安全模型

结构上非托管

平台不持有资金。交易发生在你自己的 Hyperliquid 账户上，通过你授权的 agent 钱包执行；pay 与 swap 返回你在自己钱包里签名的内容。我们没有任何能力把资金转走。

仅交易权限

agent 钱包只获授权下单/撤单，无法提现。你随时可以在 Hyperliquid 撤销；驾驶舱也可以删除本地密钥材料。

上限在服务端

上限保存在 Key 记录中，在订单到达交易场所之前校验。提示注入、Bug 或循环都无法放宽；只有 Key 的所有者能在设置里修改策略。

密钥

• —密钥以哈希存储，明文只在创建时显示一次。
• —每次调用写入 Key 的使用日志。
• —删除 Key 立即撤销。
• —每个产品/客户使用独立 Key，并各自携带策略。

限制与诚实失败

• —订单到达交易场所但没有确认响应时返回 409，记录并按 client-order-id 对账，绝不自动重试。
• —每日上限由已执行订单计量；数据库写入失败可能少计，因此单笔上限始终是硬止损。
• —纸面账本按钱包隔离，永远不会覆盖实盘账本。

我们不做什么

• —不持有、归集或出借客户资金。
• —不提供投资建议，不保证收益。
• —不对你产品的终端用户做 KYC；需要时由你负责。