这是一个面向加密资产场景的决策辅助原型，不构成投资建议。系统读取实时行情、订单簿和 K 线，由模型生成买入、卖出或持有的结构化提案；真正的设计重点，是确保提案不会在未经用户确认时变成实盘操作。
训练账户与实盘账户彻底分开
训练账户使用纸面资金和模拟成交，用来验证交互与策略表达；实盘账户通过交易所接口读取和执行。两类账户在数据模型、界面标识和执行入口上均明确区分。
实盘凭据采用 AES-256-GCM 加密保存，主密钥由运行环境提供。日志不会记录 API Secret、口令或完整请求正文。
模型输出只是待审阅提案
后端把行情快照转换为结构化输入，要求模型返回方向、仓位建议、风险等级和理由。返回结果先经过格式与边界校验，再以“待用户确认”状态保存。
执行接口只接受尚未消费的提案，并要求显式的批准字段。自动执行开关默认关闭，且按账户隔离；任何被拒绝的请求都会记录原因。
让界面持续提醒风险边界
Web 控制台用 K 线、订单簿和提案卡呈现上下文，批准与忽略按钮保持清晰区分。成功、失败和被策略拦截的结果使用醒目的顶部通知。
界面支持多语言，并处理图表尺寸、模态框隐藏和订单簿视图等细节。风控不只存在于后端规则，也应在每次用户决策时被看见。
在高风险场景里，好的 Agent 不应缩短人类思考到消失，而应把依据、限制和最后决定重新交还给人。
隐私说明：本文已移除合作对象、域名、账号、服务器、凭据及精确内部数据，仅保留可公开分享的工程方法。