用途：在 Vast.ai 环境中安装受支持的 CLI 并建立最小权限认证边界，避免泄露或持久化错误的密钥。
主要能力：可选择安装渠道（Linux、macOS、WSL 用托管安装器；Windows 或 Python SDK 用 vastai PyPI 包，并记录版本）；可在交互式工作站让 vastai set api-key 写入 ~/.config/vastai/vast_api_key 或对应 XDG 路径，在 CI 或容器中改用 VAST_API_KEY 环境变量注入并避免密钥文件；可按需构建仅含所需类别与端点约束的权限文件并创建具名作用域密钥；可验证正向与预期拒绝路径（如 vastai show user --raw）；并规划轮换，先创建并验证替代密钥再删除旧密钥，疑似泄露时立即吊销。
限制：每次 API 请求都需要密钥；VAST_API_KEY、XDG 密钥文件及旧版 ~/.vast_api_key 均须视为机密，不得打印或写入回执。资源创建、更新、销毁或注资需操作者明确批准。资料未提供具体收费、价格或效果信息。