概览

本系统只管理你在卡台开好的卡：同步进池、分配档位、订单占用、明细查看。开卡、充值、销卡一律在卡台商户后台操作。四个卡池对应 PLUS / PRO 100 / PRO 200 / PRO 500 套餐，订单取卡时自动跳过余额低于「取卡最低余额」的卡（本地余额不足会先到卡台刷新一次再判断），余额高的卡优先使用，未扣款失败的卡自动放回原池。

流程：点「从卡台同步全部卡」→ 新卡拉进未分配池（自动解密卡信息，国家按卡 BIN 币种自动识别）→ 在列表用「移动」把卡分配进 GO / PLUS / PRO 100 / PRO 200 / PRO 500 池，也可在五池之间自由调配。取卡时自动识别套餐国家、拉实时报价并按汇率折算成美元，与卡内余额比较：够就用这张卡、不够自动换下一张（余额高的优先），不用再设任何门槛。充值国家按套餐的「充值国家」走（未设置时跟随上游默认），卡在对应国家的充值通道里通用。ready=可复用（仅已分配档位的卡会被订单取用）；assigned=已占用；used=订单已消费（在卡台充值后可「放回卡池」复用）；failed=异常（备注里有原因，修复后重新同步会自动重试）。存疑订单占用的卡确认未扣款后可「放回卡池」。「明细」查看完整卡号/使用记录，会记录审计日志。

仅支持 GPT 产品线（Claude 无映射）。套餐按 code/名称/开卡金额映射 go / plus / pro5 / pro20 / promax；充值国家按「套餐管理」里每个套餐选择的「充值国家」下单（报价与下单国家一致），留空跟随上游默认。要求客户提交完整 Session JSON。卡号须已登记在其卡库；结果存疑（uncertain）时订单按失败但不退卡处理，需人工到上游核对。上游报成功后仍会执行独立订阅检测。履约模式需在「系统设置 → 履约通道」选择「强兑换站」。

Cloudflare Turnstile 配置：到 Cloudflare 控制台 → Turnstile → Add Site，域名填你的站点域名（如 card.example.com），创建后把 Site Key 和 Secret Key 粘贴到上面并保存。两个 Key 都填了才会启用真实人机验证；只填一个或都不填时前台沿用内置模拟验证（本地开发用）。配置后未通过验证的提交会被直接拒绝。

webhook 模式：兑换创建后 POST 订单与 Session 到配置地址；若响应 {"async":true}，则每 5 秒轮询 GET 同地址 ?order_no=…，返回 {"status":"success|failed|processing","message":…,"refund":bool}。

检测不通过（含检测接口不可达）一律判「开通失败」并退回卡密，绝不显示虚假成功，也不存在转人工状态。GPT 原生检测使用用户 Session 的 accessToken 调用官方接口核验订阅套餐；服务器无法直连 chatgpt.com 时可配置自定义检测接口，或给进程设置环境变量 NODE_USE_ENV_PROXY=1 与 HTTPS_PROXY 走代理。服务重启时未完成的订单也会自动判失败并退卡。