tech-decisions §16:额度不自建钱包对接 new-api per-user 配额;S0 实测 admin 令牌不能替他人建 token(user_id 忽略/access_token 不可 API 写)→ 预置池 CAS claim; 生成计费以 new-api used_quota 为权威(worker 自估偏高);注册防枚举固定假 BCrypt 同码路 + fail-open IP 闸;facade 回调空 secret=可伪造 → 两端 HMAC-SHA256 验签。 README 索引行同步。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Description
No description provided
Languages
Java
38.3%
JavaScript
28.5%
Python
19.4%
Vue
6.2%
TypeScript
3.8%
Other
3.7%