钱和用量上限
“Vibe coding”课程第 24 课，共 26 课。免费，有动画和小测验。
项目里要为哪些东西花钱
举个例子：你做了一个帮全班备考的机器人，用 AI 来回答问题。只是在搭建的时候，你最多为 AI 工具付钱。等真的有人用了，花销就多起来。图上是五项常见支出：域名（每年付一次）、AI 订阅、按 token 计费的 API、超出免费额度的托管、数据库。图上故意不写金额：价格会变，去各服务官网看。
API：按 token 付费
最难预估的一项：按 token 计费的 API。API 是你的服务器调用别人服务（比如 AI 模型）的方式。token 是一小段文本，大约是一个词的一部分。服务会统计问题和回答里的 token，每次请求账单都会涨。一个同学问一句：几乎不花钱。全班在考前一晚问几百个问题：就明显了。token 的细节见 AI 课程。
花费上限和提醒铃
图右边是「花费上限」仪表和一个铃铛。花费上限就是封顶：到了这个数，服务会停止付费请求或提醒你。账单提醒（billing alert）是花费达到你自己设定的金额时发来的邮件。不是每个服务两样都有，所以去付款设置里把能开的都打开。这就像安全带：一切正常时你根本感觉不到它。
密钥泄露：你替别人买单
还记得密钥那一课吗？API 密钥就是一串密码，服务靠它认出请求是你的，账单也记在你头上。如果密钥进了前端（浏览器会下载的代码）或公开仓库，机器人会把它找出来。然后别人就拿你的钱用 AI。密钥只能放在服务器上。发现泄露了？立刻在服务后台删掉这个密钥，再新建一个。
请求限制和好习惯
就算密钥放在服务器上，别人的脚本也可能用成千上万个请求轰炸你的机器人，而买单的是你。rate limit（请求限制）规定一个人每分钟或每天最多能发多少请求。图上：没有限制 ✗ → rate limit ✓。再加几个习惯：先用免费套餐，自己读价格页，不用的试用及时取消。还要确认这个服务和付款方式在你所在的国家能用。
自测一下
- 为什么 AI API 的账单会突然变高？
正确答案: 每次请求都按 token 计费，而请求变多了. API 会统计问题和回答里的 token，请求多了账单就大。按年付费的是域名，不是 API。 - 你发现 API 密钥泄露了，第一时间该做什么？
正确答案: 在服务后台删掉这个密钥，再新建一个. 旧密钥只要还能用，谁都能拿去用。删掉后它就失效了，新密钥只放在服务器上。 - rate limit 有什么用？
正确答案: 限制一个人在一段时间内能发多少请求. rate limit 不改变价格和速度，它防止某个脚本用你的钱发出成千上万个付费请求。