2026年小團隊共享遠端 Mac：Apple 螢幕共享與SSH 純終端接力—延遲、工作階段搶占與權限隔離驗收清單

1. 單一桌面脈絡：圖形與殼層同使用者時，CI 搶快取／簽章槽，前線誤判為「網路卡」。
2. 觀察員非隔離艙：憑證提示、通知、剪貼簿仍可能外溢，合規需另案。
3. 升級漂移：小版本後應用程式防火牆對 screensharingd 分類變動，常見「SSH 通、畫面黑」。

少數實體座位時：圖形除錯走螢幕共享，git／測試／管線走SSH可並存。廣義協定與隔離見SSH／VNC 實戰；本篇僅Apple 原生堆疊＋SSH驗收項。

螢幕共享吃影格突發頻寬；SSH 較耐 RTT，但同隧道大檔 scp／rsync 仍會餓編碼器。

應用程式防火牆（staging 執行、輸出存 wiki）：

sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --listapps

重連閾值見穩定性清單。可引用：圖形 p95 八十毫秒內；大檔與圖形分時；映像升級後重截防火牆畫面。

螢幕共享附掛已登入 GUI：鑰匙圈、模擬器、通知皆假設主控者在場。觀察員利於檢視但非第二套圖形座位。SSH 用不同 Unix 帳號可分流檔案與排程，惟快取／DerivedData／簽章佇列勿經 symlink 撞同一可寫樹。

defaults 快照（映像變更前後 diff）：

defaults read com.apple.ScreenSharing 2>/dev/null || echo "無 com.apple.ScreenSharing"
sudo defaults read /Library/Preferences/com.apple.RemoteManagement 2>/dev/null || echo "無 RemoteManagement"

工作階段規範：連線前標主控／觀察；GUI 帳禁臨時 sudo 裝套件；自動化帳無圖形登入；螢幕共享密碼與 SSH host key 輪替對齊（憑證輪替矩陣）。

併發是流程互鎖：flock 可串行腳本目錄，但共用 Xcode 快取／簽章槽仍會無聲撞擊。範例：

flock -n /var/tmp/meshmac.codesign.lock -c '/usr/local/bin/build_release.sh'

桌面獨佔敘事對齊Jira 建置鎖；佇列見flock FAQ。

落地五步：分 GUI／自動化帳與快取根；共享腳本加 flock＋票證逾時；釘 DerivedData／模擬器路徑；圖形獨佔上行事曆錯峰 CI；映像升級後重跑埠 smoke 存證。

畫面可連、CI 起跑即掉？同使用者 GPU UI 測試與圖形互搶；分帳或專用節點，並查 MTU 與大 SSH 傳輸。

觀察員見鑰匙圈？視同信任邊界；合規改短錄影＋遮罩。

只允 sshd 仍黑屏？補 screensharingd／ARD 入站；升級後重跑 socketfilterfw --listapps。

兩套互動桌面？預設非雙主控台；實務加租座位或以鎖＋無頭 SSH 分時。

延伸：tmux 隔離、資源池 FAQ、權限 FAQ。