账单与授权

Powerduck 出售两种不同产品，对应两种不同支付模式。把它们分开，是理解账单最重要的一点。

Cloud 购买从不会产生授权码，桌面购买也不是订阅。

桌面永久授权

桌面客户端一次购买、永久拥有，没有续费或计费周期。购买时生成授权码：

授权经历四种状态：

"永久"意味着它不按计划过期，并不意味着授权永远不能被暂停或撤销。

激活会校验授权码格式、对其哈希、查找哈希、检查状态，并在事务中绑定授权。激活端点有速率限制，以阻止暴力枚举。

每次授权码状态变化都记录为一个授权事件——创建、激活、暂停、重新激活或撤销——让生命周期保持可审计。

Cloud 访问遵循对某计划的有效订阅，不涉及授权码：

处于 ACTIVE 且在当前周期内的订阅授予该计划的能力。一个短暂的续费宽限期（三天）覆盖续费前后的时间差；超出该窗口，访问解析为免费计划。Cloud 能力从不会参考桌面授权。

计划不是通过在代码库中硬编码计划名称来强制执行的。每个计划有权益——布尔功能和数值配额——通过统一的权益服务检查：

结账按地区路由，让客户看到熟悉的服务商，两个服务商从不同时出现：

国家根据客户端时区或 Accept-Language 头推断；无需外部 GeoIP 数据库。如果无法确定地区，以 Antom 兜底。在运营上也可以通过配置强制指定服务商，这样在某一服务商出现故障时能立即切换到备用通道。

支付通过签名的服务商 Webhook 确认（Paddle 和 Antom 各自独立端点），而不是信任浏览器返回页。