物理节点独享
订单生效后，节点运行环境不与其他租户共享。CPU、内存、基础 SSD 与系统会话均落在该订单对应的 Mac Mini M4 上。
非虚拟机
16GB RAM
256GB SSD
独享边界与访问控制
把云端 Mac 的安全边界写清楚
DebugMac 按订单交付独享 Mac Mini M4 物理节点，租户之间不共享同一物理节点的运行环境。这里公开说明凭据如何签发、哪些操作由用户执行、数据如何回收，以及异常发生后如何处理。
- 交付形态
- 独享物理节点
- 在售配置
- Debug M4
- 节点目录
- 5 个区域
访问签发审阅单
边界已核对
ACCESS / M4-16-256
独享节点访问记录
已签发
- 主机指纹
- 签发前核验
- SSH 公钥
- 按订单绑定
- VNC 凭据
- 独立签发
- 权限范围
- 最小必要权限
01核验区域、订单、指纹
02签发密钥与图形凭据
03轮换异常或人员变更
04撤销租期结束后回收
SG · JP · KR · HK · US-W
实际可用状态以控制台实时返回为准
安全模型概览
一份订单，对应一台独享物理节点
隔离边界从设备分配开始，而不是在共享宿主机中划分虚拟资源。
访问凭据分离
SSH 公钥、VNC 凭据和主机指纹分别承担命令行访问、图形会话与主机身份核验。任何一项变更都不应绕过订单身份检查。
按订单绑定
支持轮换
最小权限起步
先为实际工作流开放必要权限，再按任务增加能力。共享密钥、长期保留无主凭据和多人共用单一访问记录都会降低可追溯性。
可追溯
按需授权
访问签发与撤销
从主机指纹开始，不从“能连上”结束
连接成功只是第一步。完整流程还包括身份核验、权限收敛、凭据轮换和租期结束后的访问回收。
-
01
提交 SSH 公钥
仅提交需要写入节点的公钥，不发送私钥。团队使用场景应区分成员密钥，避免多人共用同一份身份材料。
-
02
核对主机指纹
首次连接前，将交付回执中的指纹与客户端提示逐字比对。指纹意外变化时先停止连接，再通过控制台工单核验。
-
03
签发 VNC 凭据
图形会话凭据与 SSH 公钥分开管理。只向需要图形界面的成员提供，并在人员退出项目后及时轮换。
-
04
收敛权限范围
把自动化任务、人工开发和发布操作拆分到可辨识的访问记录中。高权限操作前先确认备份、回滚路径和影响范围。
-
05
触发凭据轮换
成员变更、密钥疑似泄露、异常登录或工作流迁移时，应立即更换相关凭据，并检查旧凭据是否已完全撤销。
-
06
租期结束撤销
租期结束后回收远程访问能力。用户应在截止前完成数据导出，并确认自动化流水线不再向原节点发送任务。
节点与账号操作边界
先判断由谁操作，再判断是否立即执行
下面的边界用于减少不可逆变更。对系统、磁盘或网络有广泛影响的动作，应先保留数据和复现信息。
| 操作类别 | 用户可直接执行 | 需要支持协助 | 执行前检查 |
|---|---|---|---|
| 开发环境 | 拉取仓库、安装项目依赖、切换已提供的 Xcode 工具链、运行构建与测试 | 系统级环境异常、交付配置与订单记录不一致 | 记录版本、命令、退出码与可复现步骤 |
| 访问控制 | 维护项目内密钥、收敛成员权限、停止不再使用的自动化任务 | SSH 公钥替换、VNC 凭据重签、主机指纹异常核验 | 确认订单标识、节点区域与申请人身份 |
| 存储与数据 | 清理构建缓存、导出归档、校验项目文件完整性 | 启用 +1TB SSD、+2TB SSD 或 Thunderbolt 5 并联选项 | 先完成备份并核对目标容量与计费周期 |
| 系统与网络 | 执行 ping、traceroute、端口检查和受控传输测试 | 区域迁移、节点级网络异常、影响远程访问的系统变更 | 保留时间线、来源网络与脱敏诊断结果 |
| 高风险动作 | 暂停动作并导出仍可访问的数据 | 磁盘重置、系统恢复、无法回滚的权限或启动项变更 | 明确影响范围、回滚条件和数据恢复路径 |
可用率统计口径
99.9% 是服务口径，不是脱离记录的装饰数字
判断是否达到口径，需要结合统计窗口、节点监测记录、用户侧操作和不可抗力等边界逐项核对。
99.9%
目标可用率
按近 90 天滚动窗口核算，所有节点全年 365 天正常运行，不预留固定停机时段。
统计框架
近 90 天
- 采集范围
- 节点连通性、远程访问与服务侧事件记录
- 核对单位
- 按受影响节点、持续时间和订单归属核验
- 排除边界
- 用户自身操作、来源网络异常与不可抗力事件
- 未达处理
- 核验成立后，按服务条款执行服务额度补偿
单次 ping 丢包或本地网络抖动不能单独代表节点不可用。申报时应同时提供发生时间、节点区域、来源网络和复现方式。
同一时段若只有特定端口、特定客户端或单一项目失败，应先区分访问凭据、项目配置与节点服务状态。
支持团队完成时间线与影响范围核验后，若未达到约定口径，将依据服务条款处理对应服务额度。
数据生命周期
从交付到擦除，每一步都有明确责任
数据生命周期不是租期结束时才开始处理。访问材料、项目文件、导出结果和回收记录应从交付当天就分开管理。
-
01
交付
核对 Debug M4 配置、节点区域、主机地址、用户名、主机指纹和访问签发状态，避免把错误目标写入自动化任务。
-
02
运行
用户管理仓库、依赖、构建缓存与产物，按工作流控制成员权限，并为关键数据保留独立副本。
-
03
导出
租期截止前下载归档、日志和项目数据，校验文件完整性，并停止仍指向该节点的 runner 或定时任务。
-
04
访问回收
撤销 SSH 与 VNC 访问材料，关闭订单相关入口，并确认旧凭据无法继续建立会话。
-
05
擦除与记录
按节点回收流程处理租期数据，并保留必要的订单、安全和操作记录。具体信息处理规则见隐私声明。
事件响应流程
六个阶段，把事实、影响与下一步对齐
安全事件处理中，优先保留证据并限制影响扩散。通知内容以已确认事实为准，不用未经核验的结论替代时间线。
-
01
发现
接收节点告警、用户报告或访问异常，记录最早发生时间、受影响入口和初始现象。
用户配合：保留原始错误与发生时间。 -
02
确认
核对订单、区域、访问记录和复现条件，区分本地网络、凭据、项目配置与节点侧问题。
用户配合：提供订单标识与脱敏日志。 -
03
隔离
限制异常访问路径、轮换相关凭据或暂停高风险操作，优先阻止影响继续扩大。
用户配合：停止重复尝试和自动化重试。 -
04
修复
处理已确认原因，验证权限、服务和数据边界，并记录变更项与回滚条件。
用户配合：确认业务侧验收步骤。 -
05
恢复
逐项恢复访问与任务流，观察连接、构建和产物导出是否回到可验证状态。
用户配合：执行最小验收任务。 -
06
复盘
整理时间线、影响范围、处置动作和后续改进，必要时更新凭据管理与操作检查单。
用户配合：确认遗留事项与负责人。
安全事项联系
先整理可复现信息，再发送给支持团队
安全报告统一发送至 support@debugmac.com，或登录控制台提交工单。请不要发送私钥、完整凭据、未脱敏个人信息或与问题无关的项目数据。
- 受影响的订单标识与节点区域
- 按时区注明的事件时间线
- 最小可复现步骤与实际结果
- 已完成的隔离或凭据轮换动作
- 脱敏日志、截图或命令输出摘要
配置、区域和访问边界都确认后，再创建订单
当前仅售 Debug M4：M4、16GB RAM、256GB SSD，可在新加坡、日本、韩国、香港和美国西部订购。实际可用状态以控制台实时返回为准。