# Reihenfolge: GPU-Knoten vorbereiten → (tofu apply) → GPU-VMs → Infra
# pve61 (pve_kiosk) bekommt bewusst keine Host-Rolle: keine VFIO-Bindung, keine NVIDIA-Sperre (Review Focus 5).
- name: Proxmox-GPU-Knoten (IOMMU, VFIO, ZFS-Replikation)
  hosts: pve_gpu_hosts
  roles: [pve-host]

- name: GPU-VMs (Treiber gepinnt, Container-Toolkit, Docker, Xid-Exporter)
  hosts: gpu_vms
  roles: [docker-host, gpu-node]

- name: Infra-LXC (Docker)
  hosts: infra
  roles: [docker-host]