统一内存与 GPU 独占
其他租户不会与这台机器共享统一内存或 GPU 核心。加载模型时，可按本机的内存压力和进程占用判断负载，而不是为其他租户预留份额。
边界：独享不扩大容量。权重、上下文缓存、推理框架与系统开销合计仍受 16GB 统一内存限制。
整机分配，不切分虚拟机
模型实验的使用边界
上传权重之前，
上传权重之前，
先核对数据与访问边界
在 OsxNode 跑统一内存推理，租用的是一台独享物理 Mac。先确认谁能连接、到期如何处理文件，以及服务中断时如何申请赔付，再开始这次实验。
OsxNode M4-16：M4 / 16GB 统一内存 / 256GB SSD。独享不等于自动备份；模型、数据集与实验结果仍需自行导出。
租户隔离
实验占用的资源，不分给另一位租户
每台 Mac mini M4 在租期内只分配给一位租户。隔离的对象是整台物理机，不只是一个桌面会话。
文件保存在租用机器上
本机存储不与其他租户共享。OsxNode 不访问用户机内文件；用户自行管理下载的权重、数据集、环境文件与输出目录。
边界：独享存储不是异地副本，也不代表到期后仍可取回文件。重要结果应在租期内备份到用户控制的位置。
备份由用户安排
访问控制
把账户入口与机器凭据分开管理
控制台用于管理订单与节点；远程桌面密码和 SSH 密钥用于访问机器。获得其中一种凭据，不应成为共享其他凭据的理由。
-
控制台登录
使用自己的账户进入控制台，核对订单、节点名称与租期后再连接。保护账户邮箱及其登录凭据；不要转发验证码、登录信息或包含敏感内容的完整页面截图。
共享电脑上完成操作后退出登录。需要排查交付问题时，通过该订单对应的控制台工单说明情况。
-
远程桌面凭据
从控制台取得连接信息，首次登录后立即修改初始密码。将机器密码与控制台账户凭据分开保存，不把密码写入项目仓库、公开笔记或推理日志。
浏览器远程桌面、VNC 与屏幕共享的连接方法见接入说明。公开页面不提供直接进入实例桌面的入口。
-
SSH 密钥
需要 SSH 时，将自己的公钥配置到租用机器，私钥留在可信设备上。为不同用途区分密钥，定期检查授权公钥；不再使用的授权应及时移除。
自动化脚本里的访问令牌与环境变量也属于凭据。备份脚本前先检查是否包含密码，结束实验后撤销不再需要的外部授权。
租期与数据清除
让结果先离开机器，再结束租期
到期不续费即停机。停机、磁盘擦除和系统重装是不同环节；不要把停止计费理解成文件已经备份，或仍可继续登录。
租期内：完成导出与验证
先停止写入结果的任务，再导出模型增量、检查点、数据处理结果和环境依赖清单。大文件传输结束后，检查文件大小或校验值，确认副本可以读取。
边界：下载开始不等于备份完成。应为传输与验证预留时间，不要把唯一副本留到到期前才处理。
到期前完成
到期时：服务停止运行
未续期的节点到期自动停机，不产生后续费用。正在运行的推理、训练或构建任务不能依赖停机后的继续执行。
边界：本站不承诺固定小时数的数据保留期，也不把停机后可恢复访问作为服务能力。需要继续使用时，应在到期前续期。
以控制台租期为准
回收时：擦除并重装系统
租用机器结束使用并进入回收流程后，进行磁盘擦除与系统重装；完成清理后才进入下一次交付，不将前一租户的环境直接交给下一位租户。
边界：擦除后不提供文件恢复承诺。清理流程不替代用户备份；涉及具体订单的处理进度，通过工单核对。
重新交付前完成清理
可用率与赔付
中断记录要对应节点，也要对应租期
节点全年 365 天正常运行。以下是服务可用率承诺，不是历史监测成绩，也不是单次推理任务的完成保证。
服务可用率承诺
99.9%
按 30 天换算，约 43 分钟停机额度。
换算基准：30 × 24 × 60 × 0.1% = 43.2 分钟。此数字用于理解承诺，不代表已发生的停机。
超出额度的部分折算为账户余额
超出额度的停机时长，按当期服务费比例折算为账户余额。申请应在当期内通过控制台工单提交，说明节点名称与停机时间段。
记录开始时间、恢复时间及所在时区，并附上连接报错或其他可核对的信息。不要在附件中包含机器密码、SSH 私钥或完整支付卡信息。
不可抗力与用户自身操作属于除外项。模型内存不足、用户进程退出或本地接入网络异常，不直接等同于节点服务停机，需结合记录核对原因。
提交前整理这四项
- 订单号与节点名称，便于匹配当期服务。
- 中断开始、恢复时间，以及使用的时区。
- 浏览器、VNC 或 SSH 的具体错误及复现步骤。
- 已做的排查与影响范围，区分桌面断开和任务停止。
如中断尚未恢复，也应先在当期内提交已知时间与现象，再在同一工单补充恢复记录。
网络与机房
四个交付地区，不等于四份实验副本
当前节点位于新加坡、东京、首尔、香港。选择节点是在选择物理机所在地区，不会自动把模型、结果或运行中的任务复制到其他地区。
| 物理节点 | 辐射地区 | 部署与恢复边界 |
|---|---|---|
| 新加坡 | 东南亚 | 单独交付物理机，跨地区副本由用户安排。 |
| 东京 | 东亚 | 单独交付物理机，跨地区副本由用户安排。 |
| 首尔 | 东北亚 | 单独交付物理机，跨地区副本由用户安排。 |
| 香港 | 华南与东南亚 | 单独交付物理机，跨地区副本由用户安排。 |
供电与网络冗余的说明范围
供电与上联网络属于物理节点基础设施。本站不将地区数量表述为单台机器的供电路数、运营商数量或自动故障切换能力，也不宣称未经提供的机房认证。
若采购条件要求双路供电、特定上联或冗余拓扑，先通过邮箱核对具体节点的资料；本页不提供这些设备级参数的确认。
按具体节点核对
给可重复的实验准备恢复路径
把依赖版本、启动参数和结果导出步骤保存在用户控制的位置。恢复实验时，用清单重建环境，不把远程桌面里的临时操作当成唯一记录。
如需更换节点，先安排文件传输与环境重建。多地区目录不包含自动迁移运行内存、任务接管或数据同步。
备份与恢复单独安排
用户责任
机器由平台交付，实验内容由你管理
自行安装的软件、下载的权重和上传的数据，需要具备相应使用权限。独享资源不改变模型许可证、数据授权或第三方服务的使用约束。
-
上传前查授权
核对模型权重许可、数据集来源，以及是否允许在第三方托管设备上处理。涉及个人信息、合作方资料或内部代码时，先完成所需授权，再传入租用机器。
-
运行时控访问
自行管理安装的软件、开放的服务与访问权限。推理服务若需要对外提供访问，应配置身份验证并限制可访问范围，不把模型接口、文件目录或调试端口直接公开。
-
结束前留副本
提前备份实验结果与可复现配置，撤销不再使用的令牌和授权。不得利用机器进行挖矿、滥发邮件、攻击他人或其他违反服务条款的活动。
确认边界后，再开始这次实验
按实验时长选择周期，备好环境与导出路径。需要核对数据要求或节点条件时，先联系支持，再上传文件。