云端 Mac 租用服务条款

条款适用与接受

本条款适用于访问 Oakmini 网站、创建或使用门户账户、提交云端 Mac 订单，以及通过控制台管理 Mac mini 独享物理机的个人或组织。仅浏览公开页面时，网站访问规则与相关隐私说明已经适用；创建门户账户后，账户安全和授权管理规则同时适用；提交订单后，订单确认页中的机型、节点、周期与附加项会成为服务关系的一部分。

代表组织操作的人员应确保自己获得必要授权，可以为该组织选择配置、提交订单、管理访问人员并处理相关支持请求。账户操作者在控制台内完成的配置确认、周期选择、工单提交与实例管理操作，将被视为该账户持有人作出的操作。

如果订单确认页、产品页面与本条款对某项具体配置的描述存在层级差异，机型、芯片、内存、存储、节点、计费周期和附加项以用户最终确认的订单记录为准；账户安全、可接受使用、数据责任与争议处理仍依照本条款执行。

服务说明

Oakmini 提供可远程使用的 Mac mini 独享物理机及相关管理入口。每份有效订单对应订单记录中的物理节点资源，不与其他用户共享为同一虚拟机实例。用户可以根据交付信息通过 SSH 或 VNC 使用 macOS 命令行与图形界面，并将节点接入个人开发环境、构建脚本或 self-hosted runner。

当前在售节点仅包括新加坡、日本（东京）、韩国（首尔）、香港和美国西部。可选机型为 Oak Core 与 Oak Forge，具体可订购区域和当时可选配置以订单页面返回的信息为准。所有节点全年 365 天正常运行；实际连接质量仍会受到用户本地网络、跨区路由、终端配置和用户自身任务负载影响。

Oakmini 负责提供订单对应的物理节点租用和管理入口。用户负责评估项目对 macOS 版本、Apple Silicon 架构、依赖工具、软件许可、网络访问和存储容量的要求，并在提交订单前判断所选方案是否适合其工作流。

账户与授权

用户应为门户账户设置独立且足够强的凭据，妥善保存 SSH 密钥、VNC 凭据、自动化令牌及其他连接信息。不得公开共享访问凭据，也不得将长期密钥直接写入公共仓库、构建日志、镜像、脚本模板或可被无关人员读取的配置文件。

组织用户应按照最小权限原则管理成员。授权人员发生变化、项目结束或外部协作者退出时，应及时撤销相应节点权限、轮换相关密钥，并检查 CI runner、Git 凭据、环境变量和定时任务中是否仍保留旧访问方式。

账户持有人对其账户下的连接、命令、任务、网络请求、文件变更及授权人员操作负责。发现凭据泄露、异常连接、未知进程或未经授权的配置变更时，应先停止相关自动化任务、轮换受影响凭据并保存脱敏日志，再通过控制台提交工单。

• 使用独立密码并避免多人共用同一登录凭据
• 为开发、构建与临时协作分别设置最小必要权限
• 在成员离开、项目移交或密钥暴露后立即轮换凭据
• 提交支持日志前移除密码、私钥、签名材料与支付凭据

订单与计费

云端 Mac 订单支持按天、周、月或季选择使用周期。用户应在确认订单前核对周期单位，因为不同周期对应独立价格，不应将日价、周价或季价视为月价的简单换算。订单页面展示的周期、机型、节点及附加项共同构成该次订单的计费依据。

订单仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe）两类支付方式，全部以美元（USD）结算。实际可用网关以控制台在结账时返回的结果为准。用户应在付款前核对订单标识、金额、网络类型及收款信息，避免向历史地址或非订单页面显示的信息付款。

续用、周期选择、订单状态和主机管理均通过控制台完成。若支付状态与订单状态不一致，用户应保留订单标识、支付时间及可用于核对交易状态的信息，通过控制台工单或 support@oakmini.com 请求核查，但不应发送完整支付凭据。

配置与附加项

提交订单前，用户应逐项确认芯片、内存、基础存储、节点区域、计费周期和附加选项。Oak Core 为 M4、16GB RAM、256GB SSD；Oak Forge 为 M4 Pro、64GB RAM、2TB SSD。不同配置适合的并发任务、数据规模和工具链负载不同，后续迁移不能替代下单前的容量判断。

Thunderbolt 5 并联按每台计算，只有在用户明确选择并确认相应数量时才构成订单项目。存储扩展应根据仓库、依赖缓存、构建产物、模型文件和临时工作目录的峰值占用评估，不能只按照初始项目大小判断。

可接受使用

用户可以将云端 Mac 用于合法的软件开发、自动化构建、测试、远程实验、音视频处理及其他与订单配置相符的工作流。使用过程中不得侵害他人的知识产权、隐私、商业秘密或其他合法权利，也不得绕过项目、软件或数据本身的授权限制。

禁止上传、运行、分发或协助传播恶意程序；禁止扫描、探测、访问或控制未获得授权的系统、账户、端口、设备或数据；禁止通过高频请求、异常流量、资源耗尽或其他方式干扰网络、节点及其他服务；禁止将节点用于欺诈、违法交易、规避安全控制或其他违法活动。

若系统活动显示出明显的安全风险、第三方权利侵害或违反本条款的行为，Oakmini 可以要求用户说明用途、停止相关任务、移除违规内容或修正配置。风险紧迫且可能持续扩大时，可以先限制相关连接或任务，再根据现有记录进行核查。用户应配合提供订单标识、发生时间、进程信息、复现路径和脱敏日志。

软件与第三方账户

用户自行负责其开发者账户、代码仓库、软件包、模型、媒体素材、依赖组件和第三方服务的授权状态。将工具或内容复制到云端 Mac，不会改变原有许可范围，也不会自动取得团队席位、商业使用、再分发或远程执行权限。

用户应根据项目要求管理 Xcode、Homebrew、Git、Fastlane、语言运行时、CI runner 和其他工具的版本，并核对相关许可及第三方服务条款。需要签名材料的工作流，应将证书、密钥和配置文件放在访问受控的位置，不得将其写入公开仓库或可公开读取的构建产物。

软件升级、依赖变更和脚本修改可能改变构建结果。用户应保留版本清单、锁定文件、安装命令和关键环境变量说明，并在重要任务前通过测试项目验证工具链。第三方服务中断、接口变化、许可限制或账户权限变化，应由用户依据对应服务规则处理。

Oakmini 范围

订单对应的物理节点、远程连接信息和控制台管理入口。

用户范围

项目权限、开发者账户、代码授权、软件许可、签名材料与第三方服务合规。

数据与备份

用户应自行维护代码、构建产物、项目配置、依赖清单、模型文件、凭据和其他业务数据的可恢复副本。云端 Mac 的工作目录不应被视为唯一副本。对持续开发或自动化流水线，建议至少分别保存仓库来源、环境重建清单、必要产物和密钥恢复路径。

备份方案应与数据变化频率和恢复目标匹配。频繁变化的仓库与配置可通过版本控制和定期导出管理；体积较大的缓存通常可以重建，但应记录生成方式；不可重建的构建产物、实验结果和媒体源文件应在独立位置保存，并定期验证是否能够读取和恢复。

在迁移配置、结束周期、调整项目负责人或停止使用节点前，用户应完成必要导出，确认仓库已经推送、构建产物已经复制、环境清单已经保存、runner 已从流水线解除注册，并移除不再需要的密钥和访问令牌。仅看到文件存在，不等于已经完成可恢复备份。

1. 01
   识别数据

   区分代码、配置、缓存、产物、模型与凭据。

2. 02
   建立副本

   将不可重建内容保存到独立且受控的位置。

3. 03
   验证恢复

   抽查仓库、配置和产物能否在新环境中读取。

4. 04
   安全收尾

   撤销 runner、轮换密钥并删除遗留敏感信息。

变更、终止与责任边界

Oakmini 可以根据产品配置、基础设施、安全要求、支付处理和法律义务更新服务说明或本条款。涉及用户当前订单的重要变化，将通过网站、控制台或账户关联联系方式提供可识别的更新信息。更新后的条款适用于其标明的生效时间之后发生的访问、账户操作或订单行为。

用户违反可接受使用规则、危及节点或网络安全、侵害第三方权利、提供无效授权，或未按订单完成应付金额时，Oakmini 可以要求纠正、限制相关任务、暂停访问或终止相应服务。采取措施时会结合风险紧迫程度、影响范围、现有日志和用户配合情况处理。用户仍应在可操作的期限内完成必要数据导出，并停止继续使用受影响的访问方式。

对于因不可抗力、公共网络异常、上游基础设施故障、政府行为、自然事件，或用户自身操作、软件配置、凭据泄露、未授权人员行为和第三方服务变化导致的影响，双方应依据事件原因、可控制范围、实际损失和适用的强制性法律规则分配责任。任何责任限制均不排除适用法律不得限制的责任。

本条款及相关服务关系适用本平台运营主体所在司法管辖区的法律。因本条款、门户账户或云端 Mac 订单产生的争议，双方应先通过书面沟通核对订单记录、时间线和相关日志；协商无法解决时，可提交该司法管辖区内有管辖权的法院处理。

若本条款的某一部分被认定为不可执行，其余部分继续有效，并应在法律允许范围内以最接近原有目的的方式解释。未立即执行某项权利，不表示放弃之后依据事实和适用规则行使该权利。