OpenCode 的一次旧系统入侵，把 1.4% 用户存在 workspace 里的 OpenAI、Anthropic、Google 密钥全部暴露。有人一夜被刷走 400 美元，有人 1700 美元。这篇不复述新闻，讲清楚这类事故为什么会反复发生，以及我当晚做的六件事。
深度揭秘 2026 年 AI API 中转站背后的暴利逻辑：从汇率套利、地区价差、企业折扣到 Batch API，再到模型掉包、Token 虚报甚至直接跑路，全文梳理 18 种正规与灰色盈利模式。无论你是打算做中转站生意，还是日常使用 AI API，这篇文章都能帮你避开 90% 的坑。建议收藏！