Xtype 0.1.98

「官方代付」以前是测试期的敞口：点一下就给。这版把它换成了邀请制，同时把两件该收口的事收了口——登录凭证的存放，和「不想要账号了怎么办」。

• 邀请码兑换：收到邀请信的人，在 设置 → 账号 登录后把 8 位码粘进去，90 天识别由官方代付，从兑换那一刻起算。码只认收信的那个邮箱，转发给别人用不了；7 天不兑自动作废。
• 不登录一切照旧：免费额度每天 50 次不变，邀请制只管「官方代付」这一档。
• 被邀请不等于能邀请别人：邀请名额由我们单独授予少量种子用户，代付权益本身不带邀请资格——这是防裂变失控的闸，不是等级制度。
• 登录凭证只进钥匙串：0.1.97 曾在本机偏好里留了一份登录态副本（方便我们换签名调试，但任何本机进程都读得到）。这版删掉副本、只存钥匙串。旧副本在打开「账号」页时清理；下一版改为启动即清，不用你动手。
• 「删除账号」按钮：账号页最底下。删邮箱、删所有登录会话、删云端用量和邀请记录，不能撤销。这台 Mac 上的历史、词库、录音一个字不动——那些本来就不在云上，也轮不到服务器来删。
• 「账户」页改名「自己的 Key」：那页从来只管 xAI API Key，叫「账户」跟新的「账号」页打架。名字改得跟内容一致。

最后交代一句这版的来历：邀请制的服务端是两个 AI（Claude 和 Codex）互相审出来的——一个写、另一个专挑竞态和安全洞，来回三轮，抓出并修掉了「兑换回滚会覆盖并发授予」「错码能让全体用户的码作废」这类只有对抗式复核才找得到的问题。留档都在仓库里。