Itô Training
ito-training 是 ECC 用于在 Itô 计算上进行训练的规范技能。ECC
从不运行自己的训练器、调度器或数据管道；它从不预订、
预留或支出。此技能链接自 ito-compute 的已完成预订。
当前生产边界
管理训练目前不可用。ECC 桥仅暴露 login、
logout、auth、find、status 和显式门控的 evals。它没有
train 动词，规范 CLI 的 run 动词和 desk training-run
后端仍然是脚手架。本地可执行的保证是 ECC 在解析或生成携带凭据的规范客户端之前拒绝
train。
因此，在身份验证或任何命令调用之前停止。报告 缺失的能力并返回给原始代理。切勿替代本地 训练器、SSH 助手、浏览器工作流或购买端点。
所需授权
当训练实现时，其第一个门控是服务器验证的已完成 预订。Harness 内存、RFQ、报价、节点 IP 或 SSH 访问不是授权 的证明。后端必须返回绑定到已验证 账户、预订、GPU 拓扑、区域、网络和期限的新的训练资格。 过期、已撤销、不匹配、不完整或已释放的预订在确认前失败关闭。
未来 CLI 和 API 合约
预期的命令名称是 train。未来的移交必须等同于：
ecc ito train \
--booking <服务器验证的预订 ID> \
--manifest <绝对路径的已审核 JSON 文件> \
--confirmation-ref <不透明且非授权的引用> \
--idempotency-key <稳定的重试键> \
--json
已审核的清单必须标识模型大小和修订版、带有去污染来源的数据引用、 训练目标、训练后配方、以美元为单位的预算上限、检查点策略和最大增量 成本。任何原始 API 密钥、SSH 密钥、节点密码、承载令牌或数据集 凭证不得出现在参数、清单、日志、MCP 结果或聊天中。
客户端必须规范化清单路径、拒绝符号链接、打开常规 文件而不跟踪链接、要求适当的所有权和限制性 权限、强制执行有界大小，并从已打开的描述符中哈希字节。 该摘要必须精确等于在工作负载变更之前绑定到确认中的摘要。路径交换、摘要不匹配、过大文件 或可变的不安全文件失败关闭。
规范 API（而非 ECC）必须拥有工作负载创建权，并返回结构化 JSON，
其中包含 ok、live_api_contacted、notice 以及 data 或 error。
训练数据必须包括稳定的预订、运行、清单和幂等 ID
以及状态枚举。错误必须包括稳定的代码和安全消息，不包含任何秘密。
确认和执行门控
在工作负载创建之前，需要满足以下所有条件：
- 来自规范后端的新资格和训练资格。
- 可审核的不可变清单和确定性摘要。
- 单独的一次性确认，绑定到账户、操作、清单和 成本，具有短过期时间和重放保护。CLI 参数仅携带不透明的、非授权的确认引用；服务器解析并 消费带外承载能力。
- 调用者提供的幂等键，与运行原子性保留。
- 服务器端网络、容量、数据策略、检查点存储和成本 验证，包括清单的预算上限。
身份验证是身份，而非工作负载授权。登录、API 密钥、报价 或已完成预订永远不能替代训练确认。 检查和计划生成不得创建工作负载。取消和清理 是具有各自作用域确认和幂等 边界的独立变更。
生命周期和恢复
生产表面不完整，直到同一规范客户端暴露 租户作用域的状态、日志、指标、检查点列表、取消和清理。 每个操作都需要有界连接和整体超时、可感知撤销的错误 以及结构化输出。在模棱两可的传输故障后，在重试之前通过幂等键查询状态；切勿因为 第一个响应丢失就创建第二个运行。已撤销的凭据停止轮询并 将控制权返回给原始代理，而不会自动启动登录。
如实报告阶段门控；切勿覆盖失败的评估门控。清理必须 可观察，并且不得释放或修改底层预订，除非该 单独的经济操作已明确授权。
提议的后端阶段
这些阶段描述了未来的后端（Layer 0.3），而非 ECC 中存在的代码：
- 数据准备——清单、去重、针对评估套件的去污染； 1.5 亿梯级决策作业作为自定义数据的廉价预检。
- 并行度和精度——根据模型大小、节点数、网络选择； 浪费的组合被拒绝。
- 检查点和容错——异步 DCP、torchft；检测 < 10 分钟， 恢复 < 15 分钟。损失峰值重启是一个提议的、人工门控的操作。
- 课程和评估门控——分阶段预训练 / 中期训练 / 长上下文 / 训练后，每个阶段都有固定的评估电池；失败的门控会停止运行。
- 训练后——SFT → DPO → RLVR（带 DAPO 稳定性修复的 GRPO）， 训练器 / 推出分离，具有有界陈旧性。
后端发出 desk 遥测数据（有效吞吐量、中断率、检查点 带宽），以便 desk 如实为训练块定价。
在规范运行时中存在上述每个门控和生命周期操作之前， 此技能仍然是失败关闭的可用性检查和文档移交。