用途：为 Vast.ai 支持工单生成最小化、已脱敏的诊断清单，只包含支持人员可据以行动的信息，避免暴露 API 密钥、SSH 材料、工作负载机密或多余数据。
主要能力：绑定精确的资源 ID、CLI 版本、时间戳、状态与脱敏后的错误；不归档整个环境、shell 历史、账户资料或含密钥的 curl 命令。
使用方式：先冻结收集计划，列出每条命令、字段、时间范围与理由，排除环境转储和主目录归档；收集控制面事实（CLI 版本、脱敏后的 show user、结构化实例或 Serverless 状态、offer/template 标识、时间戳）；仅取相关容器、端点或 workergroup 的有限日志窗口并过滤已知凭据与载荷字段；仅在审查输出中的 bearer token 和查询凭据后才用 --explain 或等价调用元数据；统一替换敏感值、保留支持所需资源 ID，生成文件哈希与脱敏声明；分享前二次搜索密钥模式、私钥、含凭据 URL、邮箱和工作负载机密。
认证：优先使用只读范围密钥，绝不将 VAST_API_KEY、密钥文件内容、SSH 私钥材料、webhook 密钥、云凭据或 Authorization 头存入清单。
限制与错误处理：密钥检测触发时隔离清单、必要时轮换凭据并从源头重建；超出事件窗口的数据除非案件负责人书面说明需要否则排除；资源已销毁时使用保留的外部凭据，不伪造实时状态；支持方索要原始凭据时应拒绝并提供脱敏复现。
输出：收集范围与命令清单、带哈希和时间边界的脱敏证据文件、脱敏声明、保留日期与支持交接回执，返回事件窗口、资源 ID、收集字段、排除类别、文件哈希、脱敏结果与接收方。