交易机器人真正的底线：先让它学会拒绝下单

交易机器人能减少重复操作，却不能替人承担风险。策略回测漂亮、接口也调通，并不意味着它可以直接接管真实资金；最先该设计的，是亏损扩大时如何停下来。

把权限缩到最小

API key 只开交易所需权限，不开提现权限；账户最好单独隔离，额度和仓位上限也要独立设置。凭据放在本机私有配置里，日志不能打印完整 token 或签名。

给每次下单加护栏

限制单笔金额、当日总成交额、最大持仓、最大连续亏损和允许交易的币种。遇到价格异常、余额异常或接口时间漂移时，默认拒绝下单，而不是“尽量帮你成交”。

停机开关必须真的能用

手工暂停、自动熔断、告警通知和订单对账不能只写在待办里。先在模拟环境演练网络中断、重复回调和部分成交，再考虑小额实盘。

本文只讨论自动化交易的工程风险，不构成任何投资建议。能稳定停下来，才是机器人走向真实环境的第一项能力。