Itô Training
ito-training 是用于在 Itô 计算上进行训练的规范 ECC 技能。ECC
从不运行自己的训练器、调度器或数据管道；它从不预订、
预留或消费。该技能链接自 ito-compute 的已完成预订。
当前生产边界
托管训练今天不可用。ECC 桥仅暴露 login、
logout、auth、find、status 和显式限制的 evals。它没有
train 动词，规范 CLI 的 run 动词和 desk training-run
后端仍为脚手架。本地可执行的保证是 ECC 在解析或生成
承载凭据的规范客户端之前拒绝 train。
因此，在身份验证或任何命令调用之前停止。报告缺失的 功能并返回原始代理。切勿替代本地训练器、SSH 辅助工具、浏览器工作流 或购买端点。
必需的 entitle
当训练实现时，其首要门控是服务器验证的已完成预订。\nHarness 内存、RFQ、报价、节点 IP 或 SSH 访问不是 entitle 的证明。后端必须返回绑定到已验证账户、预订、GPU 拓扑、区域、架构 和期限的新鲜训练资格。过期、撤销、不匹配、不完整或已释放的预订在确认前 失败关闭。
未来 CLI 和 API 契约
预期的命令名称为 train。未来的移交必须等效于：
ecc ito train \
--booking <server-verified-booking-id> \
--manifest <absolute-reviewed-json-file> \
--confirmation-ref <opaque-non-authorizing-reference> \
--idempotency-key <stable-retry-key> \
--json
经过审查的清单必须标识模型大小和修订版、数据引用及去污染来源、 训练目标、训练后配方、美元预算上限、检查点策略以及最大增量 成本。原始 API 密钥、SSH 密钥、节点密码、承载令牌或数据集 凭据不得出现在参数、清单、日志、MCP 结果或聊天中。
客户端必须规范化清单路径、拒绝符号链接、打开常规文件而不 跟随链接、要求适当的拥有权和限制性权限、强制执行有界大小， 并从打开的描述符中哈希字节。该摘要必须精确等于在确认中绑定的摘要， 然后才能进行任何工作负载变更。路径交换、摘要不匹配、文件过大 或可变的非安全文件会失败关闭。
规范 API（而非 ECC）必须拥有工作负载创建权，并返回结构化 JSON，
包含 ok、live_api_contacted、notice，以及 data 或 error。
训练数据必须包含稳定的预订、运行、清单和幂等 ID，以及状态枚举。
错误必须包含稳定的代码和安全消息，不含秘密。
确认和执行门控
在工作负载创建之前，需要满足以下所有条件：
- 来自规范后端的新鲜 entitle 和训练资格。
- 可审查的不可变清单和确定性摘要。
- 一个单独的、一次性使用的确认，绑定到账户、操作、清单和 成本，具有较短的过期时间和重放保护。CLI 参数仅携带不透明的、 非授权的确认引用；服务器解析并消费承载能力，带外进行。
- 调用方提供的幂等键，与运行原子性地保留。
- 服务端架构、容量、数据策略、检查点存储和成本 验证，包括清单的预算上限。
身份验证是身份，而不是工作负载权限。登录、API 密钥、报价 或已完成预订永远不能替代训练确认。 检查和计划生成不得创建工作负载。取消和清理 是具有各自作用域确认和幂等边界的独立变更。
生命周期和恢复
生产界面不完整，直到同一规范客户端公开租户范围的 状态、日志、指标、检查点列出、取消和清理。 每个操作都需要有界连接和总体超时、可识别撤销的错误以及结构化输出。 在存在歧义的传输故障后，先根据幂等键查询状态； 不要仅仅因为第一个响应丢失就创建第二次运行。撤销的凭据停止轮询并 将控制权返回给原始代理，而不会自动启动登录。
如实报告阶段门控；切勿覆盖失败的评估门控。清理必须 可观察，且不得释放或修改底层预订，除非该 单独的经济操作已获得明确授权。
拟议的后端阶段
这些阶段描述了未来的后端（Layer 0.3），而非 ECC 中存在的代码：
- 数据准备 — 清单、去重、对评估套件的去污染； 150M 阶梯决策作业作为自定义数据的廉价预检查。
- 并行度和精度 — 根据模型大小、节点数量、架构选择； 浪费的组合被拒绝。
- 检查点和容错 — 异步 DCP、torchft；检测时间 < 10 分钟， 恢复时间 < 15 分钟。损失尖峰重启是拟议的、人工门控的操作。
- 课程和评估门控 — 分阶段的预训练/中间训练/长上下文/ 后训练，每个都有固定的评估套件；失败的门控停止运行。
- 后训练 — SFT → DPO → RLVR（带有 DAPO 稳定性修复的 GRPO）， 训练器/推理分离，具有有界陈旧性。
后端发出 desk 遥测数据（有效吞吐量、中断率、检查点 带宽），以便 desk 诚实地为训练模块定价。
在规范运行时中存在上述每个门控和生命周期操作之前， 此技能仍然是一个失效封闭的可用性检查和文档交接。