兑换一次性卡密

卡密原文不会写入数据库。接口具有用户/IP 双重限流、失败次数限制和幂等保护。