配置 JWT 认证、只读策略和受项目及标签约束的角色，让 GitLab Runner 用 ID token 读取 Vault 字段，并核对文件模式、引擎路径和私有 CA。

从 Slurm 26.05 官方文档梳理依赖、JWT 信任、独立账户、监听配置和 API 验收，保留历史 systemd 分界，并解释敏感令牌与常见 HTTP 错误。