功能介绍与使用教程

Secret 只在创建密钥时提供，之后不能通过 ID 找回。先检查当时下载的 .csv 或安全保存的位置；若确实丢失，需要按 AWS 密钥替换流程创建新的一组，更新使用它的应用，再停用并处理旧密钥。不要随意删除仍被其他程序使用的密钥。

长期 IAM 用户密钥留空；来自 Identity Center、角色会话或 STS 的临时凭据必须填写。临时凭据的 ID、Secret、Token 要完整来自同一组，过期后一起更新。SSO Start URL、SSO Region、验证码和 AWS 登录密码都不能填进这个字段。

先确认进入的是 IAM 用户的安全凭证页，而非角色或 Identity Center 用户页面。创建密钥需要相应权限；组织账号可向管理员申请。每个 IAM 用户最多两把访问密钥，包括已停用的密钥；达到上限时应先核对旧密钥用途，再按 AWS 流程处理，不要直接删除仍在使用的密钥。

默认开启的是密码保存提示与自动登录，不会未经确认保存所有密码。首次登录某个网站后，请点击浏览器提示中的“保存”；后续才能使用该网站已保存的账号密码。已有 Brave 配置中的个人选择会保留。

不会。这些默认配置在使用内置 Windows 初始化脚本创建新实例时应用。已有实例不会因刷新面板或重连 RDP 自动安装 Brave、关闭钱包或改变自启动设置。

断线超过自动补放时间、操作可能未完整执行，或补放期间再次断线时，需要先检查目标画面再决定。页面位置一致时可点“补放”；如果状态已不一致，丢弃缓存后重新对齐。

先结束录制并确认已录到操作，再在“选择重放目标”中选择其他桌面。后台重放无需预先连接，实例须处于运行状态且已保存 Windows 密码；本页重放才要求所有目标连接就绪且尺寸一致。当前页面刚录制的来源不能选为目标，导入文件则不受原实例限制。只勾选“跟随”不能代替这里的目标选择。

已显示「账号已保存」的导入录制，下次进入同步操作会自动恢复；换浏览器或设备也可使用。如果只是本页新录制，需要先下载 JSON，再通过「导入录制」恢复并记住。未下载且未导入保存的新录制无法在刷新后找回；后台任务提交后会继续执行，但执行内容在任务结束后清除，不能代替下载备份。断线操作缓存也不会保存到录制文件中。

创建实例、准备网络和安装软件都需要时间。请先等待部署结果，再刷新实例列表检查已创建的资源；软件安装进度可在「SSM 命令状态」查看。批量部署部分成功时，只重试失败目标，避免重复创建。

首次启动还需完成 Windows 初始化、重启和桌面登录，请等待桌面准备完成。创建时需填写对应的网址或书签，并保留内置 UserData 配置。仍未出现时，查看该实例的初始化日志是否有错误。

在创建 Windows 时打开「额外书签」，分别填写名称和以 javascript: 开头的完整代码，整组最多 1 MiB。进入远程桌面后，打开目标网页，再点击收藏夹栏中的书签运行。

出现 Failed to create the RDP session 等连接错误时，先核对当前凭据、区域和目标实例。确认实例正在运行、Windows 已准备完成、网络地址已分配，并检查远程桌面端口规则；使用中转连接时还需检查中转实例。记录完整错误后重试失败的实例。

重新复制文字，切回目标 RDP 标签页，并检查浏览器是否允许本站访问剪贴板。用工具栏的「剪贴板」区域手动传递一小段文字。如果手动传递也失败，尝试该实例的「管理 → 修复 RDP 剪贴板」，完成后重新复制。

确认工作区显示正在同步，并检查跟随实例是否已连接、已勾选且分辨率一致。实例重连后会保留跟随勾选。开启断线操作缓存时，短暂断线的操作会自动补放；若显示待确认或缓存已满，先处理该桌面的缓存提示。如果操作落在错误位置，先暂停同步，将各桌面的窗口、页面、弹窗和缩放调整一致，再继续。

默认不显示。打开面板「设置 → 显示远程桌面工具栏图标」，再到普通 RDP 标签页右上角点击青色按钮。也可直接按 Ctrl + Alt + Shift；同步工作区与共享标签页使用各自的控制栏。

SSM 是 AWS Systems Manager 的远程管理服务，安装软件和部分修复操作需要使用它。确认实例已运行并完成初始化，再检查「SSM 命令状态」。若仍不可用，请检查实例的 SSM Agent、网络连接和相应 AWS 权限。

核对「当前凭据」和 12 位 AWS 账号 ID，确认选中了实例所在区域，清除不需要的搜索或筛选条件后刷新。使用临时凭据时，还需检查是否已经过期。切换配置后，列表会显示对应配置可访问的资源。

目前免费使用，不需要专业版授权码，也不需要 AWS 凭据。登录自己的 ChatGPT、Claude 账号或填写 API Key 时，模型用量按这些服务各自的订阅或 Key 计费；Workers AI 可能有月度用量上限。

/workspace 里的文件、对话、AI 登录信息和 API Key 会保留；装在 /workspace 以外的软件、终端里运行的命令和后台服务不会保留。开启实验性的「快速唤醒」后，休眠时会额外保存整个容器的快照，已安装的软件也在，但快照不含登录信息和 .env 文件。

登录信息和 API Key 加密保存，只用于对应的工作区。切换为「共享终端和文件」或删除工作区时，这些信息会被删除。.env 文件不进入普通备份，而是单独加密保存。

选择「共享终端和文件」时，成员能在终端里读到工作区里的内容，所以工作区不保存 AI 登录信息、API Key 和对话，所有人都不能使用 AI。需要 AI 时，在「工作区设置」改为「仅自己使用」或「全部共享」，再重新登录或填写 API Key。

默认每个账号最多 3 个工作区、同时运行 1 个，成员唤醒你共享的工作区也计入你的数量。提示数量已达上限时，先删除不用的工作区，或让另一个工作区休眠。服务繁忙时唤醒会自动重试，最长约 15 分钟。