团队级 API 访问管理

一套团队账本，管住每一把成员密钥。

主 Token 始终留在网关。成员使用独立密钥调用模型，管理员按成员查看消耗、预算和访问状态。