獨享實體節點
訂單生效後，節點執行環境不與其他租戶共用。CPU、記憶體、基礎 SSD 與系統工作階段均位於該訂單對應的 Mac Mini M4 上。
非虛擬機
16GB RAM
256GB SSD
獨享範圍與存取控制
清楚界定雲端 Mac 的安全範圍
DebugMac 依訂單交付獨享的 Mac Mini M4 實體節點，租戶之間不共用同一實體節點的執行環境。這裡公開說明憑證如何簽發、哪些操作由使用者執行、資料如何回收，以及發生異常時如何處理。
- 交付形式
- 獨享實體節點
- 在售配置
- Debug M4
- 節點目錄
- 5 個區域
存取簽發審查表
範圍已確認
ACCESS / M4-16-256
獨享節點存取記錄
已簽發
- 主機指紋
- 簽發前驗證
- SSH 公鑰
- 依訂單繫結
- VNC 憑證
- 獨立簽發
- 權限範圍
- 最小必要權限
01驗證區域、訂單、指紋
02簽發金鑰與圖形憑證
03輪替異常或人員變更
04撤銷租期結束後回收
SG · JP · KR · HK · US-W
實際可用狀態以控制台即時回傳為準
安全模型概覽
一份訂單，對應一台獨享實體節點
隔離範圍從裝置分配開始，而不是在共用主機中劃分虛擬資源。
存取憑證分離
SSH 公鑰、VNC 憑證與主機指紋分別負責命令列存取、圖形工作階段與主機身分驗證。任何一項變更都不應繞過訂單身分檢查。
依訂單繫結
支援輪替
從最小權限開始
先為實際工作流程開放必要權限，再依任務增加能力。共用金鑰、長期保留無主憑證，以及多人共用單一存取記錄，都會降低可追溯性。
可追溯
依需求授權
存取簽發與撤銷
從主機指紋開始，不以「連得上」作結
成功連線只是第一步。完整流程還包括身分驗證、權限收斂、憑證輪替，以及租期結束後回收存取權限。
-
01
提交 SSH 公鑰
僅提交需要寫入節點的公鑰，不要傳送私鑰。團隊使用時應區分成員金鑰，避免多人共用同一份身分資料。
-
02
核對主機指紋
首次連線前，將交付回執中的指紋與用戶端提示逐字比對。指紋意外變更時，先停止連線，再透過控制台工單驗證。
-
03
簽發 VNC 憑證
圖形工作階段憑證與 SSH 公鑰分開管理。僅提供給需要圖形介面的成員，並在人員退出專案後及時輪替。
-
04
收斂權限範圍
將自動化任務、人工開發與發布操作拆分為可辨識的存取記錄。執行高權限操作前，先確認備份、復原路徑與影響範圍。
-
05
觸發憑證輪替
成員變更、金鑰疑似外洩、異常登入或工作流程遷移時，應立即更換相關憑證，並確認舊憑證已完全撤銷。
-
06
租期結束後撤銷
租期結束後回收遠端存取能力。使用者應在截止前完成資料匯出，並確認自動化流程不再向原節點傳送任務。
節點與帳號操作範圍
先判斷由誰操作，再判斷是否立即執行
以下範圍用於減少不可逆變更。對系統、磁碟或網路有廣泛影響的操作，應先保留資料與重現資訊。
| 操作類別 | 使用者可直接執行 | 需要支援協助 | 執行前檢查 |
|---|---|---|---|
| 開發環境 | 拉取儲存庫、安裝專案相依套件、切換已提供的 Xcode 工具鏈、執行建置與測試 | 系統層級環境異常、交付配置與訂單記錄不一致 | 記錄版本、命令、結束碼與可重現步驟 |
| 存取控制 | 管理專案內金鑰、收斂成員權限、停止不再使用的自動化任務 | 替換 SSH 公鑰、重新簽發 VNC 憑證、驗證異常主機指紋 | 確認訂單識別碼、節點區域與申請人身分 |
| 儲存空間與資料 | 清理建置快取、匯出封存檔、驗證專案檔案完整性 | 啟用 +1TB SSD、+2TB SSD 或 Thunderbolt 5 並聯選項 | 先完成備份，並核對目標容量與計費週期 |
| 系統與網路 | 執行 ping、traceroute、連接埠檢查與受控傳輸測試 | 區域遷移、節點層級網路異常、影響遠端存取的系統變更 | 保留時間軸、來源網路與去識別化診斷結果 |
| 高風險操作 | 暫停操作並匯出仍可存取的資料 | 磁碟重設、系統復原、無法回復的權限或啟動項變更 | 明確說明影響範圍、復原條件與資料復原路徑 |
可用率統計標準
99.9% 是服務標準，不是脫離記錄的裝飾數字
判斷是否達到標準，需要逐項核對統計期間、節點監測記錄、使用者端操作與不可抗力等範圍。
99.9%
目標可用率
按近 90 天滾動期間計算，所有節點全年 365 天正常運作，不安排固定停機時段。
統計架構
近 90 天
- 蒐集範圍
- 節點連通性、遠端存取與服務端事件記錄
- 核對單位
- 依受影響節點、持續時間與訂單歸屬進行驗證
- 排除範圍
- 使用者自身操作、來源網路異常與不可抗力事件
- 未達標準處理
- 驗證成立後，依服務條款提供服務額度補償
單次 ping 丟包或本地網路抖動，不能單獨代表節點無法使用。申報時應同時提供發生時間、節點區域、來源網路與重現方式。
若同一時段只有特定連接埠、特定用戶端或單一專案失敗，應先區分存取憑證、專案配置與節點服務狀態。
支援團隊完成時間軸與影響範圍驗證後，如未達到約定標準，將依服務條款處理相應服務額度。
資料生命週期
從交付到清除，每一步都有明確責任
資料生命週期不是到租期結束才開始處理。存取資料、專案檔案、匯出結果與回收記錄，應從交付當天起分開管理。
-
01
交付
核對 Debug M4 配置、節點區域、主機位址、使用者名稱、主機指紋與存取簽發狀態，避免將錯誤目標寫入自動化任務。
-
02
執行
使用者管理儲存庫、相依套件、建置快取與產物，依工作流程控制成員權限，並為關鍵資料保留獨立副本。
-
03
匯出
在租期截止前下載封存檔、記錄與專案資料，驗證檔案完整性，並停止仍指向該節點的 runner 或排程任務。
-
04
回收存取權
撤銷 SSH 與 VNC 存取資料，關閉訂單相關入口，並確認舊憑證無法繼續建立工作階段。
-
05
清除與記錄
依節點回收流程處理租期資料，並保留必要的訂單、安全與操作記錄。具體資訊處理規則請參閱隱私權聲明。
事件回應流程
六個階段，對齊事實、影響與下一步
處理安全事件時，優先保留證據並限制影響擴大。通知內容以已確認事實為準，不以未經驗證的結論取代時間軸。
-
01
發現
接收節點警示、使用者報告或存取異常，記錄最早發生時間、受影響入口與初始現象。
使用者配合：保留原始錯誤與發生時間。 -
02
確認
核對訂單、區域、存取記錄與重現條件，區分本地網路、憑證、專案配置與節點端問題。
使用者配合：提供訂單識別碼與去識別化記錄。 -
03
隔離
限制異常存取路徑、輪替相關憑證或暫停高風險操作，優先阻止影響持續擴大。
使用者配合：停止重複嘗試與自動重試。 -
04
修復
處理已確認原因，驗證權限、服務與資料範圍，並記錄變更項目與復原條件。
使用者配合：確認業務端驗收步驟。 -
05
復原
逐項復原存取與任務流程，觀察連線、建置與產物匯出是否恢復至可驗證狀態。
使用者配合：執行最小驗收任務。 -
06
檢討
整理時間軸、影響範圍、處置行動與後續改進，必要時更新憑證管理與操作檢查表。
使用者配合：確認待辦事項與負責人。
安全事項聯絡
先整理可重現資訊，再傳送給支援團隊
安全報告統一傳送至 support@debugmac.com，或登入控制台提交工單。請不要傳送私鑰、完整憑證、未去識別化的個人資訊，或與問題無關的專案資料。
- 受影響的訂單識別碼與節點區域
- 依時區註明的事件時間軸
- 最小可重現步驟與實際結果
- 已完成的隔離或憑證輪替操作
- 去識別化記錄、螢幕截圖或命令輸出摘要
確認配置、區域與存取範圍後，再建立訂單
目前僅銷售 Debug M4：M4、16GB RAM、256GB SSD，可在新加坡、日本、韓國、香港與美國西部訂購。實際可用狀態以控制台即時回傳為準。