对付费客户，成本控制应先降级再阻断：超过预算 80% 时路由到更便宜的模型，达到 100% 时用具体错误阻止，以便 UI 显示升级提示。