AI 花费上限是一段期间内项目可消耗模型用量的限制——以可执行的分配或硬停落地，而不是预算简报上的数字。
答案：分配即天花板。点数沿组织→工作区→项目下拨，耗尽前告警，实验隔离。见团队预算上限、点数、账单为何炸。
为何只有公司总额会失败
一张公司卡、试算表目标、只有供应商软限制、一刀切全部停——都无法在爆炸时隔离半径。
Available / Received / Allocated / Consumed
见点数文件。超支应标 In debt。个人钱包 vs 团队分配：储值。
设计原则
70–80% 告警；正式与实验拆项目（一项目一密钥）；白名单对齐预算（模型）；每周追踪费用；文件化 402（错误）。
一周落地
盘点无限制账户→建项目→分配→告警→双跑→撤销无限路径。治理清单。
更现代的做法
ATP Token 以项目点数余额为执行期天花板，阶层计量每笔请求。
常见问题
什么是 AI 花费上限？
一段期间内项目或团队可消耗模型用量的硬性或软性限制。软上限告警；硬上限在额度用尽时停止或降级流量。
AI 预算限制应设在哪一层？
项目或工作负载层，避免单一系统吃掉全公司预算。组织总额用于汇报；项目分配用于控制。
已分配与已消耗点数有何不同？
已分配是下拨给子层的天花板；已消耗是 API 实际花掉的。两者并看才能在归零前看到燃烧速度。
如何停掉账单又不冻结全公司？
先对过热项目设 cap 并暂停——前提是项目密钥与分配。全公司急停只发生在共用一把 key 与一个钱包时。
实验是否应与正式预算共用？
不应。实验用低额度独立项目。Coding agent 与沙盒是常见无 cap 燃烧源。