1. 准入检查要发生在上游调用之前

一旦请求到达模型厂商，平台就可能产生费用。鉴权、余额、套餐和限流检查都应尽量在此之前完成，而且要按照从便宜到昂贵、从确定失败到容量计数的顺序执行。

Sub2API 的检查过程会区分余额模式与订阅模式，然后检查 API Key 额度、平台配额和 RPM。我们在此基础上增加费用预占，把“当前余额大于零”改成“可用余额能够覆盖本次保守估算”。