定义开发用途
区分交互式开发、定时构建、持续集成、iOS 或 macOS 出包、React Native、Unity iOS 流程与 MLX 实验。记录同时运行的项目数、并行任务数和单次构建持续时间。
- 轻量脚本与单项目构建更关注基础配置和周期灵活性。
- 多仓库、多模拟任务或高并发构建更关注内存余量。
- 模型实验应先核对模型规模、推理方式和峰值内存。
部署路径
从选型到测试构建，完成第一台云端 Mac
这份指南面向首次租用 XcodeVM 的开发者与构建团队。按顺序确认用途、配置、节点、计费、远程连接、工具链和安全基线，最终用一次可复现的测试构建完成验收。
开始前准备
先把工作负载写清楚，再选择机器
选型前花十分钟记录约束，通常比开通后反复迁移仓库、缓存和构建产物更省时间。以下信息不需要提交给无关人员，只需作为团队内部的部署基线。
估算内存与存储
不要只看仓库本身大小。把依赖、构建缓存、归档文件、日志和临时目录计入容量。持续集成任务还应预留并行工作目录与失败样本空间。
- 确认当前项目的实际峰值内存，而不是空闲状态占用。
- 列出必须常驻本机的 SDK、工具链与依赖缓存。
- 确定构建产物何时转移，避免长期堆积在工作目录。
检查仓库与连接环境
确认目标代码仓库的访问方式、团队网络策略、远程客户端和本地键盘布局。若企业网络限制出站连接，应提前由网络管理员验证所需链路。
- 准备权限最小化的仓库访问凭据与必要签名材料。
- 确认办公网络、家庭网络或构建网关的运营商。
- 记录预计租期，并预留环境初始化和数据迁移时间。
开始条件：你应当能回答“运行什么任务、峰值占用多少、数据放在哪里、从哪里连接、准备租多久”这五个问题。仍不确定时，可先查看部署形态对比，再决定是否适合使用固定归属的独享物理机。
第一步 · 选方案
按并发与内存需求选择两档 M4 配置
XcodeVM 提供两档 Mac Mini M4。每台均为云端 Mac、独享物理机、非虚拟机。先按真实负载选内存，再按工作目录与缓存规模核对本地存储。
| 方案 | 硬件配置 | 适合任务 | 周期价格 | 选择建议 |
|---|---|---|---|---|
XVM M4 Corem4-16-256 |
M4 / 16GB / 256GB |
轻量构建、脚本自动化、单项目日常开发、低并发持续集成。 | $19.1/天$51.7/周$95.7/月$260.3/季 |
先用代表性仓库执行完整构建。若内存持续接近任务上限或需要并行更多作业，再评估 Plus。 |
XVM M4 Plusm4-24-512 |
M4 / 24GB / 512GB |
多项目开发、更高并发构建、较大依赖缓存和需要更多内存余量的 MLX 实验。 | $39.5/天$106.6/周$197.4/月$536.9/季 |
模型推理不能只按名称判断。先核对模型体积、量化方式、运行时开销与峰值内存，再决定是否满足需求。 |
需要更多工作空间时，可在下单配置中核对 +1TB SSD、+2TB SSD 与 Thunderbolt 5 并联选项。附加项独立计费，最终配置与可用性以控制台实时返回为准。
第二步 · 选节点
先测运营商链路，再看地图距离
四个在售节点为新加坡、日本（东京）、韩国（首尔）、香港。地理距离只能作为初筛，真实远程体验还会受到本地运营商、国际出口、办公网络拥塞与路由变化影响。
新加坡
适合需要连接东南亚链路的团队。分别从办公网络与备用网络测试，避免只采集单一出口结果。
日本（东京）
可作为东北亚开发链路候选。测试时同时记录工作时段与非高峰时段的往返延迟和抖动。
韩国（首尔）
适合需要评估韩国方向连接质量的团队。跨境路由可能变化，应采集多轮样本而非单次结果。
香港
可用于评估亚洲跨境远程开发与构建链路。企业网络用户还应核对代理、防火墙和出口策略。
节点测试方法
至少采集三组可比较数据
每个候选节点在相同网络、相近时段执行多轮测试，记录 P50、P95、丢包率、运营商和连接位置。团队分布在不同地区时，应分别测试，不要用一名成员的结果代表所有人。
ping -c 30 "$NODE_HOST"
traceroute "$NODE_HOST"
date -u
networkQuality第三步 · 结算
核对周期、配置、节点和美元金额
按任务实际持续时间选择天、周、月或季周期。不要只比较单个周期的数字，应同时考虑初始化、稳定运行、问题排查和租期结束前迁移所需时间。
提交订单前逐项核对
- 方案名称、M4 芯片、内存和本地存储与需求记录一致。
- 节点是新加坡、日本（东京）、韩国（首尔）、香港中的目标位置。
- 所选天、周、月或季周期覆盖初始化、执行与数据迁移时间。
- 附加存储和 Thunderbolt 5 并联仅在确有需求时加入。
- 订单金额以美元（USD）显示，并与下单配置页一致。
- 节点和配置的实际可用性以控制台实时返回为准。
支付与结算边界
仅支持以下两类支付方式，所有订单一律以美元（USD）结算，实际可用网关以后端接口返回为准。
- 数字资产
- USDT-TRC20
- 银行卡
- Visa / Mastercard / Amex（经 Stripe）
第四步 · 首次连接
先验证会话稳定性，再开始迁移工作
收到开通信息后，不要立刻导入全部仓库和密钥。先完成凭据保存、远程会话、输入设备、时区与重连测试，确认基础访问路径可靠。
-
01
核对开通信息
确认订单标识、节点、机型、内存、存储和连接说明与订单一致。将订单标识保存在团队可控的运维记录中，后续提交工单时会用到。
-
02
保存并更新初始凭据
使用受控的凭据管理工具保存登录信息，不通过公开文档、聊天记录或仓库提交。完成首次登录后更新初始凭据，并确认新凭据可正常重连。
-
03
建立图形与命令行会话
分别验证 macOS 图形界面和命令行是否可用。检查远程客户端的分辨率、缩放、色彩质量与剪贴板策略，避免因本地显示配置误判节点性能。
-
04
校准键盘和时区
测试中英文输入、功能键、修饰键和常用快捷键。将系统时区设置为团队约定值，并确认构建日志、签名记录和监控时间使用一致的时间基准。
-
05
执行主动断开与重连
保存当前工作后主动断开会话，再重新连接。确认窗口状态、终端进程和后台构建符合预期。若重连失败，记录本地时间、节点、运营商和错误文本。
第五步 · 开发初始化
用可复现脚本建立工具链与缓存目录
把初始化过程写成脚本或内部运行手册。目标不是一次安装成功，而是团队能够解释每个工具从哪里来、版本如何固定、缓存放在哪里、失败时查看哪份日志。
只安装当前项目必需组件
核对 macOS、Xcode、命令行工具、运行时和包管理依赖的版本要求。先安装最小集合，确认测试构建通过后再增加调试与分析工具。
使用最小权限凭据拉取代码
为机器配置受限的仓库访问方式，验证只读或读写范围是否符合任务需要。密钥文件不得进入仓库、构建产物或可公开读取的日志目录。
隔离导入、使用和备份路径
只导入当前构建所需的签名材料，限制文件访问权限，并记录负责人和轮换流程。输出日志时隐藏证书指纹之外的敏感内容。
分开依赖、派生数据和归档
为依赖缓存、派生数据、临时构建和最终归档设置独立目录。定义容量阈值与清理顺序，避免清理脚本误删仍需保留的产物。
mkdir -p "$HOME/workspace"
mkdir -p "$HOME/build-cache"
mkdir -p "$HOME/build-artifacts"
git clone "$REPOSITORY_URL" "$HOME/workspace/project"
cd "$HOME/workspace/project"
xcodebuild -version
sw_vers
df -h "$HOME"
xcodebuild \
-workspace "$WORKSPACE_NAME" \
-scheme "$SCHEME_NAME" \
-configuration Debug \
-derivedDataPath "$HOME/build-cache/DerivedData" \
build | tee "$HOME/build-artifacts/test-build.log"
测试构建通过标准：仓库可拉取、依赖可解析、目标方案可识别、构建过程无未解释错误、产物进入约定目录、日志不含完整凭据或未脱敏业务数据。失败时先保留原始日志副本，再进行重试。
第六步 · 安全加固
把凭据、权限、密钥和备份纳入日常流程
独享物理机不替代应用级安全控制。团队仍需管理访问权限、代码仓库凭据、签名材料、构建日志和业务数据，并在租期结束前完成迁移。
凭据与最小权限
更新初始凭据，为自动化任务创建权限受限的访问方式。避免多人长期共享同一高权限登录信息，并定期撤销不再需要的仓库与构建权限。
密钥与敏感材料
密钥、令牌和签名材料应存放在受控位置，不写入脚本常量、仓库历史或普通日志。提交支持请求前检查命令输出，删除令牌、私钥和完整业务数据。
应用级备份与迁移
为代码之外的数据建立备份，包括配置、构建产物、实验记录和必要日志。定期执行恢复测试，并在租期结束前把所需数据迁移到团队控制的位置。
建议纳入团队基线的七项规则
- 首次连接后立即更新初始凭据，并验证重新登录。
- 仓库访问、自动构建和人工运维使用不同权限范围。
- 禁止把私钥、完整支付凭据或账户密码写入构建日志。
- 共享协作通过受控权限实现，不长期共用高权限凭据。
- 构建缓存与最终产物分开，分别设置清理和保留规则。
- 备份必须包含恢复验证，不以“文件已复制”代替可恢复性。
- 租期结束前完成数据迁移、凭据撤销和本地敏感文件清理。
验收清单
满足这些条件后再接入正式工作流
验收记录应能让另一名工程师复查。不要只写“可用”，应记录节点、配置、测试方法、构建结果和异常处理入口。
- 节点：所选位置与订单一致，并已从实际办公运营商完成多轮链路测试。
- 硬件：芯片为 M4，内存与存储分别匹配 XVM M4 Core 或 XVM M4 Plus 的订单配置。
- 网络：图形界面和命令行连接均可建立，主动断开后能够按预期重连。
- 输入环境：显示分辨率、缩放、键盘布局、修饰键和时区符合团队约定。
- 仓库：使用最小权限凭据完成拉取，敏感材料未进入仓库和普通日志。
- 构建：代表性目标已完成一次干净测试构建，产物和日志进入约定目录。
- 存储：工作目录、缓存、临时文件和归档目录边界清楚，容量与清理规则已记录。
- 安全：初始凭据已更新，访问范围已收敛，应用级备份与恢复验证已完成。
- 监控：团队知道查看资源状态、保存故障时间和收集脱敏日志的方法。
开始部署
准备好需求记录，再开通第一台云端 Mac
从两档 M4 配置和四个亚洲节点中选择，按天、周、月或季计费。开通后依照本页完成连接、测试构建、安全基线与验收记录。