平台团队终于租够 Mac mini M4，不再共用一台「英雄」Runner—却又让 编译、CoreSimulator UI 测试 与 长驻 AI 智能体 混用同一套标签。本文给出 三面路由：何时需要 独立硅片、两张矩阵表，以及八条可贴进编排策略仓库的上线步骤与数值护栏。
将策略层与可调度 Mac mini M4 自动化、CI 与智能体容量互借一起阅读；标签与打散规则见软/硬亲和矩阵；并发与磁盘队列 SLO 与池容量矩阵对齐。
为何三面优于单队列过载
编译面关注持续 CPU 与模块缓存；UI 测试面关注统一内存余量、GPU 帧缓冲与模拟器冷启动风暴；智能体面关注常驻连接、稳定的 launchd 身份与可预测的日志追加 IO。三面同机时，Apple Silicon 统一内存会让各自监控都「看起来正常」，却在兄弟进程间悄悄抢带宽—正是财务以为「还能挤」直到发布窗口错过的典型模式。
- 平面渗漏：夜间智能体快照推高 APFS 元数据流量，恰与 UI 分片期待的冷缓存冲突。
- 身份耦合：网关令牌与 CI 机密在同一用户配置文件的钥匙串命名空间共存。
- 运维歧义：负载不明时，值班无法判断应 drain CI 还是静音智能体。
运维准则：若队列 YAML 无法为每类主机指向单一主导平面，你仍只有一台英雄机—只是多写了 YAML。
矩阵 A — 平面 vs 主机策略 vs 最小标签集
| 平面 | 主机策略 | 最小标签 |
|---|---|---|
| 编译 / 静态分析 | 专用池或带 CPU 底线的短时互借 | plane=compile、tenant、sensitivity=std |
| UI / 模拟器集成 | 专用池；未画像前勿与长智能体混布 | plane=ui、gpu=required、tenant |
| 长驻智能体 / 网关 | 专用池，launchd SLO 与 CI 分离 | plane=agent、tier=prod|lab、tenant |
矩阵 B — 症状 vs 可能误路由 vs 首选缓解
| 症状 | 可能误路由 | 缓解 |
|---|---|---|
| 智能体升级后 UI 套件不稳 | 智能体与 UI 共享 RAM/GPU 预算 | 硬隔离池；先迁智能体，再 drain UI。 |
| 编译 p95 上升而 CPU 看似空闲 | 同卷上模拟器产物引发 IO 风暴 | 按平面拆分 APFS 卷；禁止跨面共享 DerivedData 根。 |
| 网关令牌轮换打掉 CI 鉴权 | 共享 macOS 用户或钥匙串配置 | 按平面拆分 OS 用户或拆分主机；记录轮换窗口。 |
面向财务友好的数值护栏
- 互借上限：每台主机每周跨面互借若无高管签批，不得超过 90 分钟。
- 队列偏斜：任一平面队列深度持续三个工作日超过另两面之和 2 倍 即告警。
- 标签熵：每月清理闲置标签；单区域活跃路由标签若超过 12 个通常意味策略漂移。
八步上线（与 JSON-LD 对齐）
- 命名平面，使预算文档与编排 YAML 使用同一词汇。
- 刻画标签，统一使用
plane、tenant、sensitivity—禁止团队间同义异写。 - 映射队列 到按主导资源选型主机类，而非泛化「macos-14」。
- 为每面排 drain；发布锁定的 UI 期间禁止重启智能体。
- 观测争用：编译 p95、模拟器启动重试、网关 RPC 延迟同屏。
- 记录应急互借，附时间戳与自动回滚计时器。
- 季度复盘 CMDB，删除指向已退役序列号的标签。
- 地理扩展，在香港、日本、韩国、新加坡与美国拆分生产与实验或满足驻留。
常见问题
GitHub Actions 标签能否 1:1 映射三面？
概念可以，但需用 Runner 组与自托管策略防止 fork 继承生产标签—各系统保持同一平面词汇。
如何向财务证明需要三面池？
对比混布与拆分后的队列 p95，并附上智能体与 UI 分片冲突的事故次数。
把 Mac mini M4 当作 可调度节点 的前提是路由策略诚实区分 三面：编译吞吐、模拟器真实度与常驻 AI 智能体。原生 macOS 配合以 SSH 为主、VNC 处理权限边缘，符合成熟团队运营远程硅片的方式。在香港、日本、韩国、新加坡与美国 租用专用 Mac mini M4 可在无 CapEx 情况下物理隔离平面；可预期的隔离 胜过在单台过载主机上做神秘调参。当矩阵证明需要再扩一类平面池时，打开 定价 增配主机，而不是把不相容负载堆在一台机器上。