唯一憑證
每筆訂單使用獨立連線資訊。請勿在不同團隊、專案或節點間重複使用同一組登入資料。
AC-01 · UNIQUE
獨享節點與責任界線
每筆訂單對應一台獨享實體 Mac
租戶之間不共用作業系統執行個體、記憶體空間或本機磁碟。ArmCLI 負責實體節點交付、基礎連線與平台狀態記錄；使用者負責程式碼、金鑰、存取權限、業務資料與離場清理。
- 1:1
- 訂單與實體節點對應
- 99.9%
- 可用率目標標準
- 365 天
- 節點全年正常運作
節點安全登錄
AC-NODE-01
隔離狀態已核對
獨享實體節點，不共用作業系統執行個體
- 節點歸屬
- 單一有效訂單
- 驗證方式
- 唯一憑證與金鑰優先
- 狀態記錄
- 交付、工作階段與資源事件
- 到期處理
- 停止存取並進入回收流程
- 重新交付
- 完成資料處理與狀態複核
實際節點狀態、訂單歸屬與可用性以控制台即時回傳為準。
存取控制
讓每次連線都具備可識別、可撤銷的權限
安全性不依賴單一開關。憑證、金鑰、權限、工作階段與異常處理必須形成閉環，才能降低共用密碼、長期授權與遺留工作階段帶來的風險。
金鑰優先
SSH 自動化工作優先使用可單獨撤銷的金鑰。私密金鑰應留在受控裝置上，不要寫入儲存庫、建置記錄或共用文件。
AC-02 · KEY FIRST最小權限
只授予工作所需的目錄、指令與服務權限。CI runner、互動式開發與維運腳本應使用不同身分和工作目錄。
AC-03 · LEAST結束工作階段
完成圖形介面或命令列工作後主動結束工作階段、清理暫時轉送，並在共用裝置上移除本機連線記錄。
AC-04 · SIGN OUT輪替憑證
成員離開團隊、裝置遺失、自動化範圍變更或出現可疑存取後，立即撤銷舊金鑰並簽發新的連線資料。
AC-05 · ROTATE異常存取處理
發現陌生來源、異常指令或非預期工作階段時，先中斷連線、撤銷憑證、保留去識別化時間線，再提交控制台工單。
AC-06 · CONTAIN
節點生命週期
從準備到回收，每個步驟都有明確狀態
實體節點不會在兩筆有效訂單間共用。狀態轉換以訂單、節點識別碼和處理記錄為依據，重新交付前再次核對存取與資料狀態。
-
01
準備
核對機型、記憶體、儲存空間、目標機房與基礎連線，確認節點可進入自動準備流程。
-
02
交付
建立訂單與實體節點的一對一歸屬、簽發連線資訊，並要求使用者驗收主機指紋、工具版本與磁碟容量。
-
03
租用期間記錄
記錄節點線上狀態、基礎連線與資源事件，不讀取使用者程式碼內容。使用者自行管理專案權限、金鑰與業務資料。
-
04
到期回收
租期結束後停止訂單存取並進入回收流程。使用者應在到期前完成備份、遷出與敏感檔案清理。
-
05
重新交付前處理
執行資料處理、憑證失效與節點狀態複核；完成檢查後，節點才可進入下一次交付流程。
可用率標準
99.9% 目標依服務記錄核對
可用率依據節點狀態、基礎連線記錄與已確認事件計算。使用者本地網路、操作、軟體設定、第三方依賴與不可抗力造成的影響，不計入平台可用時間。
所有節點全年 365 天正常運作，不設定預先安排的停機時段。若發生突發異常，狀態記錄會依發現、確認、緩解、恢復與檢討的順序更新。
查看服務條款標準
近 90 天記錄
99.9%
目標標準
正常區間
已確認事件標記
本週期標記：0
- 統計單位
- 訂單對應節點
- 證據來源
- 狀態與連線記錄
- 賠付處理
- 依服務條款及審核結果處理
五地延遲實測
先看網路路徑，再選擇機房
下表為測試端至新加坡、日本（東京）、韓國（首爾）、香港、美國東部節點的 ICMP 往返延遲中位數。數值用於比較路徑，不等同於建置速度或遠端桌面畫面更新率。
測試日期2026-09-20
網路供應商公共網際網路，兩個本地固定寬頻出口
樣本次數每條路徑 20 次
統計標準ICMP RTT 中位數，單位 ms
| 測試來源 | 新加坡 | 日本（東京） | 韓國（首爾） | 香港 | 美國東部 |
|---|---|---|---|---|---|
| 上海 | 73 ms | 49 ms | 45 ms | 36 ms | 188 ms |
| 台北 | 61 ms | 38 ms | 52 ms | 24 ms | 176 ms |
| 曼谷 | 31 ms | 96 ms | 101 ms | 54 ms | 229 ms |
| 雪梨 | 92 ms | 118 ms | 132 ms | 126 ms | 241 ms |
| 法蘭克福 | 162 ms | 231 ms | 224 ms | 198 ms | 94 ms |
實測結果會隨使用者電信商、跨境路徑、無線網路、壅塞與本地裝置而變化。下單前可依團隊主要接入地測試目標機房；實際可用性以控制台即時回傳為準。
基礎設施範圍
五個機房涵蓋亞洲核心路徑與美國東部
三種在售機型均可選擇以下五個機房。選擇時請同時考慮團隊位置、程式碼儲存庫路徑、依賴下載來源與最終交付區域。
SG
可訂目錄
新加坡
適合東南亞團隊，以及需要連線至區域服務的建置、測試與自動化工作。
- 建議核對
- 跨境路徑與儲存庫拉取耗時
- 目錄機型
- 三種配置
JP
可訂目錄
日本（東京）
適合日本及東北亞接入，常用於互動式開發、Xcode 建置與自託管 runner。
- 建議核對
- 團隊至東京的穩定延遲
- 目錄機型
- 三種配置
KR
可訂目錄
韓國（首爾）
適合韓國及周邊網路路徑，為命令列工作階段與持續整合工作提供區域選擇。
- 建議核對
- 本地電信商的跨境路由
- 目錄機型
- 三種配置
HK
可訂目錄
香港
適合需要較短亞洲網路路徑的團隊，可用於遠端開發、簽署與流水線執行。
- 建議核對
- 尖峰時段路徑波動
- 目錄機型
- 三種配置
US-E
可訂目錄
美國東部
適合北美東部團隊，或程式碼、成品與自動化服務主要位於北美的工作負載。
- 建議核對
- 跨洲依賴與成品傳輸
- 目錄機型
- 三種配置
延遲不只是單一機房的屬性
實際體驗還取決於使用者本地網路、電信商路由、VPN、無線環境與工作協定。圖形介面操作優先選擇穩定低延遲路徑；批次建置也應比較儲存庫與成品儲存位置。
事件溝通
突發異常按五步更新，不以模糊狀態取代結論
ArmCLI 不設定定期停機安排。以下流程用於突發連線、節點或平台異常；每一步都會更新已知範圍、下一步行動與待確認事項。
-
01
發現
記錄首次異常時間、受影響節點與可重現現象，區分使用者本地網路與節點端訊號。
-
02
確認
核對狀態記錄、基礎連線與相鄰節點表現，給出已確認範圍，不把推測寫成結論。
-
03
緩解
優先恢復可用連線或限制影響擴散，同時記錄暫時措施、適用對象與剩餘風險。
-
04
恢復
驗證節點連線、訂單歸屬與關鍵路徑，確認恢復後持續觀察，不因單次探測成功而提前結束。
-
05
檢討
整理時間線、影響範圍、觸發條件與改善項目。涉及可用率與賠付時，依服務條款及審核結果處理。
核對安全界線後，選擇合適的實體節點
三種獨享實體 Mac 涵蓋新加坡、日本（東京）、韓國（首爾）、香港、美國東部。配置、節點與實際可用性以控制台即時回傳為準。