Кто и сколько может потратить — и документальное подтверждение этого.

Воркспейсы, места и ролевой доступ с жёсткими лимитами расходов и журналом аудита, который переживёт тех, кто его настроил.

Лимиты расходов на уровне воркспейса, ключа и агента с автопополнением по идемпотентным ключам списания.
Роли и адресные приглашения для пользователей; SSO и ключи доступа для входа в систему.
Журнал аудита охватывает изменения конфигурации, а не только запросы — кто отключил контроль и когда.

Лимит, который действительно останавливает.

Установите лимит на уровне рабочего пространства, ключа или агента. При достижении порога расходы останавливаются — без предупреждений, без продолжения. Автопополнение, если оно включено, работает на идемпотентных ключах для каждого платежа, так что повторный запрос никогда не спишется дважды.

Записи переживают команду.

Места, приглашения с ограниченным доступом и роли — для пользователей. SSO и ключи доступа — для способа входа. И журнал аудита, охватывающий конфигурацию, а не только трафик — чтобы на вопрос «кто отключил принудительное исполнение и когда» всегда был ответ в рамках вашего окна хранения.