核验日期：2026-10-12
先读许可第 3 条
macOS 本身受 Apple 软件许可协议约束。macOS 27 的许可协议第 3 条“租赁获允许开发者服务”规定了出租的条件；macOS Tahoe 26 的许可协议条款编号相同，macOS Sequoia 15也有该条款。以下归纳其主要条件，具体以设备实际适用的许可及有效的另行授权为准；不能只因官网有新版本，就认为旧机器自动适用新许可：
- 用途：只能用于“获允许开发者服务”，即持续集成类服务，包括软件开发、从源代码构建软件、开发过程中的自动化测试，以及运行支持这些活动所必需的开发工具。AI 辅助编程要服务于实际开发活动；一般 AI 聊天或办公不会因为在 Mac 上进行，就自动落入此范围。
- 每次至少 24 小时：每个租期至少连续 24 小时。
- 独占：租期内，最终使用的承租人独占使用和控制这台 Mac 的软件和硬件；出租人可以提供管理支持。
- 承租人同意条款：承租人使用前要阅读并同意这份许可，以及机器上预装软件（例如 Xcode）的条款。
- 提前通知 Apple：出租或转租之前，出租人要通过 Apple Developer Relations 的联系页面事先通知 Apple。这个页面要先用 Apple 账户登录。
- 出租人负责：出租人要确保每个承租人遵守这些要求；发现承租人违约，或收到 Apple 的书面通知后，出租人要立即停止其使用（第 3C 条）。
- 虚拟化：同一份出租的软件，出租人和承租人只有一方可以按许可另外运行虚拟机；出租人只能虚拟化一个实例，用作交付给承租人的配置工具。
- 事先配置的设置：承租人认可，出租人可能事先配置了分析、定位服务和其他安全与隐私设置（第 3E 条）。哪些开着，要告诉租客，例如“查找”和定位服务。
另外，第 2I 条“远程桌面连接”限制了远程控制屏幕：同一时间只能有一台设备远程控制屏幕上显示的图形桌面会话；另开的独立图形会话，只能由一台 Apple 设备通过系统自带的“屏幕共享”控制。所以租期内不要和租客同时控制同一块屏幕。
租赁市场另要求方案整机独占、至少按月起租；Apple 的上述最低租期是 24 小时，不是一个月。提交时勾选声明不代替实际合规：事先通知 Apple、让租客接受适用许可并保留相应记录，由房东完成，平台不代办，也不宣称已经核验或获得 Apple 批准。许可会随系统版本更新，以你机器上安装的 macOS 对应的版本为准，各版本在 Apple 软件许可协议页面可以查到。
无人值守恢复
你不在机器旁边时，停电、断网、系统更新重启都可能让它离线。提前做到：
- 来电自动开机：在“系统设置 → 能耗”里设置。按 Apple 的说明，2024 年及以后的 Mac mini、2025 年及以后的 Mac Studio、2024 年及以后的 iMac 在 macOS 26.5 或更高版本上，把“接入电源时启动”设为“始终”（另外两档是“永不”和“断电后”），停电恢复后就会自动开机（见不按电源键启动 Mac）。其他机型打开“断电后自动启动”。
- 网络设备也要能自己恢复：光猫、路由器、交换机来电后能否自动联网，最好接在同一个不间断电源上。
- 远程工具开机自启：确认你用来维护的远程工具在重启后会自动运行，并且在没有人登录时也能连上（不同工具的做法不同，以它的文档为准）。例如 Tailscale 的 App Store 版和独立安装版，要有用户登录后才运行（见 Tailscale 的说明）。
- 真的试一次：发布前拔掉电源再插上，人不在机器旁边，看能不能远程连回来。
具体怎么设，见一步步设置的第 5 步；怎么实测，见第 11 步。
文件保险箱（FileVault）与自动登录
文件保险箱（英文界面叫 FileVault）会加密整个磁盘，机器被拿走时数据更安全（见 Apple 的FileVault 说明）。代价是：开启后，自动登录会被停用（见开机时看不到登录窗口），机器重启后要先输入密码解锁磁盘。很多远程工具在这之前还没有运行，你人不在旁边时就可能连不回去。
Apple 芯片、macOS 26 或更高版本的 Mac 可以远程解锁：打开了“远程登录”并且有网络连接时，重启后可以通过 ssh 解锁文件保险箱（见 Apple 的文件保险箱简介）。Apple 在平台单点登录的说明里写到，解锁前连接身份提供方不能依赖 VPN、网络中继或 802.1X 认证。那段说明针对平台单点登录，由此推断，你要能从局域网直接连到这台机器的 SSH。步骤和要实测的几件事见一步步设置的第 6 步。
带 T2 芯片的 Intel Mac（macOS 26）：Apple 的 SSH 解锁说明只写了 Apple 芯片，这类机器仍是安全和可恢复性之间的取舍，没有统一答案：
- 开着文件保险箱：接受重启后需要有人到场解锁；
- 关掉文件保险箱：机器的物理安全就更重要，存放位置要可靠。
不管哪种机型、选哪种，都在方案的“数据清理”或说明里告诉租客，这会影响他们放在机器上的数据。
开启自动登录同样有风险：任何人重启机器就能进入那个账户。Apple 提醒不要为管理员设置自动登录（见添加用户）。如果开，只对一个专门的、没有你个人数据的普通账户开。
账户与数据隔离
单独建账户有助于分开使用，但不能保证内容与另一位管理员或能接触实机的房东隔离。FileVault 主要保护未解锁磁盘，不能当作运行中防管理员访问的保证。提前说明谁有物理接触和管理权限、维护如何征得同意；不要承诺房东技术上绝不可能访问租客内容。
- 给租客建单独的 macOS 用户账户，账户类型和方案里写的一致：管理员，或普通（即标准用户）。
- 你自己的维护账户单独设置，维护时间和范围提前与租客约定；进入客户环境前取得同意，限定访问范围并记录操作，不日常查看文件、录屏或记录按键。断电、失联不等于授权任意读盘。
- 租期内不要在屏幕前台登录维护账户，日常维护走 SSH。第三方远程桌面可能连接屏幕前台的会话，具体以实际工具和设置为准，不把设备验证码当作 macOS 用户隔离（网易 UU 远程协议第 3.3.3 条写明：UU 暂时无法限制控制方的操作权限）；屏幕共享的 VNC 密码也一样，不限于某个 macOS 用户（根据 Apple 的屏幕共享说明推断）。见一步步设置的第 8 步。
- 租期结束后按约定清理；换租客前建议整机抹掉重装，不能把删除账户当作已清除所有残留。出租过管理员权限的，每次都要抹掉整台 Mac，不只是删除租客账户。macOS 12 或更高、Apple 芯片或带 T2 芯片的 Mac 可以在“系统设置 → 通用 → 传输或还原”里选“抹掉所有内容和设置”（见抹掉 Mac 并恢复出厂设置），能运行 macOS 26 或 27 的 Mac 都满足这个条件（见 macOS Tahoe 26 兼容机型）。
Apple 账户要注意四点：
- 不要登录你平时用的 Apple 账户：Mac 上更改已登录 Apple 账户密码的流程可能使用本机解锁密码验证身份（见更改 Apple 账户密码）。iCloud 钥匙串、浏览器同步和其他个人账号也一样不要登录。
- 想要“查找”和激活锁，用专用账户：专门为这台 Mac 开一个 Apple 账户，只在维护账户里登录，只打开“查找我的 Mac”，不交给租客。
- “查找”和激活锁不是管理员租客的权限隔离措施：管理员可以重设其他用户的密码（见重设其他用户的密码），而关闭“查找”需要 Apple 账户密码或设备密码（见Mac 的激活锁）。不能据此推断任意第二管理员的密码都能解开原激活锁，也不能保证租客无法更改相关设置。合同限制与购买凭证都不是防锁的技术保证。
- 租客用自己的 Apple 账户：在 Xcode 里登录，不在“系统设置”里登录 iCloud。
怎么开专用账户、怎么打开“查找”，见一步步设置的第 4 步。
家庭网络隔离
机器放在家里时，租客的流量会和你家里的设备走同一个网络、用同一个公网 IP 出去：
- 把出租的 Mac 接到独立的网络里，例如路由器的访客网络或单独的 VLAN，不让它访问家里的电脑、NAS、摄像头；
- 不要把 SSH、屏幕共享端口直接映射到公网。SSH 建议只用密钥登录（可选；靠 SSH 解锁文件保险箱的，先按第 6 步实测解锁阶段还能不能登录）；路由器自带的 VPN 只给你自己维护用，因为 VPN 连进来的设备可能被放进家里的主网络，绕过访客网络的隔离；租客从外网连，用只暴露这一台 Mac 的方式，例如 Tailscale 的共享机器（商业用途要用付费方案，见价格页）或第三方远程桌面。见一步步设置的第 7 步和第 10 步；
- 放进访客网络或 VLAN 之后，提前想好重启后怎么连到它的 SSH 来解锁文件保险箱，例如通过只给你自己用、能进这个网段的路由器 VPN。装在这台 Mac 上的 VPN 和组网 App 在解锁前都还没有运行（推断）。见第 6 步和第 10 步；
- 改掉路由器管理后台的默认密码；
- 看看你的宽带服务条款，是否允许把家庭宽带用于对外提供的商业服务。以美国的 Xfinity 为例，它的可接受使用政策禁止从家里运行向家庭局域网以外的人提供服务的专用独立设备或服务器，没有例外，也禁止个人、非商业家庭用途以外的使用；
- 在约定里写明禁止的用途（参考发布与使用规范），因为出了问题，外界首先看到的是你的网络。
远程软件的授权条款
macOS 自带的屏幕共享和远程登录（SSH）属于系统功能。第三方远程软件，如网易 UU 远程、向日葵、ToDesk、RustDesk、Parsec、Jump Desktop，个人版和商业版的条款往往不同。把机器出租给别人属于商业用途，发布前到这些软件的官网看它的用户协议：
- 免费版或个人版是否允许商业使用；
- 是否需要购买商业授权，按设备还是按连接数计费；
- 能不能把账号或设备授权给租客使用。
几家常见工具的条款要点和网易 UU 远程的设置，见一步步设置的第 8 步。其中推荐的网易 UU 远程，在 myusmini 租赁市场出租时可以使用（myusmini 已与网易 UU 远程确认），租客用他自己的 UU 账号连接；RustDesk 的官方公共服务器只供演示和测试（见 RustDesk 的说明），出租要用自建服务器。
如果授权费要租客分担，作为“额外费用”写进方案，不要等到私信里再提。
把服务约定写清楚
发布表单里的“服务约定”会原样展示给租客，并标注“由房东提供，平台不保证”。四项都要写具体：
- 支持时段：写明时区，例如“美东时间工作日 9–18 点”，以及紧急情况怎么联系；
- 交付说明：付款后多久交付，交付时给租客什么；
- 退款与取消：首个租期内连接不达标怎么办，提前退租怎么算，押金什么时候退；
- 数据清理：租期结束后怎么处理租客的数据，多久内完成；依法必须保全的特定资料如何受限保存，且不留给下一位租客。
抹盘前先确认是否存在适用的法定保全要求；确需保存的特定材料，应在正常清理前按必要范围安全保全。不要将全部资料一律长期保留，也不要为一般租金纠纷任意查看租客文件。
费用部分，首期付款、押金和必付的额外费用都要填，按季、按年报价的还要写首期总额。页面会把它们放在联系按钮旁边，不会藏在长说明里。
发布前清单
- 你和这台 Mac 都不在中国大陆，也不租给在中国大陆使用的租客：租赁市场不面向中国大陆用户提供服务，见服务地区；
- 读过许可第 3 条，已通过 Apple 的联系页面事先通知，并准备好让租客同意许可条款的方式；
- 断电恢复、网络恢复、远程工具自启都实际测过一次；
- 想清楚文件保险箱（FileVault）和自动登录怎么设，并告诉租客；
- 租客账户已单独建好，类型和方案一致；你平时用的 Apple 账户没有登录在这台机器上，如用专用账户，只打开了“查找我的 Mac”；
- 机器在隔离的网络里，没有把管理端口直接暴露在公网；
- 远程软件的授权条款允许这样用，相关费用已写进方案；
- 按一步步设置完成了第 1–11 步并实测；
- 服务约定的四项都写具体了，价格、首期、押金、额外费用和实际一致。
机器怎么一步步设置、交付和退租时做什么，见把自己的 Mac 安全地租出去：一步步设置。准备好了，就可以发布出租方案；从登录到发布的步骤见出租你的 Mac。提交时页面会写明是直接公开还是先审核；无论哪种，平台都没有验过你的机器。发布后每 14 天确认一次方案仍然有效，第 12 天会有邮件提醒。