模型目录是平台可服务的模型 id 列表；存取控制是决定某项目密钥能呼叫哪些 id 的政策。
菜单 ≠ 权限。 在 ATP，列表描述平台；项目白名单强制存取并在违规时 403（模型、how it works）。混淆两者会助长账单爆炸。
每笔请求要回答的两个问题
平台认不认识这模型？这个项目可不可以呼叫？这个项目付不付得起（点数）？
设计白名单
预设拒绝 frontier；按项目不是按人（一项目一密钥）；放宽白名单要有管理事件 log（监控）；搭配 cap（花费上限）；对应用团队说明 403 是政策不是当机（错误）。
更现代的做法
ATP Token 在项目设定允许模型，密钥继承，未授权呼叫不到供应商。
常见问题
模型目录与模型存取控制有何不同？
目录列出平台能路由的模型；存取控制是请求时的项目政策。
文件上看得到的模型为什么回 403？
列表常是菜单；不在白名单就在出站前拒绝。
每个项目都该开 frontier 模型吗？
不该；预设中阶，有预算与理由再开。
白名单如何降低 AI 成本？
防止静默升级高价模型；仍需花费上限。
模型政策该放程式码还是平台？
平台强制为最终权威。