HPC（epic）账户/项目配置

P+G

8. 未来可选增强（不影响当前路线）

• Ansible：把用户/组/authorized_keys 管理自动化（一次性上线，不影响现网）。
• cgroup 内存约束：ConstrainRAMSpace=yes + 默认 -mem 策略（宽松起步）。
• Slurm-web 门户：若需要更面向用户的 Slurm 图形界面。
• FreeIPA / LDAP+SSSD：当节点/用户数量上来时，统一账户与密码策略。

如果你认可就按本清单推进。下一步我可以把 第 2–3 步（slurmdbd 配置 + TRESBillingWeights + 基础 sacct 报表脚本）打包成可复制配置与脚本，你直接落盘执行。