帳單與授權

Powerduck 出售兩種不同產品，對應兩種不同支付模式。把它們分開，是理解帳單最重要的一點。

Cloud 購買從不會產生授權碼，桌面購買也不是訂閱。

桌面永久授權

桌面用戶端一次購買、永久擁有，沒有續費或計費週期。購買時產生授權碼：

授權經歷四種狀態：

「永久」意味著它不按計畫過期，並不意味著授權永遠不能被暫停或撤銷。

啟用會校驗授權碼格式、對其雜湊、尋找雜湊、檢查狀態，並在交易中綁定授權。啟用端點有速率限制，以阻止暴力列舉。

每次授權碼狀態變化都記錄為一個授權事件——建立、啟用、暫停、重新啟用或撤銷——讓生命週期保持可稽核。

Cloud 存取遵循對某計畫的有效訂閱，不涉及授權碼：

處於 ACTIVE 且在當前週期內的訂閱授予該計畫的能力。一個短暫的續費寬限期（三天）覆蓋續費前後的時間差；超出該視窗，存取解析為免費計畫。Cloud 能力從不會參考桌面授權。

計畫不是透過在程式碼庫中硬編碼計畫名稱來強制執行的。每個計畫有權益——布林功能和數值配額——透過統一的權益服務檢查：

結帳按地區路由，讓客戶看到熟悉的服務商，兩個服務商從不同時出現：

國家根據用戶端時區或 Accept-Language 頭推斷；無需外部 GeoIP 資料庫。如果無法確定地區，以 Antom 兜底。在營運上也可以透過配置強制指定服務商，這樣在某一服務商出現故障時能立即切換到備用通道。

支付透過簽名的服務商 Webhook 確認（Paddle 和 Antom 各自獨立端點），而不是信任瀏覽器返回頁。