独立开发者如何发现 API key 被滥用？Reddit 用户调研

Reddit r/SaaS 上一位独立开发者发帖调研：付费 API 的 key 被意外使用时，大家是如何发现的，以及现有工具是否够用。他尚未开始开发，希望了解用户会先查服务商用量页、账单告警还是日志，并询问是否愿意授予第三方工具 scoped, read-only 权限来监控用量数据。