LLM 消费限额在失控循环中失效的原因及原子预算预留模式

LLM 消费限额在失控循环中失效，是因为供应商粒度粗、仪表盘延迟且 max_tokens 仅限制单次调用。文章提出在执行前采用原子性预算预留模式（reserve-call-settle），通过 Redis Lua 脚本或 SQL 原子更新实现并发安全，并建议叠加按运行限制、速率监控和故障降级策略。