用途：设计一套受治理的 Vast.ai GPU 控制平面，把只读搜索与规划、需要审批的付费变更、工作负载执行、恢复、证据留存和资源销毁分开，核心是围绕不可变的运行或发布清单以及生命周期账本来组织。
主要能力与流程：先定义不可变意图，即签名或带版本的清单，包含工作负载字节、镜像/模板/模型标识、GPU 策略、数据与检查点路由、SLO、预算和过期时间；再分离规划器与变更器，规划器仅有只读权限用于评估报价或 Serverless 配置，变更器权限收窄且必须在显式批准后才能创建、更新、转移额度或销毁。执行器可选择实例生命周期（有界任务或专用服务）或 Serverless 端点/工作组控制（托管推理扩缩与滚动更新）。持久状态需外置到一次性根盘之外，含校验和与恢复目标。观测与对账结合提供方状态、签名通知、有界轮询、SLO、余额、费用与资源清单，并用周期性读取校验事件。每个生命周期都要收尾：验收输出、复制证据、销毁一次性资源、撤销临时访问、核对费用并留下可审计交接。
认证与工具纪律：使用原生 Teams 角色，为规划、变更、监控和管理分配不同范围的密钥；工作负载存储与镜像仓库凭据不得继承控制平面权限。先用 Read 与 Grep 检查清单、配置、提供方输出和已有测试，再提出变更；仅对获批计划、实现、测试或脱敏回执使用 Write 或 Edit；未经操作者明确批准，不得创建、更新、销毁或充值 Vast.ai 资源。
适用场景：批处理、训练、交互式或 Serverless 工作负载的 GPU 控制面评审与设计。限制：资料未提供具体价格、平台支持细节或完整代码示例；若某服务能同时规划、出资、变更和清除证据，或持久状态只存在于实例上，或事件流被当作完整、资源无过期与清理负责人，则应拒绝该架构。