一把密钥绑定一个厂商分组；同一用户的多把同厂商密钥合并计算使用量。模型限制只能收窄权限，不能扩大到分组之外。
- 每位成员使用自己的账号和密钥。
- GPT、Gemini、MiniMax、Grok 分别建配置；客户端切换厂商时同步切换密钥。
- 同一个厂商池内部可以换账号重试，但网关不会跨厂商兜底。
- 上游账号与密码由管理员维护，普通成员不需要登录 CPA 或持有上游凭据。
客户端也可能自己配置了跨厂商 fallback；这不是网关行为。需要严格限制厂商时，同时关闭客户端的跨厂商 fallback。
相关说明：份额怎么算 · 创建密钥。
