feat: 账本域 billing_domain 与成员支付可见性收紧

三表增加账本域标签，成员支付参数改为同域透明、跨域隔离、未标域默认藏；管理面登记/筛选/行内编辑与文档中心同步对齐。

docs/design/交互设计-key管理.md

@@ -16,6 +16,7 @@
 |----|------|------|
 | 名称 | `token_name`（上游同步） | 展示名以它为准（上游改名随轮询更新） |
 | 归属 | 成员名徽章 / 「未归属」 | 行内下拉可直接改归属（见 §4） |
+| 账本域 | `billing_domain` / 「—」 | 行内可编辑（联想输入，防抖落盘）；列表可按域筛，含「未标注」 |
 | 状态 | `active` / `disabled` 徽章 | disabled 灰态 |
 | 数据截止 | `log_synced_at` | **停滞预警**：落后 > 2 小时 → 该单元格黄色标注「停滞」+ hover 提示「检查引擎日志；若持续 401 请停用」 |
 | 累计已用 / 剩余 | `total_used` / `total_available` + `unlimited_quota` 分支 | 「剩余：不限」分支 |
@@ -30,6 +31,7 @@
 
 1. **sk-key 粘贴框**（大号单行，paste 友好）——页脚安全注记：「粘贴后立即加密存储，界面不再回显明文」
 2. 归属成员下拉（默认「未归属」，可后改；下拉旁附「+ 新建成员」快捷入口——缝合「开户 → 发令牌 → 开 key」的跨页流程断点，见《交互设计-成员管理》）
+2b. 账本域输入（可空，已有值联想；与支付记录的 `billing_domain` 同语义）
 3. 提交 → 服务端上游验证，四态反馈：
 
 | 结果 | 反馈 |
@@ -45,10 +47,11 @@
 - **启用**：行操作 → 「已启用——下一轮同步（≤5 分钟）将自动验证，结果见数据截止」（无人工预验证环节，引擎即验证器）
 - **死亡处置推荐流**（对持续 401 的 key）：数据截止停滞 → 你查看引擎日志确认 → 停用 → 找运营方 → 修复后启用。界面在停滞标注的 hover 中给出这条指引文案（把「引擎记录不决策」的操作闭环写进提示里）
 
-## 4. 归属变更
+## 4. 归属 / 账本域变更
 
-- 清单行内下拉直接切换（含「未归属」选项）——即时生效，无确认弹窗（低风险、可逆）
-- 变更后统计自动按新归属呈现（行级联查当前归属——表设计 3.8 语义）
+- 归属：清单行内下拉直接切换（含「未归属」选项）——即时生效，无确认弹窗（低风险、可逆）
+- 账本域：行内联想输入，防抖保存（失焦落盘）；可清空为未标域
+- 变更后统计自动按新归属呈现（行级联查当前归属——表设计 3.8 语义）；账本域影响成员支付参数可见性
 
 ## 5. 空态