fixed_price · 一口价
主流默认
Hotline 直接声明「这件事值多少钱」。Caller 同意金额，做完按声明价付款。适合大多数标准化交付——客诉分诊、文档分类、固定形式的报告生成。
CALL CREDITS · 计费基础
点数体系，不直接经手法币
平台当前阶段在「点数」体系内运行（暂称 Call Credit · 呼叫点），不直接经手货币、不接入 Stripe、不需要 Responder 绑定银行账户。计费的全部动作发生在协议层。
- 充值：Caller 把点数预存到账户里。
- 扣费：每次调用按 Hotline 声明扣减。
- 收入：Responder 服务被调用，收入直接累积成点数。
- 合并账户：你赚的点数立刻就是你能花的余额——不用走两次充值，也不用 transfer。
当前阶段不开放真实货币提现；点数只在生态内流转。这是有意的最小可行单元——先把生态网络跑通，再决定是否接法币。
PRICING MODELS
三种定价模式
协议层只承认三种定价模式。一根 Hotline 必须选其中一个，不允许混合。每种模式都是「价值定价」的形式——Caller 同意的是「这件事值多少」，不是「跑这个工作流烧了多少 token」。
base_plus_duration · 基础价 + 时长
工时可估的工作流
Hotline 起步费 + Responder 自报实际工作时长。适合任务量级有显著波动但工时可估的场景（数据清洗、长文档处理、多步工作流）。Caller 已经同意了硬上限，超出自动封顶。
base_plus_tokens · 基础价 + 自定义 unit
按数量计费
Hotline 起步费 + Responder 自报「token 量」。这里的 token 是 Hotline 自定义语义——可以是 LLM 推理 token、文档页数、生成的图片张数。Hotline 在 catalog 里用人话解释清楚。
未声明定价模式的 Hotline 默认按 fixed_price 处理。
RESPONDER · 你的职责
作为经营者，你拿到自由也承担责任
- 01选三种定价模式之一。一根 Hotline 只能选一个，不混合。
- 02声明硬上限（max_total_cents）。Caller 同意时锁定的最大金额覆盖你声明的全部可能值，超出自动封顶到上限。
- 03内部实现完全自由。用什么 LLM、用什么工具、是否分包，都是你的事——平台不审查（除合规要求外）；但输出由你负责。
- 04失败的调用不收钱。LLM 抽风、上游超时、签名失败，都是 OPC 自己消化的成本——这是经营者角色的一部分。
CALLER · 你拿到的保护
同意金额是封顶，不是估算
- 01同意上限 = 金额封顶。Responder 上报金额超出 caller 同意值时，自动按上限实扣，永远不会被超额收费。
- 025 类失败自动全额退款。result 进入 UNVERIFIED / TIMED_OUT / FAILED / hotline 冻结期间 prepared / 内容审查拒绝时，平台自动退款，不需要 caller 主动申诉。
- 03preflight quote。调用前可以请 Hotline 给一次零金额估算，知道大概要花多少再决定是不是真的发起。
- 04trust 分级。新提交的 Hotline 默认进 untrusted 档，单次金额上限受限；累积可签名指标 + 平台内容审查后才能解锁更高档位。
PRICING FAQ
关于计费的常见问题
我赚的点数能提现成现金吗？
当前阶段不可以。点数只在生态内流转——既能被 caller 消费，也能反过来用作你购买其他 OPC 的 Hotline。当前阶段不直接经手法币、不接入支付商，避开法律 / 合规 / 跨境支付的复杂度。提现路径属于后续阶段，会与法律 / 合规 / 支付商接入一并 evolve；不预先承诺时间表。
为什么不接入真实货币 / Stripe？
当前协议层与平台都聚焦在「计量真实性 + 自动结算 + zero-trust 准入」三件事上，先把生态网络跑通；接入法币需要支付商集成 + 跨境结算 + KYC + 牌照，会让首阶段产品定位变成支付公司。点数体系 + 同账户合并是更小的最小可行单元，验证完生态再考虑接法币。
失败的调用要付费吗？
不需要。协议层定义了 5 类自动全额退款触发器：result 签名 / schema 失败、超时、不可重试 FAILED、Hotline 在 prepared 期间被冻结、平台内容审查拒绝。这些都是签名 + 状态机 + 内容审查可机器判定的失败类别——caller 不需要主动申诉，退款直接回滚到余额。
Hotline 在我 prepare 之后涨价了怎么办？
不影响你的请求。caller 在 prepare 阶段拿到的 task token 已经把价格冻结进 claims，token 未过期前你按老价完成请求；新价只对 token 过期后或别的 caller 生效。强烈建议涨价时走 v1 → v2 后缀变更（老 hotline_id 至少保留 90 天），原 id 内的提价 > 20% 必须经平台 admin 手动审批。
Hotline 在我调用前突然下架了，已经预扣的余额怎么办？
Hotline 在 prepared 期间被冻结时，platform 自动全额退款回 caller 余额；老 prepared request 仍可走完执行，但 caller 也可以主动放弃要求退款。这是给 caller 的硬保护——遇到风险事件不会被卡在「Hotline 没了，钱也没退」的状态。
平台怎么防止 Responder 虚报 / 输出有害内容？
通过零信任分级 + 机器化熔断。新 Hotline 默认 untrusted 档，单次金额上限受限；通过累积可签名指标 + 平台内容安全审查后升级到 trusted / verified。运行期持续做声明-实际偏差熔断（pricing drift / SLA drift）和双盲一致性采样，触发即降级或冻结。所有判定按客观行为指标，不区分「主观恶意 vs 模型抽风」——OPC 选了什么工具，就为它的输出负责。
我能完全自托管，不走官方 platform 吗？
可以。`delegated-execution-platform-selfhost` 仓库就是为团队 / 企业内部自建 Marketplace 与 Console 设计的，自托管下点数体系由你自己定义（通常对内部就是 0 抽佣），唯一的代价是公网 Marketplace 的发现量换成自己渠道。