Дневной бюджет ИИ, который отказывает при отсутствии лимита: потолки, session id и найденный нами пробел

🔥 Что случилось

26 июня 2026 в нашей базе трасс записано 117 917 вызовов модели за день на сумму $17,88. Накануне было 1 809 вызовов и $2,14. Это примерно в 65 раз больше по объёму. Из 117 917 вызовов у 116 382 не было session id, поэтому трасса не могла сказать, какая задача их сделала. Сначала вину возложили не на ту задачу. Только цифры по дням и по session id указали на настоящую: цикл автоматического перевода. По записи об инциденте ущерб — около семнадцати с половиной долларов. Трасса за тот день показывает $17,88, туда входит и обычный трафик дня.

Деньги небольшие. Урок другой: цикл, который зовёт модель на каждый элемент и не имеет потолка, масштабируется до размера входа.

🧱 Два правила

Правило первое: у каждого автоматического пути есть дневной потолок, и отсутствие потолка означает отказ. Потолок читается из явной настройки. Если настройка пуста, равна нулю или отрицательна, задача не должна стартовать. Противоположное умолчание «нет настройки — нет лимита» превращает забытую строку конфигурации в неограниченные траты.

Правило второе: каждый вызов несёт session id. Идентификатор называет задачу, а не человека. Без него первый вопрос после тревоги «кто это сделал?» остаётся без ответа. Автоматизацию, которая зовёт модель без него, мы не коммитим.

🔎 Пробел, найденный при написании этой статьи

Наш помощник дневного бюджета для фоновых задач читает лимит из переменной окружения. 3 ноября 2026 мы запустили его с пустой переменной. Лимит получился 0,0, а вызов «можно ли тратить?» вернул «да». То есть в этом помощнике отсутствие потолка означает отсутствие ограничения — противоположность правилу первому. Вызывающие, которые задают положительный лимит, защищены. Тот, кто забыл переменную, — нет.

Наш измеряющий транспорт, то есть полоса, которая платит провайдерам, ведёт себя правильно: при отсутствии потолка он отказывает с сообщением «нужен явный дневной потолок». Два помощника расходятся, и мы записали помощник как дефект к исправлению. Вывод: проверяйте свою защиту при убранной настройке.

📈 Какова доля вызовов без метки

С 2026-04-24 в нашей базе трасс 777 526 вызовов на $164,31. Из них у 125 541 вызовов, это 16,1 процента, нет session id, и они стоят $24,57, то есть 15,0 процента всей суммы. Большая часть — тот самый день. Расход без метки — не ошибка округления.

🛠️ Практика: закройте оба пробела

1. Перечислите все места, где модель вызывается в цикле, по расписанию или в фоне.
2. Для каждого найдите настройку дневного потолка. Нет — добавьте. Если код считает пустое значение «без лимита», замените на отказ.
3. Напишите тест, который запускает задачу с убранной настройкой и проверяет, что ни одного вызова не сделано.
4. Добавьте session id в каждый вызов. Пусть обёртка выбрасывает ошибку, если его нет.
5. Запросите из трасс вызовы без идентификатора по дням. Сделайте этот запрос тревогой.
6. Порог тревоги берите из обычного дня, например втрое от медианы за последние четырнадцать дней.

✅ Проверьте себя

• Уберите потолок у одной задачи в тестовой среде. Задача отказывается и говорит почему.
• Выберите любой вызов прошлой недели. Вы можете назвать задачу, которая его сделала.
• Число вызовов без идентификатора за последние семь дней равно нулю, или вы можете объяснить каждый.
• Вчерашний расход по задачам читается одним запросом.

🚧 Когда это не работает

• Слишком высокий потолок. Сто долларов не защищают задачу на десять. Назначайте потолок по реальной потребности.
• Расход, который приходит позже. Часть провайдеров сообщает стоимость после вызова. Потолок по отчётному расходу можно перескочить на то, что уже в полёте. Резервируйте до вызова.
• Общие ключи. Если пять задач делят один ключ, счёт провайдера их не разделит. Это должен делать ваш session id.
• Повторы. Цикл повторов может умножить расход. Считайте каждую попытку в потолок.
• Бесплатные модели. У бесплатных тарифов есть лимиты по скорости, и они могут исчезнуть. Потолку в ноль долларов всё равно нужен лимит вызовов.

📊 Доказательства

➡️ Дальше

Запишите лимиты по материалу Расходы, бюджеты и лимиты и решите, что делать при сбое задачи, в Плане реагирования для небольшой команды.

Источники

• Расходы, бюджеты и лимиты: бюджет на задачу.
• План реагирования для небольшой команды: шаги реагирования.
• Контекстные окна и токены: что агент видит и сколько это стоит.
• Модели и маршрутизация: что меняет маршрутизация.