先接入账户并确认 DSH/模型配置，再创建任务。模型只能提出白名单启停方案；审批、执行、回读、监控与回滚是分离步骤。
模型仅能从服务端白名单候选中生成方案；预算修改目前不受支持。
身份来自服务端登录 Session，并作为审计 Actor 使用；角色和账号状态由管理员在“账号、角色与权限”中维护。
—