调用链路
Desktop App -> llm.the-zeroth.com -> OpenRouter。客户端永远不直连 OpenRouter。
部署与安全边界
这里记录产品运行时的硬边界。任何让客户端持有供应商 key 的设计，都应该被当场打回。
账号系统
Clerk 负责用户身份，Control Plane 通过 webhook 同步用户状态。
计费系统
Creem checkout 和 webhook 驱动 subscription、entitlement 与 quota ledger。
额度模型
按 user 独立额度池、独立 OpenRouter 子 key、独立审计记录。