客户原来的 baseUrl 填 ， Authorization 用「用户管理」里发给他的 sk-ho-...， 其它参数（model / prompt / size…）不用改。
插件里就把「接口地址」改成这个，Key 换成平台发的。

勾「启用」才参与分流。权重越大分到的请求越多；某个客户钉了上游就走钉的那家。

用户名 + 密码登录。「加余额」会写入积分流水并留下操作人； 封禁会立刻吊销该用户全部会话（在线设备同时踢下线）；重置密码同样会踢掉旧会话。

只拦 生图 / 上传 / 对话 这类会花钱的写请求；轮询任务、查余额这些读接口不受影响， 插件才不会因为轮询被自己的限流打死。命中限流会返回 429 并带 retry-after。

被拉黑的来源在业务之前就被挡掉：不发上游、不扣积分，调用日志里留一条 403。管理后台与 /health 不受 IP 黑名单影响，避免把自己关在门外。

这张表就是上架白名单（服务端读 pricing.json）：表外的模型请求一律 400 model_not_found， 上游有多少模型都不会露给客户。积分口径 1 元 = 100 积分。
「走哪家上游」留空 = 按权重自动分流；选定后该模型固定走这一家（可用于 grsai / 麦子按需切换）。

模型路由（可选）：让某个模型族固定走某个上游。一行一条，格式 模型正则=上游ID，例：gpt-image=up2