X-API

分组是 API Key 权限的唯一来源：一个 Key 必须绑定一个分组。
模型范围可明确选择「全部」或「指定」；指定但不选择模型即没有模型权限。
账号范围默认「全部账号」，也可改成只允许指定号池账号。

最终可调用模型 = 全局模型目录 ∩ 分组模型范围 ∩ 已授权且可用的上游账号。