同一件事，三家公开口径不一样
OpenCode Console 密钥事件之后，很多人同时关心两件事：Key 还能不能用，以及被刷的额度退不退。
@cccc2024cccc 根据公开帖文与帮助文档做了对照（并标明是文档核对、非逐家后台实测）：
- OpenAI： 人员 Tibo 公开表示，已与 OpenCode 合作，让同为 OpenAI API 客户的受影响用户恢复使用，并退回攻击中被刷掉的额度。
- Anthropic： 公开沟通里更突出的是吊销其认定受影响的 Claude API Key，并建议存过 Key 的用户新建；帮助页对异常费用的路径通常是联系 Support，截至该整理者核验时点，未见与 OpenAI 同级的「自动退被刷额度」公开声明。
- Google： 公开建议对非本人产生的费用联系 Cloud Billing 支持，个案审核。
对 Claude 用户而言，实用结论是：Key 被官方吊销 ≠ 费用自动退回。 该查用量、该换 Key、该设上限，退款另走支持并自备证据。
建议按这个顺序做
- 查用量并导出。 打开 Claude Console 的 Usage / Cost，按 Key、时间筛查异常调用。OpenCode 通知里提到的可疑窗口（该整理者按邮件写的起点换算过 UTC）附近重点看。明细导出或截图，后续工单用得上。
- 轮换 Key。 删旧建新；第三方工具里的旧 Key 全部替换。若旧 Key 突然失效，可能是供应商已吊销，仍要完成轮换与排查。
- 设消费上限。 在组织/工作区设置月度限额与告警。注意：上限往往有生效延迟，不能当成防盗刷的实时闸门，只能限制最坏情况。
- 退款预期要分供应商。 Claude 侧若出现不明扣费，按帮助中心「联系 Support」准备材料：异常用量、Key 最后使用位置、OpenCode 通知邮件（如有）。不要假设「别人家说了退，我们家也会自动退」。
- 一个工具一把 Key。 出事时只作废一把，用量也能对上工具，这点在以往 Key 泄露文里已强调，这次再次被验证。
若你只用本地环境变量里的 Key、从未写入 OpenCode Console，风险面不同，但仍建议扫一眼近期用量，确认没有陌生峰值。
如果你想在一台常开、整机独享的新加坡 Mac mini 上长期跑 Claude Code，Zumac.Ai 提供整机租用 ¥999/月起，咨询 Telegram @singatao。
