检测 access_token 资格、读取 CDK 外部状态、提交兑换队列和生成用户可读说明，都在同一个安全流程里完成。 前端不暴露外部 API Key，敏感 token 只在服务端转发。
支持多行 token，检测结果只展示必要账号状态和失败原因。
外部状态成功会锁定完成，取消状态允许重新提交 token。
根据任务状态生成说明，模型失败也不影响兑换链路。
粘贴一个或多个 access_token，系统会通过服务端转发到上游检测接口。页面只展示资格、注册方式和原因，不回显完整 token。