花钱要有上限

一句话

上线那一刻，你的成本从「固定」变成了「跟别人的行为挂钩」——而别人的行为你控制不了。

在你电脑上：你点一次，调一次 AI，花几分钱。你一天点二十次。

放到公网上：

前三种是正常流量，第四种是薅羊毛。四种你都得付钱。

现在回答这个问题：如果有人今晚开始猛刷你的接口，到明早你会欠多少钱？

答不出具体数字，就是没有上限。「应该不会有人这么干」不是答案——公网上有机器人 7×24 小时扫新域名，你上线几分钟内就会被扫到。

几乎所有平台都支持，但默认都不开：

这一条是投入产出比最高的。五分钟，把最坏情况从「你的信用卡额度」变成一个你能承受的数字。

上限是兜底，限流是防线。

规则不用复杂：同一个 IP / 同一个用户，每分钟最多 N 次，每天最多 M 次。

跟 AI 说：

给所有会产生费用的接口加限流：按 IP 和用户双维度，超过阈值返回 429。阈值写成配置，方便调。

这一条能挡掉绝大部分薅羊毛。

匿名可用的付费接口 = 免费 API 服务。加一道登录，成本瞬间从「全世界」降到「愿意注册的人」。

每次调用记一行：谁、什么时候、花了多少。

不记的话，账单来了你不知道钱花在哪，也不知道是正常增长还是被刷了。

不只是外人。写错的重试逻辑一样能烧爆。

典型：调用失败 → 自动重试 → 又失败 → 又重试……如果没有次数上限，一个坏掉的接口能在一夜之间跑出几万次调用。

跟 AI 明确要求：

所有重试必须有最大次数（比如 3 次）和退避间隔，不允许无限重试。