裝置界線
一筆有效訂單對應一台專屬實體裝置。所選晶片、記憶體與基礎儲存空間以訂單設定為準，不應將其他專案的假設設定套用至目前節點。
安全界線
看清雲端 Mac 的隔離方式與安全責任界線。
每筆訂單對應一台 Apple Silicon 專屬實體機，而非虛擬機器。裝置、憑證、網路與資料四層界線分別管理，方便開發團隊在租用前釐清平台提供的內容，以及需要自行檢查的事項。
專屬實體節點
BOUNDARY / 04
01
裝置
訂單與專屬裝置一一對應，運算資源由目前租用者使用。
02
憑證
存取憑證由使用者保管與輪替，並依成員職責限制使用。
03
網路
連線前核對目標節點、主機指紋與本機網路環境。
04
資料
使用者負責寫入內容、備份策略、匯出安排，以及結束前的清理工作。
實體隔離
從使用者到專屬裝置，每一層連線關係都可核對。
控制台用於查看訂單、節點與連線資料。實際開發、建置與實驗工作會在訂單對應的專屬實體節點上執行。
步驟 01
獲授權使用者
確認使用人員、裝置與工作範圍。
步驟 02
控制台
查看訂單識別碼、區域與連線資料。
步驟 03
存取通道
核對憑證、位址、指紋與工作階段狀態。
步驟 04
專屬裝置
在專屬 Apple Silicon 實體機上執行工作負載。
連線界線
控制台提供節點相關資料，但建立工作階段前仍應核對區域、目標位址與主機指紋。若發現目標資訊與已儲存紀錄不一致，應停止連線並提交工單。
內容界線
儲存庫、建置產物、憑證檔案、訓練資料與日誌是否寫入，由使用者自行決定。團隊應自行設定備份、存取範圍、保留期限，以及租期結束前的匯出計畫。
身分與存取
存取控制始於一份可執行的成員清單。
不要依賴共用試算表或群組聊天保存長期有效的存取資料。憑證應與人員、裝置及工作範圍建立明確對應關係。
設定強式憑證
為控制台與遠端工作階段使用獨立憑證，不要與程式碼儲存庫、電子郵件或其他開發服務共用。密碼應有足夠長度，並避免使用專案名稱、成員姓名與連續字元。
- 首次連線後，檢查是否需要調整預設存取資料。
- 懷疑外洩時立即更換，不要等到下一次例行檢查。
- 不要將密碼直接寫入建置指令碼或儲存庫設定。
管理金鑰材料
為不同人員與自動化工作使用可區分的金鑰。私密金鑰只能儲存在核准裝置或團隊認可的金鑰管理位置，公開金鑰變更應留下可追蹤紀錄。
- 個人工作階段與 CI Runner 不共用同一把私密金鑰。
- 記錄金鑰用途、負責人與撤銷條件。
- 撤銷舊金鑰後，再發放新的存取資料。
堅持最小權限
開發、建置、查看日誌與匯出資料不必預設由同一個帳號完成。先依工作分配必要權限，再按實際需要補充，避免為了省事而長期保留過大的權限範圍。
- 臨時協作者只取得完成目前工作所需的權限。
- 自動化工作避免使用日常互動工作階段的憑證。
- 擴充權限時應註明原因與預計結束條件。
關閉閒置工作階段
工作完成後主動登出圖形桌面與終端機連線，清理臨時憑證檔案，並檢查是否仍有不需要執行的背景程序。在共用辦公環境中，也應鎖定本機裝置。
- 不要以中斷網路取代正常結束遠端工作階段。
- 建置完成後核對背景工作與產物目錄。
- 離開公共或共用網路前結束敏感操作。
成員離職或轉職時完成撤銷存取權限
團隊成員離職、轉職或結束外包合作時，節點負責人應執行完整撤銷，而不只是將人員移出專案群組。建議依序移除控制台相關授權、撤銷遠端存取金鑰、輪替可能共用的憑證、終止現有工作階段，並檢查自動化工作是否仍引用舊資料。
人員清單已更新
舊金鑰已撤銷
共用憑證已輪替
現有工作階段已結束
CI 設定已複核
遠端工作階段
先驗證連線目標，再開始傳輸程式碼與資料。
遠端桌面、終端機工作階段與自動化存取的操作形式不同，但都應保留目標核驗、憑證保護與日誌去識別化三個基本步驟。
核對身分與目標
從控制台確認訂單識別碼、節點區域與連線位址。不要根據舊截圖、轉發訊息或瀏覽器歷史記錄直接連線，尤其是團隊同時管理多台裝置時。
確認主機指紋
首次連線時儲存已核對的主機指紋。後續出現變更時，先停止工作階段並確認節點資訊，不要為了略過警告而直接刪除本機的已知主機記錄。
只分享去識別化日誌
提交診斷資訊前，移除存取金鑰、密碼、權杖、憑證私密內容、內部儲存庫位址與使用者資料。保留錯誤碼、時間、指令結果與必要脈絡即可。
結束閒置連線
完成操作後結束工作階段，確認敏感檔案沒有留在暫存目錄。自動化工作應記錄執行身分與啟動來源，避免無法判斷背景程序由誰建立。
資料生命週期
從寫入到清理，四個階段各自設置檢查點。
節點上的專案資料由使用者自行安排。租期結束不能取代備份流程，應在仍可存取裝置時完成匯出與核驗。
-
01
WRITE
寫入
寫入儲存庫、依賴項快取、憑證檔案、建置素材或實驗資料前，先確認內容來源合法，並明確哪些資料必須放入節點、哪些應留在團隊既有的保管位置。
- 使用者檢查
- 資料分類、來源、存取範圍、初始備份
- 完成訊號
- 寫入目錄與負責人已記錄
-
02
USE
使用
開發與建置過程中依工作限制存取，避免將私密資料複製到無關目錄。日誌、快取與暫存檔案也可能包含專案識別資訊或路徑，應納入日常檢查。
- 使用者檢查
- 權限變更、暫存檔案、日誌內容、背景工作
- 完成訊號
- 成員權限與目前職責一致
-
03
EXPORT
匯出
在租期結束前匯出原始碼變更、建置產物、必要日誌、實驗結果與環境設定說明。匯出完成後，應在目標位置開啟檔案或驗證摘要，不能只以傳輸工作顯示完成作為唯一依據。
- 使用者檢查
- 檔案清單、傳輸結果、摘要驗證、還原測試
- 完成訊號
- 關鍵資料已在外部位置驗證可用
-
04
CLEAN
清理
確認匯出結果後，刪除不再需要的專案檔案、臨時憑證、金鑰副本、快取與偵錯日誌，並結束所有互動工作階段。清理紀錄應說明執行人、涵蓋哪些目錄及完成時間。
- 使用者檢查
- 敏感目錄、憑證副本、快取、工作階段、自動化工作
- 完成訊號
- 清理範圍與執行人已存檔
在租期結束前完成匯出與清理。
若專案有稽核或合規要求，團隊應自行決定備份份數、保存位置、驗證方式與清理紀錄格式。不要將尚未驗證的傳輸副本視為可還原備份。
區域責任
五個節點皆可選，區域決策應依專案需求而定。
供應區域包括新加坡、日本（東京）、韓國（首爾）、香港與美國東部。三種機型均涵蓋這五個節點，實際可用性以控制台即時回傳為準。
| 節點 | 區域代碼 | 連線規劃 | 資料與專案檢查 | 選擇前確認 |
|---|---|---|---|---|
| 新加坡 | SG | 適合將東南亞團隊的連線路徑納入測試。 | 確認專案是否允許在所選區域處理資料與建置產物。 | 本地鏈路、成員位置、交付對象 |
| 日本（東京） | JP | 適合面向日本及周邊團隊驗證遠端工作階段路徑。 | 核對客戶合約、發布流程與內部區域要求。 | 連線測試、工具鏈版本、交付範圍 |
| 韓國（首爾） | KR | 適合韓國及周邊成員進行圖形桌面與終端機測試。 | 確認日誌、測試素材與產物的處理界線。 | 網路路徑、人員權限、資料類別 |
| 香港 | HK | 適合跨境團隊比較不同辦公地點的實際連線表現。 | 依專案合約與團隊制度決定是否選用。 | 專案規則、鏈路結果、備份計畫 |
| 美國東部 | US-E | 適合服務北美東部成員或相關交付流程的連線測試。 | 核對客戶位置、專案限制與資料處理要求。 | 成員時區、交付區域、存取名單 |
先測試實際鏈路
團隊成員所在位置比籠統的地理距離更具參考價值。選定區域前，應從實際辦公網路測試連線，並記錄使用時段、用戶端與網路類型。
再核對專案要求
客戶合約、內部制度與專案資料類別可能影響區域選擇。節點可供訂購不代表自動符合每個專案的合規條件，應由了解專案要求的負責人確認決策。
保留選擇依據
記錄節點、機型、用途、測試結果與核准人。後續更換區域時，重新檢查連線路徑、存取名單、資料遷移與舊節點清理，不要直接沿用原有結論。
安全回報
安全事件回饋應包含可重現、可定位的資訊。
發現異常連線、疑似憑證外洩、節點資訊不一致或未知背景工作時，先停止相關操作並保存去識別化證據，再透過正式管道回報。
提交前準備七項資訊
-
01
發生時間
提供包含時區的時間範圍，並註明首次發現與最近一次重現時間。
-
02
節點區域
從控制台核對新加坡、日本（東京）、韓國（首爾）、香港與美國東部中的實際區域。
-
03
機型與訂單識別碼
註明 HireAMac M4 S、HireAMac M4 M 或 HireAMac M4 Pro L，並附上訂單識別碼。
-
04
影響範圍
說明圖形桌面、終端機、自動化工作、檔案或建置產物中的哪些部分受到影響。
-
05
重現步驟
依操作順序列出用戶端、指令、預期結果與實際結果，避免只寫「無法使用」。
-
06
去識別化證據
可附上錯誤碼、指紋差異、程序資訊與必要日誌，但請先移除有效憑證與專案私密內容。
-
07
已採取措施
註明是否已停止工作階段、撤銷金鑰、輪替憑證、暫停自動化工作或隔離相關檔案。
專屬 Apple Silicon
依照清晰界線部署你的雲端 Mac 工作台。
先選擇三種實體節點方案之一，再確認五個節點中的目標區域、租用期間與資料匯出計畫。所有節點全年 365 天正常運作，連線資料與實際可用性以控制台即時回傳為準。