延迟预算 · 同步边界 · 锁租约 · Mac Mesh 接力可验收
跨区 Tech Lead 与移动端负责人在多台远程 Mac 组成 mesh 时，常被「文案在本机改完、编译却在另一台节点失效」打断节奏：同步边界没写清、DerivedData 指针没落盘、或切换节点时锁租约过期。本文给出何时适合本机轻编辑、何时必须把重编译固定到远端会话的三条 README 级延迟阈值、仓库与密钥与派生路径划界方法、以及六步可复现 Runbook与切节点对照表；并与既有分流决策长文、Mac Mesh 任务调度、SSH 与 VNC 接力互链。
「轻编辑」指不改变二进制契约的改动：注释、文案、资源切片替换、小型配置开关；一旦触及 ABI、macro、Swift 模块接口或签名管线，就应落入远端 CI 会话以免本地与 mesh 节点漂移。共享构建池上的队列锁会把这类分界写进成本函数。
隐性缓存：本机 Xcode 索引与远端 DerivedData 不一致，表现为「我这绿、CI 红」。
半成品指针：分支名同步了，但 archive 中间路径仍指向上一次节点的临时目录。
钥匙串上下文：本机解锁过钥匙串，远端无人值守 session 首次签名失败。
队列抢锁：两人先后登上同一 mesh 节点却未续租，编译互相踩踏。
跨区 RTT：交互链路预算未写入 README，远程 IDE 滚动与键入延迟被误判为「机器慢」。
提示：若你需要对比传输通道而非任务落点，请先读SSH 与 VNC 对照长文；本文只解决 workload 应落在哪一侧。
下列对照用于评审会白板；数字区间为跨国 mesh 常见立项核对区间，请用自有链路样本替换并保留采样方法。
| 维度 | 本机轻编辑 | 远端重编译会话 | 混合接力 |
|---|---|---|---|
| 适用改动 | 文案 / 配置 / 资源替换 | ABI、签名、Archive、性能敏感路径 | 本机改 PR、远端跑夜间全量 |
| 凭证假设 | 可不触碰签名上下文 | 必须对齐 profile 与钥匙串闸门 | handoff 信封写明半成品哈希 |
| 失败形态 | 多为合并冲突 | 队列超时、锁漂移、缓存串味 | 指针过期或租约不同步 |
| 与 mesh 关系 | 可离线预览 | 必须绑定节点 ID 与区域 | 依赖任务调度网元数据 |
分流是否合格，取决于「一次切换节点能否在分钟级解释清楚半成品指针与锁所有者」，而不是「平时能不能在本机编过」。
六步可与既有分流清单并行执行：旧文提供矩阵字段，本文补齐锁租约与阈值的落地命令形状。
声明 workload 类型：在 MR 模板勾选「仅文案 / 触及 ABI / 触及签名」三类之一。
绑定目标节点族：写入 region + pool_id，禁止「任意空闲 Mac」语义。
生成 handoff 信封：包含分支 HEAD、derived_slice_token、queue_ticket_id。
声明锁 TTL：与编译 P95 对齐并加 10 分钟硬上限。
探针：节点侧写入索引摘要与可用磁盘阈值，低于阈值自动拒绝领取队列。
复盘字段：失败事件必须带回信封哈希与锁所有者，禁止只贴 xcodebuild 尾部。
export HANDOFF_JSON="$(jq -nc \
--arg head "$(git rev-parse HEAD)" \
--arg slice "${DERIVED_SLICE_TOKEN}" \
--arg ticket "${QUEUE_TICKET_ID}" \
--arg pool "${MAC_MESH_POOL_ID}" \
'{git_head:$head, derived_slice:$slice, queue_ticket:$ticket, pool:$pool}')"
curl -sf -X POST "${MESH_HANDOFF_URL}" -d "${HANDOFF_JSON}" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: ${QUEUE_TICKET_ID}"
切节点失败最常源于把「同步了 Git」误认为同步了全部状态。下表给出最小字段集；profile 细节可对照Provisioning 治理长文。
| 边界 | 必须对齐的内容 | 典型失败信号 |
|---|---|---|
| Git | 分支、子模块、LFS 指针 | 编译引用旧子模块提交 |
| DerivedData | 自定义 slice 名或缓存命名空间 | Swift 模块接口不一致 |
| 密钥与描述文件 | profile manifest 哈希、钥匙串解锁窗口 | 无人值守首签失败 |
| 队列 | ticket_id 续租与所有者 | 幽灵编译占用 CPU |
注意：任何「临时把 DerivedData 拷到共享盘」的做法都要写明保留时长与回收策略，否则 mesh 会在长假后集体爆炸。
冻结指针：记录当前半成品路径与队列令牌，截图或日志存档。
释放锁：显式 stop build / cancel runner job，确认无僵尸 xcodebuild。
校验磁盘：目标节点可用空间大于派生峰值预算。
重建会话：在新节点重新导出 CI 用户上下文与钥匙串策略。
回放探针：跑一次最小目标编译探针再进入全量。
写回信封：更新 handoff JSON 中的 pool 与 ticket 字段。
下列三条为工程化核对常用区间；请用自有样本替换并保留统计口径。
| 团队规模 | 发布频率 | 跨区比例 | 更稳的第一选择 |
|---|---|---|---|
| 小团队 | 每周多次 | 低 | 固定远端会话 + 明确锁 TTL |
| 中型团队 | 每日多次 | 中 | 混合接力 + handoff 信封全自动校验 |
| 平台化团队 | 持续交付 | 高 | 常驻远端工作站策略 + 席位锁指标面板 |
纯靠个人笔记本兼做远端重编译会继续欠账：休眠、系统更新窗口与不可审计的钥匙串点击会把队列 SLO 拖到深夜。相较之下，自建机房 Mac 则常被采购周期与多地布线拖累。笔记本电脑本地全量编译还会放大带宽与温控不确定性，难以承载 Archive 峰值。
若既要跨区 mesh，又要把远端重编译会话收敛到可合同化的 uptime 与节点专用边界，零散设备很难给出可验收 SLA。对需要iOS CI/CD 与 AI Agent 自动化接力的生产场景，VpsMesh 的 Mac Mini 云端租赁通常是更优解：区域与规格可选、节点可专用、可把队列策略与可用性条款写进运维合同，而不是口头默契。