风控与限额

风控机制

• 用户余额不足时，请求会被拦截
• 余额冻结时，扣费会直接拒绝
• 系统会先做保守预扣，再按实际 usage 结算

日级限制

当前代码里已经有日 token 限额的概念，默认上限是 1,000,000 tokens / 天。这个值用于防止单用户流量异常放大。

为什么要这样做

• 防止一次请求把余额打穿
• 让高峰流量更可控
• 给路由和账单留下稳定的兜底逻辑