首頁 / 安全設計
安全設計：AI 和下單之間隔著三層
這頁回答：AI 說錯話、軟體關了、密鑰被偷、你想立刻停下，各會怎樣。也寫清楚這些設計做不到什麼。
AI 出計劃，寫死的規則把關，止損掛在交易所，密鑰不出你的設備。任何一層出問題，另外幾層還在。
三層隔離
- AI 只寫計劃。計劃是固定格式：品種、方向、倉位、入場、止損、止盈、加倉規則、失效條件。AI 不直接調用交易所，也拿不到密鑰。
- 規則引擎檢查。寫死的程式，只看數字。在你授權範圍內才放行；超出範圍的彈出來等你本人點確認。
- 執行器下單。下單時同時把止損止盈掛到交易所。掛不上止損的倉位不開。
每一步的細節見它怎麼工作。
你自己設的上限
這些上限由你設，軟體強制執行。AI 不能改，跟進建議也不能越過。
| 上限 | 到了會怎樣 |
|---|---|
| 單筆最大倉位 | 超過的計劃不自動執行，等你確認 |
| 單幣最大倉位 | 同一個幣的倉位合計不能超過 |
| 總倉位上限 | 所有交易所、所有幣合計 |
| 最大槓桿 | 合約計劃的槓桿不能高於它 |
| 單日最大虧損 | 到了當天停止開新倉，並提醒你 |
| 幣種白名單 | 不在名單裡的幣不交易 |
| 每天最多下幾單 | 防止策略出錯時反覆下單 |
上限建議從小設起。剛開始用時，可以把自動執行的範圍設得很窄，讓大部分操作都要你確認，熟悉以後再放寬。
止損掛在交易所
每一筆開倉，止損同時掛在交易所，用交易所自己的條件單或止盈止損單。這意味著：
- 電腦關機、斷網、軟體崩潰，止損仍然在交易所那邊有效。
- 掛不上止損（比如交易所拒單），這筆倉位就不開。
- 軟體重新打開時，先和交易所對帳：倉位、掛單、記錄對上了，才繼續跑策略。
要知道：止損單觸發後按市場價格成交。行情劇烈、深度很薄時，成交價可能比觸發價差很多。掛在交易所解決的是“有沒有保護”，不保證成交在哪個價。見插針是什麼、怎麼應對和止損單為什麼要掛在交易所。
密鑰：不要提幣權限，只存本機
- 只要“讀取”和“交易”兩種權限。軟體檢測到密鑰帶提幣權限時，會拒絕使用，並提示你重建一個。
- 密鑰加密存在作業系統的鑰匙圈裡（Mac 的鑰匙圈、Windows 的憑據管理），不上傳任何伺服器。
- AI 拿不到密鑰。模型商收到的只有對話和行情，沒有密鑰。
沒有提幣權限，密鑰就算被偷，對方也不能把幣轉走。但他仍然可以用交易權限亂下單，所以建議再綁 IP 白名單、用子帳戶隔離資金。三家交易所怎麼設，見密鑰怎麼設和API 密鑰權限指南。
一鍵全停
電腦上和手機上都有一鍵全停。按下後：
- 所有策略立即停止，不再開新倉，也不再跟進。
- 你可以選擇是否同時平掉所有倉位、撤掉所有掛單。
- 已經掛在交易所的止損，如果你沒選撤單，會留著繼續保護倉位。
手機連的是你自己電腦上的 TonyTrade。電腦離線時，手機發不出全停指令，這時直接到交易所 App 裡操作。
這些設計做不到什麼
- 不能保證賺錢，也不能保證不虧。規則只限制虧損的規模和速度。
- 不能保證止損按觸發價成交。插針和流動性枯竭時會有滑點。
- 不能防止你自己把上限設得過大，或者確認了不該確認的操作。
- 不能防止交易所本身故障、維護、拔網線或改接口。
- 不能保護一台已經中了木馬的電腦。請保持系統更新，不裝來路不明的軟體。