评测驱动团队要在远程苹果硅上跑离线黄金集，须把令牌预算、工具白名单与可解析评分块收口到回环网关。下文区分观测代理文、给对照表、八步与问答。📋
最小权限 · 挂载 · 熔断 · 回传 · 步骤 · 对照 · 可引用 · 问答
痛点：① 评测机握高权密钥易被诱导外呼；② 评分半包解析卡死拖批；③ 只靠观测大盘不做网关背压仍会拖死套接字；④ 与观测文混读导致验收打架。
职责对照：观测代理文 vs 本篇
最小权限配置
远程机为评测单建用户；三钥分文件只读。运行时锁二十四主线与锁文件。网关注册工具允许名与参数形状，拒未登记调用，防写盘与外呼。
评测数据集挂载
黄金集与模板放只读卷；启动打印哈希短码与分块修订号对齐基线。大附件用预签名只读链，禁放生产桶管理员钥。挂载名与审计字段一致利回放。
超时熔断：补全与解析分桶
补全墙钟与评分块架构校验墙钟分阈。半开窗内连续架构失败到上限短路短体并标可重试；字段漂移标不可重试。令牌三仓越阈即停排防雪崩。
报告回传
失败信封含错误码、关联号、阶段名、可重试；脱敏后写队列。成功写通过率、尾延迟分位、令牌均值、架构失败占比对门禁。
可复现步骤清单（八步）
- 按二零二六点五文档装网关并医生巡检，确认回环与守护。
- 装二十四运行时与评测依赖，锁版本记校验和。
- 建评测用户，三钥分文件只读，禁明文落盘。
- 只读挂黄金集，比对哈希与修订号，异常中止。
- 网关登记白名单与评分架构，开校验与独立墙钟。
- 配令牌三仓与半开失败计数，越阈短体脱敏。
- 接运行器队列：成功写摘要，失败写信封。
- 租专用小型机并行浸泡，关睡眠与索引，再签字。
node -v # 二十四主版本线
# 探活：网关健康 + 模型表同链预检可引用信息
- 补全墙钟与解析墙钟各一套阈与各一套直方图。
- 未登记工具一律拒，省事后审计。
- 签字须在租赁专用机全链复跑；本机只做趋势。
常见问题
不做架构校验？ 脏分进看板，门禁失真；应保留并调批宽。
与线上一网关？ 别名隔离或前缀分池，防评测刷爆生产窗。
与观测文？ 本篇定评测边界，观测文定出站与大盘；头序一致可串联。
转化