bugrelay · 0 消耗中转 PoC

基于「请求在途删除 API key → 目标站计费应用失败 → ActualCost 归零」的中转验证工具。仅用于自有 / 授权环境的漏洞验证。

2. 目标站配置（输入 url + 账号，即可 0 消耗中转）

panelBase（面板 API：登录 / 建删 key / 查用量） apiBase（网关地址，留空 = panelBase）账号邮箱 email 账号密码 password

groupId（留空自动；可点下方按钮查询） keyQuota（建 key 时携带的配额，>0 才能触发漏洞） keyRateLimit5h（0 = 不设；可选触发条件） revokeDelayMs（转发后多少毫秒删除 key）

selftestModel（自测模型） selftestPath（自测接口）

accessToken（客户端访问本中转用的 key）

模型（留空用 selftestModel）

待运行。预期：输出正常返回，balanceDelta = 0，usageRow.actualCost = 0。

加载配置后生成。

点「刷新状态」查看 counters / 最近请求日志。