怎么运作

客户端不保存任何 API Key。用户登录后，服务端下发该账号可用的模型清单；每次调用都由服务端校验白名单、额度，再用这里登记的密钥代为转发，并记录 token 与费用。

新增账号 → 勾选它能用的模型 → 把服务器地址告诉对方 → 对方在 exe 里登录即可。改动权限即时生效，无需重新打包或重装客户端。

单价按「人民币 / 百万 tokens」填写，0 表示不计费（例如本地 Ollama）。额度填 0 表示不限。