先确认边界，再签发远程会话

VMOak 提供按天、周、月或季租用的 Apple Silicon 独享物理机，以及与该设备配套的远程桌面、SSH 和订单管理能力。设备在有效服务周期内分配给单一订单使用，不与其他订单共享计算资源。

租用关系仅授予约定周期内的设备使用权与远程访问权，不构成设备出售、融资租赁或所有权转移。设备、基础网络和管理系统的所有权始终归运营主体或其合法资源提供方所有。

用户自行选择适合项目的机型、服务节点、租用周期与附加项，并自行确认开发工具、第三方软件、仓库服务和项目依赖的许可条件。主机租用费用不当然包含第三方软件许可、项目订阅或外部服务费用。

用户应提供真实、准确、完整且可联系的账户与订单资料，并在资料发生变化时及时更新。提交订单的人应具备代表本人或所属组织接受本条款、配置服务并完成结算的权限。

用户负责妥善保管控制台账户、邮箱验证码、设备账户、临时凭据、SSH 密钥和仓库令牌。首次取得访问资料后，应及时更新临时凭据，并按照最小权限原则配置自动化任务所需的访问范围。

账户下发起的订单、配置变更、续租、工单和设备操作，原则上视为账户持有人或其授权成员的行为。发现异常登录、凭据泄露或未经授权的操作后，用户应立即更新相关凭据，并通过控制台提交工单。

• 不得共享完整私钥、完整访问凭据或可直接接管项目的敏感令牌。
• 团队成员离开项目后，应及时撤销其设备、仓库与自动化访问权限。
• 支持人员不会要求用户提交完整私钥或未脱敏的业务数据。

订单以用户最终确认的机型、节点、租用周期、存储附加项和 Thunderbolt 5 并联选项为准。页面展示、沟通记录与订单明细不一致时，以提交结算前展示并由用户确认的订单明细为判断依据。

当前目录仅包含 VMOak M4 Branch 与 VMOak M4 Pro Canopy 两档。新加坡、日本东京、韩国首尔、香港、美国东部和美国西部六个节点均在目录范围内；具体下单结果以控制台实时返回为准。

交付前会检查设备启动状态、网络连通、约定存储容量和访问账户。访问地址、账户名与临时凭据能够在交付渠道中取得，并可用于建立远程会话时，视为该订单完成交付。

标准订单从确认配置、选择节点、分配并检查物理节点到生成访问资料，通常总计约四分钟。若订单信息需要人工核对、安全风险需要确认，或设备需要紧急检查，交付时间可能相应增加。

订单确认

机型、节点、周期与附加项完整显示

设备检查

启动、网络、存储容量与访问账户通过检查

交付完成

访问资料可取得，并可用于连接对应物理节点

所有价格均以美元（USD）结算。机型、周期和附加项费用以订单确认时显示的明细为准，不通过口头描述、估算值或未提交的配置草稿替代正式订单。

仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe）两类结算方式。实际可用网关以提交订单时后端返回的结果为准。卡片结算由 Stripe 处理，VMOak 页面避免保存完整卡片资料；USDT-TRC20 订单依据对应交易标识核对状态。

用户应在付款前核对币种、金额、周期和附加项。链上转账产生的网络费用、发卡机构可能收取的费用以及用户自身汇率安排，不计入 VMOak 展示的订单金额。

查看完整方案与配置说明

用户可以将云端 Mac 用于合法的软件开发、构建、测试、持续集成、AI 实验、音视频创作、项目协作和远程桌面工作。用户应确保其代码、素材、模型、数据集和第三方工具具备必要的使用权限。

以下行为不属于允许用途，VMOak 可以依据风险程度限制相关会话、暂停访问并要求用户说明情况：

• 未经授权访问、扫描、干扰或控制其他账户、设备、网络与服务。
• 制作、运行或传播恶意代码，执行凭据窃取、勒索、欺诈或规避安全控制的行为。
• 利用节点发送滥用流量、实施拒绝服务、批量撞库或持续消耗异常网络与系统资源。
• 处理、存储或传播违反适用法律、第三方权利或合同义务的内容。
• 绕过计费、身份核验、访问控制、节点隔离或订单限制。
• 转售未获授权的设备访问权，或向不受管理的第三方公开完整连接凭据。

为保护其他系统和服务基础设施，VMOak 可对明确的攻击流量、异常端口暴露或持续资源滥用采取必要限制。采取措施时，会在合理范围内保留操作记录，并通过控制台或订单联系方式更新状态。

每个订单具有明确的服务周期。用户需要继续使用时，应在当前周期结束前完成续租确认与结算。续租是否生效，以控制台显示的新周期和结算状态为准。

周期结束且续租未确认时，对应设备访问可以停止，远程会话、自动化任务和外部连接可能随之中断。节点随后可被释放并用于处理后续订单，用户不应把到期后的持续访问视为已获得新的服务周期。

用户应在服务结束前停止 Runner、构建任务和后台进程，下载必要产物，迁移工作数据，撤销仓库令牌，并清除不再需要的项目资料。到期后再提出的数据恢复请求，可能因节点已经进入后续处理流程而无法执行。

取消申请应通过控制台工单提交，并写明订单号、申请原因和期望处理方式。已经开始的周期、已经完成的设备分配、已经产生的附加资源使用和链上结算，应结合订单状态与实际履行情况处理。

所有服务节点按全年 365 天正常运行设计，不设定期停机安排。VMOak 会持续检查基础网络、设备状态、存储容量和访问链路，并在发现异常后采取合理恢复措施。

发生硬件异常、安全风险、网络故障或上游服务中断时，VMOak 可以执行紧急检查、会话隔离、服务重启、链路调整或设备替换。处理期间会根据可确认的信息更新状态，但恢复时间取决于异常类型、影响范围和必要的验证步骤。

由用户本地网络、客户端配置、错误防火墙规则、失效凭据、用户主动关机、项目进程耗尽资源或第三方服务异常造成的问题，不等同于物理节点本身不可用。用户应先按照支持指南完成基础检查，再提交包含时间线和脱敏日志的工单。

不可抗力、公共网络大范围故障、基础设施提供方异常以及其他无法合理控制的事件，可能影响访问连续性。VMOak 将在可行范围内确认影响、隔离风险、恢复服务并更新处理结果。

查看连接与故障排查指南

用户负责其工作数据、源代码、仓库凭据、模型文件、媒体素材、构建缓存和最终产物的备份。云端 Mac 的远程访问能力不替代项目级备份、版本控制或灾难恢复安排。

用户应根据项目重要性建立至少一份独立副本，并验证副本能够读取和恢复。持续集成任务应将最终产物回传到用户控制的存储位置，不应仅保留在临时工作目录或单一设备中。

服务结束前，用户应完成数据迁移、敏感文件清理、仓库令牌撤销和自动化任务注销。若用户授权团队成员操作设备，还应确保所有成员遵守相同的备份、权限和退出要求。

VMOak 在支持排查中仅处理解决问题所需的最少信息。用户提交日志、截图或配置片段前，应移除私钥、完整访问凭据、个人身份资料和未脱敏的业务数据。个人信息处理规则以隐私政策为准。

• 代码与配置进入版本控制，并确认远端副本可读取。
• 构建产物回传至用户控制的存储位置并完成校验。
• 密钥与令牌按最小权限签发，到期或离开项目时立即撤销。
• 工作目录服务结束前迁移必要文件并清理敏感内容。

VMOak 对已确认订单承担提供约定机型、节点、周期、附加项和远程访问能力的合同责任。用户对自身代码、数据、权限配置、第三方工具选择、软件许可和设备内执行的操作承担责任。

因用户错误配置、凭据泄露、未及时备份、第三方软件缺陷、外部仓库或网络服务异常所造成的损失，应根据各方对事件的实际控制能力和原因分别判断。任何一方主张损失时，都应提供订单号、时间线、相关日志和能够说明因果关系的证据。

在适用法律允许的范围内，VMOak 不对无法合理预见的间接损失、利润损失、业务机会损失或由第三方工具单独造成的后果承担责任。对于不可控事件，将以确认影响、保护节点、合理恢复和及时更新状态为处理原则。

对订单、结算、访问中断或数据处理存在异议时，用户应先通过控制台提交工单，说明订单号、问题发生时间、期望处理结果和必要证据。双方应先基于订单明细、操作记录和沟通记录进行核对与协商。

本条款适用本平台运营主体所在司法管辖区的法律。协商无法解决的争议，可提交该司法管辖区内有管辖权的法院处理。

条款更新会以适当方式展示。对用户权利、结算或责任边界产生实质影响的更新，将在其适用前提供合理提示；已经确认的订单仍依据确认时有效的订单明细和适用规则处理。