1. 计费系统不能只测正常请求

输入 1,000 Token、输出 500 Token，然后断言金额正确，只覆盖了最容易的一条路径。重复结算、并发预占、价格切换、Redis 故障和流式中断，才是容易造成真实损失的地方。

上线门槛也不能只是“接口返回 200”。系统要证明金额可复算、事务不会产生半成品、旧请求不能再次扣费，并且新旧计费结果的差异已经被解释。