· T Today / invest-t-advisor (`t.xingai.app`)
访客开放首页：每日 3 次免费 AI，无需先登录
之前哪里不对
T Today 的核心路径是：上传券商持仓截图 → 拿到做T计划（买卖区间 + 规则检查）。纯纸面，不下单。
生产环境中间件曾把未登录用户直接挡在登录页，进不了首页。内部小工具可以这么干；「先传一张图试试」就不行。
OpenAI 视觉 + JSON 每次调用都有成本。Invest AI 已经用浏览器 client id + SQLite 计数做过匿名限额（见 Capping Free-Tier AI Calls）。T Today 要在 Next.js + Prisma 里做同样的事，但不能把 localhost 开发体验搞死。
我们上了什么
公开路由，登录可选
以下路径不需要 Google 会话：
- 首页
/、仓位计划器、技术信号、Trader OS、法律页 POST /api/risk-lab/advisory（限额在接口里判，不在门口拦）
登录仍用于：邮箱白名单、更高每日额度、更多聊天历史（50 条 vs 访客 10 条）。
访客额度
| 配置 | 默认 |
|---|---|
T_GUEST_AI_LIMIT | 每个美东交易日 3 次分析 |
| 标识 | X-T-Visitor-Id（localStorage 里的 UUID） |
| 存储 | Turso/SQLite 表 RiskLabAnonAiUsage |
已登录白名单用户仍走 T_DAILY_AI_LIMIT（默认 5），T_UNLIMITED_EMAILS 不限次。
本地开发豁免
T_AUTH_MODE=auto（默认）时：
- 生产域名 — 开放首页 + 访客 3 次限额
localhost— 无需登录、不计访客次数，未登录也能看完整规则引擎面板
aiLimitsEnforcedForHost() 与 authRequiredForHost() 一致；限额关闭时不写 usage 表，本地调试不会烧掉三次免费额度。
产品上的两层 UX（故意保留）
A 区（免费）： AI 结构化结果 — 摘要、tDecision、买卖表（来自截图区间）。
B 区（生产需登录）： 完整规则引擎 — 状态灯、强制减仓/腾现金等与 AI 合并后的动作列表。
本地开发时 B 区也对访客开放，方便不测 OAuth 就验证合并逻辑。
部署注意
新增表 RiskLabAnonAiUsage。上线后跑 npx prisma db push（或你们的迁移流程）。
一句话
「首页开放」和「控制 OpenAI 花费」不矛盾：公开路由 + 访客 ID + 本地豁免，让人先试再用，又不会在产线无限跑视觉模型。