CPU 與 GPU 不與他人共用
建置、模擬器與推論工作都在分配給你的實體節點上執行。運算資源不會拆分給其他租用者，也不會透過虛擬機配額限制你的工作。
整機獨享
資源歸屬
獨享整台機器，不是配額
實體隔離解決的是不同租用者共用資源的問題。作業系統內的使用者、程序、CI 工作與機密資料，仍須由團隊分別設定權限。區分這兩個層面，才能明確落實安全政策。
記憶體與磁碟不共用
統一記憶體與節點磁碟屬於目前租期內的工作環境。專案目錄、DerivedData、鑰匙圈與 runner 快取都不會作為其他租用者可存取的共享工作區。
租用者彼此隔離團隊內仍應遵循最小權限原則
獨享機器不代表團隊成員應共用管理員憑證。請將人工開發與自動化建置使用的系統帳號分開，限制 runner 可讀取的目錄，避免將正式環境機密交給所有建置工作。
依角色設定權限
資料生命週期
交付前重設，退租前匯出
請將系統重設、安全清除與業務備份視為三件不同的事。前兩項用來建立租用者之間的界線；備份則確保你的專案與憑證能在下一台機器上繼續使用。
-
01
交付前
分配實體節點後會重設系統，建立全新的租用環境。收到連線資訊後，請先確認執行個體識別碼與系統版本，再匯入程式碼和憑證；不要沿用其他環境中的共用密碼。
-
02
租期內
可透過控制台重新安裝系統。重裝會影響本機檔案與開發設定，執行前請匯出需要保留的資料、停止執行中的建置，並確認團隊沒有工作依賴這台節點。
-
03
租期結束
租期結束後，節點會先安全清除資料，再進入後續交付流程。請在到期前完成匯出，切勿將到期後保留磁碟或還原檔案當作備份方案。
存取控管
只開放給真正需要的人
SSH、圖形桌面與控制台是不同的連線入口，應分別管理憑證；離職、交接或工作結束時，也要分別撤銷權限。不要用同一組密碼管理所有入口。
SSH：使用專屬金鑰
每位成員與每項自動化工作都應使用獨立金鑰。首次連線時確認主機指紋；交接後檢查授權金鑰清單，移除成員權限時也要一併刪除其公開金鑰。
不要將私密金鑰提交至程式碼儲存庫，也不要寫入建置記錄。
VNC：使用強密碼，減少對外開放
圖形桌面請使用不重複的強密碼。只執行命令列建置的節點，可停用公開網際網路上的 VNC 存取；需要圖形操作時，再依實際連線需求設定存取方式。
變更密碼後，請檢查仍在使用舊憑證的用戶端。
控制台：完成雙重驗證
控制台帳戶可管理執行個體與帳單。登入及執行敏感操作時，請依頁面指示完成雙重驗證；保護用來接收驗證資訊的電子郵件帳戶，也不要把驗證碼轉傳給其他成員。
請使用個人帳戶執行管理操作，避免共用登入工作階段。
CI：區分受信任與外部工作
不要讓未經審查的外部合併要求直接讀取簽章鑰匙圈或發布憑證。請分開測試工作與發布工作，只在發布階段向受信任的分支提供必要機密。
runner 標籤是排程條件，不應視為安全授權。
可用率與補償
依月計算，確認服務承諾
所有節點全年 365 天持續運作。可用率承諾指的是服務可用性，不等於特定專案的建置成功率，也不代表每次跨網路連線都能達到相同速度。
月可用率承諾
99.9%
月可用率低於 99.9% 時，會依未達標時數折算租期補償。
近 90 天運作紀錄
尚未提供監測紀錄以下 13 個時間區段僅表示紀錄涵蓋範圍，不代表運作成功或故障天數。目前頁面不顯示未經核實的每日狀態，也不會將服務承諾當作實測結果。
90 天前尚未發布實測狀態今天
提出申請時請提供
請在控制台工單中註明執行個體識別碼、受影響的起訖時間與時區、連線方式及錯誤訊息。請保留已去識別的記錄，以便核對服務無法使用的時數。
核對哪些界線
服務異常、使用者自行操作、專案失敗與不可抗力等情況，須分別核實。具體認定依據服務條款，不會依這張紀錄範圍圖計算補償。
付款安全
付款資訊與開發環境分開管理
僅支援以下兩類付款方式，並一律以美元（USD）結算。實際可用的付款閘道以後端 API 回傳為準；付款狀態以控制台訂單紀錄為準，不以電子郵件截圖或瀏覽器提示取代。
Visa / Mastercard / Amex
信用卡付款由 Stripe 處理，MergeMac 不會儲存卡號。請在訂單付款流程中完成操作，不要透過電子郵件或工單傳送完整卡號、安全碼或付款驗證資訊。
由 Stripe 處理USDT-TRC20
請依訂單顯示的網路、地址與金額轉帳；確認款項已在鏈上入帳後，再核對訂單狀態。查詢付款問題時，請提供訂單識別碼與交易雜湊值，不要提供錢包私密金鑰或助記詞。
確認鏈上入帳
憑證與金鑰保管
為簽章資料規劃獨立的退租流程
原始碼可以重新下載，機密資料卻無法靠猜測還原。請將誰能匯入、哪些工作可解鎖、何時撤銷等事項納入交接流程，避免直到節點到期才發現憑證沒有可用的備份。
-
01
隔離鑰匙圈
請為 CI 簽章建立獨立鑰匙圈，只匯入目前專案需要的憑證與私密金鑰。建置時才解鎖，工作結束後立即鎖定；不要讓所有互動式工作階段都能讀取發布資料。
-
02
加密 CI 變數
使用 CI 平台的加密機密變數儲存敏感值，並限制僅供受保護分支或發布環境使用。停用會輸出機密的除錯指令；分享記錄前，請檢查其中是否包含權杖、路徑或環境變數。
-
03
到期前匯出
租期結束或重新安裝系統前，請匯出確實需要保留的簽章資料，並加密後儲存在節點以外的位置。確認備份可用後，再註銷 runner，並撤銷不再使用的權杖與連線金鑰。
回報安全問題
先停止風險擴大，再把線索提供給我們
發現憑證外洩、異常登入或疑似越權時，請先撤銷相關金鑰與權杖，並限制受影響的連線入口。保留必要記錄，不要繼續擴大測試範圍，也不要讀取或傳播其他使用者的資料。
執行個體相關問題：控制台工單
已有訂單的異常，請優先透過控制台提交。註明執行個體識別碼、發生時間與時區、已採取的止損措施，以及重現問題所需的最少步驟。
登入並提交工單無法登入帳戶：以電子郵件回報
請寄信至 support@mergemac.com 說明情況，並在主旨註明「安全性回報」。請先提供已去識別的摘要；切勿以附件傳送憑證私密金鑰、驗證碼、完整連線密碼或錢包機密。
以電子郵件聯絡安全支援我們會依風險與影響範圍優先檢查安全回報，並透過原工單或電子郵件跟進處理進度。收到首次回覆不代表問題已解決；請保留同一回報郵件串，有新線索時直接補充，避免重複回報造成資訊分散。
確認安全界線，再開始建置
獨享實體節點負責資源隔離；工作負載安全則由你的權限、備份與憑證流程把關。準備好後，請依需求選擇租期並下單。