把 LLM 接入能力打包卖给不想自己管理它的人，是一门小而真实的生意：把 AI 功能打进客户项目的代理公司，替几家客户跑负载的顾问，在细分工具里内置模型调用的开发者。市面上多数"如何转售 AI API"的内容，要么夸大可行性，要么默认你去跑一个灰色中转。这篇两样都不做。
这是实话版：今天你能在托管上游之上用 key 级控制搭出什么，账怎么算，以及同样重要的——这个模式给不了你什么。
模式：一个客户，一把 key
Router One 让一个账户通过单一钱包获得通往 30+ 个受支持模型的托管上游，一个账户下可建多把 API Key。每把 Key 可在控制台 → API 密钥里单独命名、设到期日和消费上限：
- maxSpend —— 每把 Key 的消费上限（maxSpend）限的是这把 Key 能从钱包扣的钱：累计扣费到上限后，这把 Key 上需要钱包付费的请求返回 HTTP 402。套餐额度覆盖的请求从账户共用的套餐额度里扣，不计入任何 Key 的上限。
- 到期日 —— 可选，到期后这把 Key 不再可用。过期但没删除的 Key 仍占账户的有效 Key 名额，客户不再合作时请直接删除它的 Key。
限流不是 Key 上能改的项。每把 Key 和每个账户都按平台默认的每分钟请求数与每分钟 token 数限流；某个客户的流量需要更高限额时，发邮件到 support@router.one，写明账户 ID、Key 以及预计峰值的每分钟请求数与 token 数，申请调高 Key 或账户限额。网关限额之上仍受上游容量约束。
这已经足够跑通一个干净的转售闭环：
- 每个客户创建一把 Key，消费上限设成对方预付给你的额度。
- 只在你替这个客户运营的服务里、在服务端使用这把 Key。不要公开 Key，也不要把 Key 交给客户自己拿去用：Key 始终在你手里，作为账户持有人，你对其下全部用量负责（见服务条款）。
- 在控制台 → 用量里查看每把 Key 的用量——请求数、token、花费；在控制台 → 日志按 Key 筛选，可把某个客户的请求导出 CSV。
- 某个客户的 Key 累计扣费到上限后，这把 Key 上需要钱包付费的请求返回 HTTP 402，其他客户的 Key 照常可用。
- 重新收款，调高上限，循环。
如果账户同时开了 Pro、Max 或 Ultra 套餐，要注意一点：套餐额度由账户下所有 Key 共用，套餐覆盖的请求不计入任何 Key 的上限。某个客户用得多，可能把整个账户的套餐额度用完；给服务客户的账户加套餐之前，先想清楚这一点。
你的成本基线是各模型公开费率的按量付费 token 价位——和模型页上公布的每百万 token 单价完全相同——加上充值时结账页可见的 FX/通道费。你在此之上向客户收取的部分——无论对应的是选型、集成、支持还是可用性兜底——都是你的利润，并且体现在你的发票里，而不是藏在一个不透明的 token 加价里。完整搭建步骤见转售方概览。
为什么消费上限是承重墙
没有 Key 级上限的转售是一台负债机器：一个客户失控的 agent 抽干共享余额，把其他所有客户一起拖下水。上限把这种系统性风险降级成单个客户的小麻烦——失控的 Key 扣费到上限后，需要钱包付费的请求返回 HTTP 402（见错误码速查页）——其余一切照常服务。同一个上限也限住了泄露的 Key 能从你钱包扣走的钱；套餐覆盖的请求不受它限制，所以 Key 泄露时请直接删除，不要只靠上限。
钱包本身也要保持有余额：钱包余额耗尽时，账户下所有 Key 上需要钱包付费的请求都会收到 HTTP 402。在服务端轮询 GET /v1/balance，在见底之前充值（见余额监控）。
第二面承重墙是拿得出手的归因。每请求 trace 按 key 记录模型、token、成本和延迟——客户对账单有异议时，你可以用数据回答，而不是空口主张。账本具体记录什么，成本追踪页写得很清楚。
这个模式给不了你什么
对自己和客户都把边界说清楚。Router One 上的 key 级转售不包含：
- 白标或自定义品牌 —— 你客户的请求打到的是 Router One 的 endpoint，不是挂着你名字的 API 表面。
- 子账号或组织体系 —— key 都活在你这一个账号里；没有客户登录、席位管理或角色系统可以分发。
- 批发价或量级折扣 —— 你和其他所有账号一样，按公开的 token 价位采购。
- 面向客户的计费 —— 给客户开票、税务、收款都是你的事，在你自己的工具里完成。
如果你的生意需要这些，你需要的是另一类产品（或者直接谈企业条款）。把 key 级控制包装成白标平台，正是转售方最后许下基础设施兑现不了的承诺的方式。
顺带一提：Router One 另有一个独立的返佣计划（被邀用户每次钱包充值默认返佣 5%，返佣计入你的钱包余额用于模型调用，暂不支持提现）。如果你真正想做的是推荐基础设施而不是运营它，这是一个更轻量的选项。
常见问题
用消费上限 Key 转售 LLM API 是怎么运作的？ 在 Router One 上给每个客户创建一把 API Key，把 maxSpend 上限设成对方预付给你的额度，然后只在你替他们运营的服务里、在服务端使用这把 Key；Key 留在你手里，不交给客户。每把 Key 的用量——请求数、token、花费——可在控制台 → 用量里查看，完整搭建步骤见转售方概览。
客户的消费上限用完后会发生什么？ 这把 Key 上需要钱包付费的请求返回 HTTP 402，它从你钱包扣的钱不会超过上限，其他客户的 Key 照常可用。如果账户开了套餐，套餐覆盖的请求从共用的套餐额度里扣，不计入这个上限。你重新收款、调高上限、继续循环；Key 泄露时直接删除。
一个账户能建多少把 Key？ 一个账户下可建多把 Key，按客户或客户分组各给一把都可以。过期但没删除的 Key 仍占账户的有效 Key 名额，客户不再合作时请删除它的 Key。
能给某个用量大的客户调高限流吗？ 限流是平台对每把 Key 和每个账户的默认值，不是控制台里能改的项。发邮件到 support@router.one，写明账户 ID、Key 以及预计峰值的每分钟请求数与 token 数，申请调高 Key 或账户限额；网关限额之上仍受上游容量约束。
Router One 给转售方提供白标或批发价吗？ 不提供。key 级转售不包含白标或自定义品牌、子账号体系、批发或量级折扣，也不包含面向客户的计费——你和其他所有账号一样按公开的 token 价位采购，客户的请求打到的也是 Router One 的 endpoint。如何在 Router One 之上自建白标层——品牌和计费归你、托管上游归 Router One——见白标指南；没有批发价目表的前提下批量采购怎么运作，见批发页。
客户对账单有异议怎么办？ 用数据回答：每请求 trace 按 key 记录模型、token、成本和延迟，账单争议可以拿数据说话，而不是空口主张。账本具体记录什么，见成本追踪页。
有比替客户运营 key 更轻量的选项吗？ 有——Router One 另有一个独立的返佣计划（被邀用户每次钱包充值默认返佣 5%，返佣计入你的钱包余额用于模型调用，暂不支持提现）。如果你真正想做的是推荐基础设施而不是运营它，这是更轻量的选项。
适合谁
key-per-customer 模式适合掌握客户关系、自己做集成工作的运营者：在客户交付物里跑 AI 功能的代理公司、管理少数几个账户的顾问、内置按量 AI 的小工具。它刻意不适合任何向客户承诺"自有平台"的人——而这正是重点。这套能力不大，但每一块都是真的：托管上游、按 Key 限住钱包扣费的上限、每请求用量数据，以及一个你可以诚实地在上面构建利润的公开费率。
到 router.one 创建第一把客户 Key；完整能力清单——包括明确的"不提供"清单——见转售方页面。