官方房东后台

运维手册

这份手册写给官方房东。机器在你那里，但客户是 myusmini 的：请按这里的标准设置和照看，有疑问先问站长，不要自己发⁠挥。

1. 机器和档位

• 档位按配置对应：经济（Apple M1/M2 · 8GB 或 16GB 统一内存 · 256GB SSD）、标准（Apple M4 · 16GB 统一内存 · 256GB SSD）、进阶（Apple M6 · 16GB 或 24GB 统一内存 · 256GB 起 SSD）。低配不能登记成高档⁠位。
• 一台机器只登记一次。登记时给它起个名字（英文字母、数字或短横线，例如 mini-01），全站不能重名；客户连上机器后看到的就是这个名字。系统另给一个编号（例如 op-1a2b3c4d5e），心跳脚本靠编号认机⁠器。
• 需要准备：稳定的宽带、能放机器的地方、一个 HDMI 欺骗器（模拟显示器的小插头），以及一台常开、不出租的设备做 Tailscale 子网路由（自己的 Mac、Apple TV 或支持 Tailscale 的路由器都行）。

2. 系统设置（每台新机器、每次抹盘重装后都要做）

1. 接上显示器键鼠完成开机设置，建一个你自己的运维账号（不要叫 renter、myusmini）。给运维账号放好你的 SSH 公钥：~/.ssh/authorized_keys。
2. 在运维账号下载运维脚本（不要在出租机上登录 GitHub、iCloud 或你自己的账号）：

   mkdir -p ~/myusmini-kit && cd ~/myusmini-kit
   curl -fsSL -O https://myusmini.com/ops-kit/setup.sh -O https://myusmini.com/ops-kit/heartbeat-install.sh -O https://myusmini.com/ops-kit/heartbeat.sh
   chmod +x *.sh

3. 先看一遍会做什么，再执行（把名字换成你登记的机器名称）：

   sudo ./setup.sh --dry-run mini-01
   sudo ./setup.sh mini-01

   脚本负责：起名、不睡眠、断电恢复后自动开机、网络唤醒、SSH 只认密钥、打开防火墙、检查 FileVault。
4. 在“系统设置”里手动完成：打开屏幕共享；软件更新只保留“安全响应和系统文件”；FileVault 保持关闭（开着就不能自动登录）；把声音调到静音，避免客户使用时在你家发出声音；插上 HDMI 欺骗⁠器。
5. 建客户管理员账号（默认用户名 renter，设一个初始密码），打开它的自动登录。
6. 在客户账号里装网易 UU 远程：给“辅助功能”“录屏与系统录音”权限，退出并重新打开 UU；设置里勾选“允许本设备被控”，打开开机自启。记下 UU 设备 ID 和连接 key。

3. 网络隔离

• 出租机放在单独的 VLAN 或访客网络，和你家里的电脑、手机、NAS 隔开，租客之间也互相隔⁠开。
• 路由器里给出租机绑定固定局域网 IP。
• Tailscale 子网路由只广播出租机所在的网段，不要广播整个家庭网段。不要在出租机上装你自己的 Tailscale：Mac 上的 Tailscale 要有人登录才运行，机器停在登录界面时反而连不⁠上。

4. 心跳监控

1. 在本后台“登记机器”，记下系统给的编⁠号。
2. 在出租机的运维账号运行（这里用系统给的编号）：

   sudo ./heartbeat-install.sh op-1a2b3c4d5e

   脚本最后会打印一串 64 位的“令牌哈希”。
3. 回到本后台，在这台机器上点“心跳与名称”，粘贴令牌哈希保存。5 分钟内机器上报心跳，状态变成“心跳在线”，你会收到“已接入监控”的邮⁠件。

5. 验收、保存凭据、上架

1. 拔掉显示器（只留 HDMI 欺骗器）重启一次：确认开机自动进入客户桌面，UU 自己上线；从另一台电脑用 UU 外网连上并操作一⁠遍。
2. 在本后台点“交付凭据”，填 UU 设备 ID、UU 连接 key、客户管理员用户名和初始密码。凭据加密保存，保存后不会再显⁠示。
3. 点“上架”，逐项确认清单（UU 外网连上过、重启自动回到 UU、FileVault 关闭、已开启静音、网络已隔离、配置符合档位），填写机器所在的国家或地区和城市。上架后机器进入官网库存，客户付款后系统自动发⁠货。

6. 发货和订单

• 自动发货：客户付款并验证邮箱后，系统把订单分到同档的空闲机器，直接把连接信息发到客户邮箱，你不用做什⁠么。
• 手动发货：自动发货没成功的单会出现在“订单与发货”，选你的一台空闲机器点发货。只能用机器上保存的凭据，不能手填或自己发邮⁠件。
• 交付后客户会改密码。之后需要进入客户环境处理问题，必须先通过站长取得客户同⁠意。
• 你看不到官网客户的联系方式，也不要通过任何方式联系他们；需要你配合时站长会联系⁠你。

7. 掉线和告警

• 超过 15 分钟没有心跳会给你发邮件。先看同一网络下其他设备在不在线：都掉了是断网或停电；只掉一台多半是死机，需要到现场重⁠启。
• 卡在登录界面时，通过 Tailscale 子网路由用 vnc://出租机局域网 IP 连上去输入密⁠码。
• 掉线期间客户的服务期会按条款顺延，顺延的天数不计收入。长时间修不好请马上告诉站长，站长可能会给客户退⁠款。
• 磁盘告警：在租期间不要自己进入客户账号清理文件，请告诉站长转达客⁠户。

8. 到期回收

1. 官网订单到期没续费，由站长冻结续费；你自己的线下单到期，在“我的线下单”冻⁠结。
2. 冻结后订单显示“已抹盘，结束订单”。先撤销 UU 授权，删除客户账号，抹掉整台机器并重装系⁠统。
3. 只有后台出现“已抹盘，结束订单”按钮时才抹盘。显示“站长核对中”时先不要动，客户可能还在续费或付款待核对。抹盘后点这个按钮，机器自动进入维护、清空旧凭⁠据。
4. 按第 2–5 节重新设置、验收、保存新凭据，再上架。换机退回的机器会显示“待清理”，抹盘后点“确认清理完成”。

9. 收入和结算

• 客户的每笔付款扣掉平台服务费（每台机器每月 $30，季付、年付按月数乘），剩下的平摊到它覆盖的服务日上；你的机器服务了哪几天，就拿那几天的份额。比如进阶档客户月付 $149，整月出租你拿 $119。平台服务费涵盖市场营销、销售和收款、自动交付、网站运营、监控提醒和财务结⁠算。
• 不计入：机器空闲的日子、掉线后给客户顺延的天数、你自己的线下单。付款有异常的单先标“待核对”，站长核对完后在下一张结算单里补记；结算单生成后才出现异常的单，付款时先暂扣，核对完同样补记；出现退款或争议的单由站长单独处理，需要时用调整⁠项。
• 首次结算前，在“收入”页填好收款信息（收款人、方式、账户、税务身份）。美国税务居民之后需要提供 W-9，其他地区提供 W-8BEN。
• 每月初站长生成上个月的结算单，核对后转账并标记“已付”。结算单生成后金额不变；之前月份后来才到账的续费，会在下一张结算单里以“补记”列出。“收入”页能看到本月预估和每张结算单的明⁠细。

10. 不能做的事

• 不浏览、复制客户机器里的文件，不录屏，不记录按⁠键。
• 不私下联系官网客户，不把官网客户转成你自己的线下⁠单。
• 不帮客户绕过任何第三方服务的地区限制或检测，不对外宣传这类用⁠途。
• 不把机器（包括你自己的线下单）租给在中国大陆使用的客户：官网和官方房东计划都不面向中国大陆用户提供服⁠务。
• 不把后台账号借给别人。不想继续了，把空闲的机器设为维护就不再接新客户；也可以告诉站长停用账⁠号。