按模型 token 用量实时扣减；用完仅拒绝模型请求，其余功能照常。