2026 快速使用者切換結合 SSH 與 VNC 並發工作階段：租用雲端 Mac（Apple Silicon）排班維運手冊
MacLogin 在香港、東京、首爾、新加坡與美國的租戶常常在一台 mini 上疊加兩種現實：無頭自動化走 SSH，以及仍希望透過螢幕共享點按 Xcode 的同事。 快速使用者切換（FUS）是 macOS 的主控台多工器，讓這種共存成為可能——但它不是免責金牌：GUI 工作階段仍會爭奪 GPU 通道、觸發 TCC 提示與鑰匙圈解鎖，而 SSH 作業會在共用工作區持有檔案鎖。 這份 2026 年 5 月的排班手冊說明誰應安排主控台時間、如何分類工作階段面、切換過程中哪些坑會爆、九步推廣模式，以及合規團隊用來證明無人「借用」他人 GUI 卻未開單的稽核述詞。
建議與 並發 SSH/VNC 鎖死治理、VNC 剪貼簿與錄製策略 及 sudo 票證治理 對照閱讀。對外入口：說明、定價、VNC。
最有可能把快速使用者切換與 SSH 混在一起的團隊
若出現以下任一情形，請優先建立明確排班：
- 設計 + 建置混合團隊：設計師透過螢幕共享操作，而 CI 仍 SSH 進入同一個儲存庫簽出目錄。
- 區域交接（日本早晨 / 美國晚間）為節省預算複用同一租約——FUS 成為換班槓桿。
- 應急支援：維運必須開啟系統設定，同時自動化仍在排空佇列。
- 教學小組：學生在 GUI 沙箱輪換，教師透過 SSH 收集日誌。
工作階段面矩陣：SSH shell 對照 GUI 主控台對照螢幕共享觀察員
| 工作階段面 | 主要風險 | 與 SSH 的互動 | 排班意義 |
|---|---|---|---|
| 非互動式 SSH | 長時間編譯鎖 | 與主控台使用者獨立 | 若政策允許可 24/7 執行 |
| 互動式 GUI（FUS 時段 A） | TCC 提示、GPU | 與 SSH 作業共用檔案系統 | 需要預約視窗 |
| 螢幕共享觀察員 | 剪貼簿外洩 | 與 SSH 認證相關但非同一路徑 | 搭配唯讀策略文件 |
Apple Silicon mini 上快速使用者切換的常見坑
Apple Silicon 比 Intel 時代的假設保留更多 GPU 狀態——在 Metal 重負載中途切換使用者，可能出現螢幕共享窗格停滯，而 SSH 仍能對 echo 回應。請記錄預熱步驟：切換前結束重型 Metal 作業，或把工作固定到另一區域的專用租約。
log show 片段，便於 SOC 回放「工件變更時誰握著主控台」。排班分時模式（30/60/120 分鐘時段）
採用三級時段分類：
- 綠色時段：僅 SSH 自動化——不保證 GUI。
- 琥珀時段：允許 SSH，並允許唯讀螢幕共享觀察員。
- 紅色時段：獨佔 GUI，SSH 作業暫停或改投另一台 mini。
把排班發布到每個 MacLogin 區域團隊都能看到的位置（維基、行事曆或工單備註），並要求變更記錄在投產部署 24 小時內調整紅色時段時留痕。
獲准 FUS 視窗的九步維運手冊
- 宣告：在共用頻道公布時段起迄與租約 ID。
- 核驗：確認沒有紅色標記的 CI 作業指向共用工作區路徑。
- 快照：記錄開啟的檔案與 GPU 程序，便於回滾對照。
- SSH 預檢：必要時確認自動化在次要路徑上的心跳。
- 切換：在預約分鐘內透過快速使用者切換主控台使用者。
- 執行：GUI 工作須符合 剪貼簿治理 中的螢幕錄製策略。
- 登出：乾淨結束 GUI 工作階段——避免強制結束 WindowServer。
- 對帳：依 sudo 治理 清理 sudo 票證。
- 歸檔：儲存日誌與排班確認供稽核使用。
稽核掛鉤：FUS 與螢幕共享的統一日誌述詞
固定能合併認證事件與主控台工作階段變更的述詞。若操作員經跳板連線，請把 VNC 中斷原因與 SSH 工作階段 ID 關聯——否則調查會把「VNC 掉線」誤判為「sshd 重新啟動」。
本文如何補充並發 SSH/VNC 鎖文章
2026 年 4 月的鎖文章側重防止破壞性重疊。本手冊假設重疊是按計畫發生且必須編排。若政策衝突，生產資料庫預設遵循鎖文章指引，僅對較低關鍵度租約使用 FUS 排班。
鍵盤路由、Apple 遠端桌面與觀察員權杖
同一租約上存在多名 GUI 使用者時，鍵盤焦點跟隨目前主控台工作階段——在各 GUI 脈絡內啟動的 SSH 工作階段若未依使用者標準化 launchd 代理，會繼承不同的 SSH_AUTH_SOCK 路徑。Apple 遠端桌面觀察員獲得的剪貼簿預設值可能與螢幕共享.app 不同；請文件化排班預期的用戶端，以免東京同事把機密貼進錯誤緩衝區，而首爾自動化仍透過 SSH 拉日誌。
發放與工單 ID 綁定的短時觀察員權杖。在 CMDB 把每個權杖對應到排班時段，事後複盤才能回答「第 37 分鐘誰看得見像素」而不是僅靠 IP 猜測。權杖在時段中途過期時，經保管庫輪換，而非複用靜態 VNC 密碼。
rsync 仍在跑——驗證無人強制中斷傳輸，且統一日誌能同時看到兩條工作階段 ID。常見問題
MacLogin 是否強制排班？ 租戶落地營運政策；我們在 說明 中記錄相關介面。
能否徹底停用 FUS？ 有時可透過 MDM，但需評估是否阻斷合法支援——通常排班比一律禁止更便宜。
容量應加在哪裡？ 對照 定價，把 GUI 密集的日本工作負載與 SSH 密集的美國編譯池拆分。
承包商是否應在生產租約上使用 FUS？ 僅在我們認可的 MDM 組態、明確下線清單與證據匯出手冊齊備時；把承包商視為特權應急使用者，而非「額外 GUI 席位」。
為何 Mac mini M4 仍適合排班 GUI + SSH 混合
高效的 GPU/ANE 排程與充足的統一記憶體降低在中等負載下切換時的硬鎖頻率——前提是尊重散熱，並把租約地理分散在 HK、JP、KR、SG、US 版圖上，而不是把所有班次堆在同一主機。
