交付与连接

交付方式：独立的标准用户账户

AIGO 当前的交付方式是账户级隔离（account_scoped_v1）：

• 每笔订单在 Mac 上创建一个独立的 macOS 标准用户账户，不是管理员，没有 sudo 权限。
• 租期内这台 Mac 同一时间只租给一位租户，你的账户就是这台 Mac 的控制台用户。
• 用户名由系统生成（以 rl 开头），在控制台的实例详情页查看。
• 租期结束时删除该账户及其个人文件夹，这是账户级清理，不是整机擦除，详见退租与数据清除。

由于不是管理员账户，需要管理员权限的操作（例如安装系统级软件、修改系统设置、使用 sudo）无法自行完成。如有需要请提交工单。

查看账户信息与密码

在控制台实例列表中打开你的实例，详情页的“Mac 账户访问”会显示：

项目	说明
用户名	租用账户的 macOS 用户名（以 rl 开头）
密码	点击查看，需要二次验证；显示 60 秒后自动隐藏，页面不保存

• 远程桌面会自动登录你的租用账户，连接时不需要输入密码；SSH / SFTP 登录、Mac 锁屏或系统弹窗要求输入密码时，使用这里的密码。
• 每次查看密码都会记入审计日志。
• 只在租约处于“运行中”时提供；续费恢复期、已到期、已暂停或付款核对中的租约不提供账户信息、远程桌面和 VPN。
• 所有者、管理员和成员都可以查看和使用；账单管理员不能。

图形远程桌面（浏览器）

AIGO 的图形远程桌面直接在浏览器中运行，无需安装任何客户端，Windows、macOS、Linux 上的主流浏览器（Chrome、Edge、Safari、Firefox 的当前版本）均可使用。键盘、鼠标和文本剪贴板都可用。

连接步骤

1. 先在账户安全设置中启用二次验证（未启用时无法打开远程桌面）。
2. 在控制台打开实例详情页，点击“Mac 账户访问”中的 打开远程桌面，页面会跳到“远程桌面”区域。
3. 选择 MFA 验证器，输入当前验证码或一个未使用的恢复码，点击 打开远程桌面。
4. 片刻后浏览器中会出现这台 Mac 的桌面，直接进入你的租用账户。点击画面后，键盘输入就会发送到 Mac。

每次打开远程桌面都需要一个新的验证码：验证通过后系统签发一次性的连接凭证，有效期 60 秒、只能使用一次，Mac 的账户密码不会发送到你的浏览器。首次连接时 Mac 可能显示“你的屏幕正被控制”的系统提示，这是 macOS 的正常提示。

会话时长

• 单次会话默认最长 8 小时，平台上限为 24 小时；实际时长还不会超过租约结束时间和你的登录会话有效期。连接页面会显示本次会话的最长时长。
• 到时后连接自动断开；如需继续，用新的验证码重新打开即可。

使用技巧

• 全屏：点击工具栏的“全屏”。远程画面会按浏览器窗口缩放，不会改变 Mac 的分辨率。
• Command 键：在 Mac 上用浏览器时，⌘ 直接对应 Mac 的 Command。在 Windows 或 Linux 键盘上，可勾选“把 Ctrl 当作 ⌘ Command”。
• 剪贴板：展开画面下方的“剪贴板”。Mac 上复制的文字会出现在这里；在这里输入或粘贴的文字，点击“发送到 Mac 剪贴板”后在 Mac 上按 ⌘V 粘贴。“读取本机剪贴板并发送”需要浏览器允许读取剪贴板。剪贴板只支持纯文本，不支持文件和图片；如中文等非拉丁文字粘贴后显示异常，请直接在 Mac 中输入，并提交工单告诉我们。
• 远程桌面不提供文件传输和声音。

断开与撤销

• 断开连接：结束本次连接并作废其连接凭证。关闭或刷新页面也会结束连接。
• 撤销会话：立即作废本次会话，网关会在几秒内断开连接。怀疑他人看到了你的屏幕或在公共电脑上使用后，请使用撤销。
• 以下情况会在几秒内自动断开：会话到期、租约到期或结束、租约被暂停或进入付款核对、你退出登录或登录会话失效。
• 重新连接都需要新的验证码。

无法连接时

• 提示“桌面暂不可用”：租约不在运行中，或这台 Mac 的远程桌面尚未就绪。请确认租约状态，稍后刷新重试。
• 提示“权限或 MFA 验证不通过”：验证码已过期或已使用，请等待下一个验证码再试。
• 仍无法连接请提交工单，类别选“远程连接”。

SSH 与 SFTP（经专属 VPN）

SSH 与 SFTP 需要先连接这台 Mac 的专属 WireGuard VPN。VPN 只放行到这台 Mac 的 SSH（22 端口），不能访问其他机器或端口，也不会改变你设备的其他网络流量。图形桌面请使用上面的浏览器远程桌面（VPN 不提供屏幕共享）。

1. 安装 WireGuard 客户端

系统	安装与导入
macOS / iOS	在 App Store 安装「WireGuard」，选择“从文件导入隧道”（iOS 可“从文件创建”），选中下载的 .conf 文件并启用
Windows	从 wireguard.com/install 安装 WireGuard，点击“导入隧道”，选择 .conf 文件后点“连接”
Android	在 Play 商店安装 WireGuard，点“+”→“导入配置或压缩文件”，选择 .conf 文件
Linux	安装 wireguard-tools，把配置保存为 /etc/wireguard/mac-rental.conf，运行 sudo wg-quick up mac-rental

2. 在控制台添加设备并下载配置

在实例详情页的“VPN 连接”中：

1. 点击“添加设备”，填写设备名称（例如“MacBook”），完成二次验证。WireGuard 密钥对在你的浏览器中生成，私钥不会上传到服务器。
2. 立即下载或复制配置：私钥只在此页面显示一次，服务器不保存，刷新或离开页面后无法再次显示。
3. 设备状态从“等待网关下发”变为“已生效”后，在你的设备上导入配置并连接。

不再使用的设备可以在页面上撤销（需要二次验证）。每个公钥只能使用一次，重新添加设备请生成新的密钥。租约暂停或进入付款核对时，VPN 会在几秒内断开（恢复后自动重新生效）；租约到期或结束后，该租约的 VPN 设备被移除，连接地址作废。

3. 连接

连接 VPN 后，用“VPN 连接”中显示的连接地址（每个租约一个专属地址）和租用账户登录，密码在“Mac 账户访问”中经二次验证后查看：

# 用户名与连接地址以控制台为准
ssh rlexample0000@<连接地址>
sftp rlexample0000@<连接地址>
scp ./build.zip rlexample0000@<连接地址>:~/
rsync -av ./project/ rlexample0000@<连接地址>:~/project/

目前平台不会把你的 SSH 公钥安装到 Mac 上（见 SSH 密钥与机密管理），SSH 使用租用账户的密码登录。

重启

在实例详情页可以请求重启 Mac，需要二次验证并再次确认。所有者、管理员和成员可以操作。重启会中断所有连接，未保存的工作会丢失。