遠端維修同意書

請詳閱以下內容。按下「同意」即表示您授權維修廠商在本次維修期間，依下列範圍對這台 Mac 進行遠端存取。

一、授權範圍

1. 於本機開啟 SSH 遠端登入，並建立一個維修專用的系統管理員帳號。
2. 安裝 Tailscale 並以廠商提供的金鑰加入維修廠商的私有網路（僅供本次維修連線）。
3. 設定 pf 防火牆，將 SSH 連線限制為「只能」經由 Tailscale 私有網路進入；不對公開網際網路或區域網路開放。
4. 維修人員以上述帳號連入後，協助診斷與排除您所委託的問題。

二、安全與隱私

所有連線均經 WireGuard 端對端加密。維修帳號預設於連線確認後才啟用，並可隨時停用或刪除。維修人員的存取受網路存取控制清單（ACL）限制，僅能連入本機指定服務。

三、撤銷與移除

您可隨時終止授權：執行維修廠商提供的「移除」程式即會完整移除維修帳號、Tailscale、防火牆規則與相關設定，使這台 Mac 回復原狀。維修廠商也會在維修完成後主動執行收尾。

四、雙用途聲明

本工具為遠端存取機制，僅供合法、已取得您明確同意的 IT 維修使用。若您並未委託維修或不同意上述存取，請按「不同意」並關閉本安裝程式。