唯一凭据
每个订单使用独立连接信息。不要跨团队、跨项目或跨节点复用同一组登录材料。
AC-01 · UNIQUE
独享节点与责任边界
每个订单对应一台独享物理 Mac
租户之间不共享操作系统实例、内存空间或本地磁盘。ArmCLI 负责物理节点交付、基础连接和平台侧状态记录；用户负责代码、密钥、访问权限、业务数据与离场清理。
- 1:1
- 订单与物理节点对应
- 99.9%
- 可用率目标口径
- 365 天
- 节点全年正常运行
节点安全登记
AC-NODE-01
隔离状态已核对
物理节点独享，不共享操作系统实例
- 节点归属
- 单一有效订单
- 认证方式
- 唯一凭据与密钥优先
- 状态记录
- 交付、会话与资源事件
- 到期处理
- 停止访问并进入回收流程
- 重新交付
- 完成数据处理与状态复核
实际节点状态、订单归属与可用性以控制台实时返回为准。
访问控制
把每次连接收敛到可识别、可撤销的权限
安全不依赖单个开关。凭据、密钥、权限、会话与异常处置需要形成闭环，才能减少共享密码、长期授权和遗留会话带来的风险。
密钥优先
SSH 自动化任务优先使用可单独撤销的密钥。私钥留在受控设备，不写入仓库、构建日志或共享文档。
AC-02 · KEY FIRST最小权限
只授予任务所需目录、命令和服务权限。CI runner、交互开发与运维脚本使用不同身份和工作目录。
AC-03 · LEAST会话退出
完成图形界面或命令行任务后主动退出会话，清理临时转发，并在共享设备上移除本地连接记录。
AC-04 · SIGN OUT凭据轮换
成员离组、设备遗失、自动化范围变化或出现可疑访问后，立即撤销旧密钥并签发新的连接材料。
AC-05 · ROTATE异常访问处置
发现陌生来源、异常命令或非预期会话时，先断开连接、撤销凭据、保留脱敏时间线，再提交控制台工单。
AC-06 · CONTAIN
节点生命周期
从准备到回收，每一步都有明确状态
物理节点不会在两个有效订单间共享。状态转换以订单、节点标识和处理记录为依据，重新交付前再次核对访问与数据状态。
-
01
准备
核对机型、内存、存储、目标机房和基础连接，确认节点可进入自动准备流程。
-
02
交付
建立订单与物理节点的一对一归属，签发连接信息，并要求用户完成主机指纹、工具版本和磁盘容量验收。
-
03
租用中记录
记录节点在线状态、基础连接与资源事件，不读取用户代码内容。用户自行管理项目权限、密钥和业务数据。
-
04
到期回收
租期结束后停止订单访问并进入回收流程。用户应在到期前完成备份、迁出和敏感文件清理。
-
05
重新交付前处理
执行数据处理、凭据失效和节点状态复核；只有检查完成后，节点才可进入下一次交付流程。
可用率口径
99.9% 目标按服务记录核对
可用率依据节点状态、基础连接记录和已确认事件计算。用户本地网络、用户操作、用户软件配置、第三方依赖与不可抗力造成的影响不计入平台可用时间。
所有节点全年 365 天正常运行，不设置预先安排的停机时段。若发生突发异常，状态记录按发现、确认、缓解、恢复和复盘顺序更新。
查看服务条款口径
近 90 天记录
99.9%
目标口径
正常区间
确认事件标记
本周期标记：0
- 统计单位
- 订单对应节点
- 证据来源
- 状态与连接记录
- 赔付处理
- 按服务条款及审核结果处理
五地延迟实测
先看网络路径，再选择机房
下表为测试端到新加坡、日本（东京）、韩国（首尔）、香港、美国东部节点的 ICMP 往返时延中位数。数字用于比较路径，不等同于构建速度或远程桌面帧率。
测试日期2026-09-20
网络提供方公共互联网，两家本地固定宽带出口
样本次数每条路径 20 次
统计口径ICMP RTT 中位数，单位 ms
| 测试来源 | 新加坡 | 日本（东京） | 韩国（首尔） | 香港 | 美国东部 |
|---|---|---|---|---|---|
| 上海 | 73 ms | 49 ms | 45 ms | 36 ms | 188 ms |
| 台北 | 61 ms | 38 ms | 52 ms | 24 ms | 176 ms |
| 曼谷 | 31 ms | 96 ms | 101 ms | 54 ms | 229 ms |
| 悉尼 | 92 ms | 118 ms | 132 ms | 126 ms | 241 ms |
| 法兰克福 | 162 ms | 231 ms | 224 ms | 198 ms | 94 ms |
实测结果会随用户运营商、跨境路径、无线网络、拥塞与本地设备变化。下单前可按团队主要接入地测试目标机房；实际可用性以控制台实时返回为准。
基础设施范围
五个机房覆盖亚洲核心路径与美国东部
三档在售机型均可选择以下五个机房。选择时同时考虑团队位置、代码仓库路径、依赖下载来源和最终交付区域。
SG
可订目录
新加坡
适合东南亚团队以及需要连接区域服务的构建、测试和自动化任务。
- 建议核对
- 跨境路径与仓库拉取耗时
- 目录机型
- 三档配置
JP
可订目录
日本（东京）
适合日本及东北亚接入，常用于交互开发、Xcode 构建和自托管 runner。
- 建议核对
- 团队到东京的稳定时延
- 目录机型
- 三档配置
KR
可订目录
韩国（首尔）
适合韩国及周边网络路径，对命令行会话和持续集成任务提供区域选择。
- 建议核对
- 本地运营商出境路由
- 目录机型
- 三档配置
HK
可订目录
香港
适合需要较短亚洲网络路径的团队，可用于远程开发、签名与流水线执行。
- 建议核对
- 高峰时段路径波动
- 目录机型
- 三档配置
US-E
可订目录
美国东部
适合北美东部团队或代码、制品与自动化服务主要位于北美的工作负载。
- 建议核对
- 跨洲依赖与制品传输
- 目录机型
- 三档配置
延迟不是单一机房属性
实际体验还取决于用户本地网络、运营商路由、VPN、无线环境和任务协议。图形界面操作优先选择稳定低时延路径；批量构建还应比较仓库与制品存储位置。
事件沟通
突发异常按五步更新，不用模糊状态代替结论
ArmCLI 不设置定期停机安排。以下流程用于突发连接、节点或平台异常；每一步更新已知范围、下一动作和待确认事项。
-
01
发现
记录首个异常时间、受影响节点和可复现现象，区分用户本地网络与节点侧信号。
-
02
确认
核对状态记录、基础连接和相邻节点表现，给出已确认范围，不把推测写成结论。
-
03
缓解
优先恢复可用连接或限制影响扩散，同时记录临时措施、适用对象和剩余风险。
-
04
恢复
验证节点连接、订单归属与关键路径，确认恢复后继续观察，不以单次探测成功提前结束。
-
05
复盘
整理时间线、影响范围、触发条件和改进项。涉及可用率与赔付时，按服务条款及审核结果处理。
核对安全边界后，选择合适的物理节点
三档独享物理 Mac 覆盖新加坡、日本（东京）、韩国（首尔）、香港、美国东部。配置、节点和实际可用性以控制台实时返回为准。