是否经隧道、推理服务是否只向预期对象开放。更具体的命令与迁移步骤见连接指南。
04 / 租期结束
先迁出，再释放，最后擦除
不要把租用节点当作唯一备份。释放前先导出代码、模型权重、证书材料与构建产物；租期结束后，节点进入整盘擦除流程，再重新准备供后续交付。
- 01
迁出所需数据
核对仓库、模型文件、构建产物与配置，确认它们已保存到你控制的位置。
- 02
结束租用
在控制台处理续费或释放，并停止依赖该节点运行的任务与服务。
- 03
整盘擦除
节点回收后擦除磁盘内容，再进入下一次系统准备与交付校验。
擦除不替代你自己的备份与密钥轮换。租期结束前，请同时撤销不再需要的访问授权。
05 / 设施与网络
机房边界与公网边界，分别处理
四个节点部署于设有物理门禁和供电冗余的机房，分别服务新加坡、东京、首尔、香港方向的连接需求。每台交付机器独立分配公网 IP；这让远程接入有明确入口，也意味着你需要审视对公网开放的端口。
选节点时先考虑团队到机房的链路，再考虑模型权重、构建缓存等大文件的同步路径。机房设施负责设备所在环境，公网服务的监听、鉴权与应用日志仍属于你的配置范围。
06 / 共享责任
哪些由我们处理，哪些需要你配置
物理隔离不会自动替你管理应用权限。下面这张表可以作为上线 MLX 端点或 CI runner 前的分工核对单。
| 范围 | XcodeOps 负责 | 你负责 |
|---|---|---|
| 硬件与机房 | 物理 Mac mini、机房设施和节点交付 | 选择适合团队链路的节点 |
| 系统交付 | 交付前重装、校验与初始凭据下发 | 领取并妥善保存凭据，管理后续系统配置 |
| 远程访问 | 提供节点及连接信息 | SSH 密钥、人员授权、VNC 隧道与开放端口 |
| 应用与数据 | 租期结束后的节点整盘擦除 | 应用更新、模型权重、构建产物、备份与迁出 |
| 服务密钥 | 提供账户与工单入口 | 应用令牌、签名材料及其他密钥的存放与轮换 |
07 / 安全联系
发现问题，先让我们能够复现
若发现可能影响账户、节点交付或服务接口的安全问题，请发邮件至 support@xcodeops.com。已登录用户也可从控制台提交工单；涉及当前订单或节点时，工单更便于关联上下文。
报告中请写明受影响的页面或功能、复现步骤、预期与实际结果，以及可安全分享的截图或错误信息。不要在邮件里发送私钥、完整凭据、模型权重或他人的个人数据。
负责任披露的处理顺序
- 01
通过邮箱或登录后的工单提交可复现的最小信息。
- 02
我们核对影响范围，并通过原渠道沟通进展与所需补充材料。
- 03
在问题得到处理且双方确认适宜公开前，请不要披露可被直接利用的细节。
首次回复以邮件或工单回执为准；紧急的在用节点问题，请在工单中附订单号与节点信息，以便定位。
从明确边界开始部署
为下一次构建或推理任务选一台独享 Mac
确认机型、节点与访问方式后再下单；具体可用性以控制台实时返回为准。