五件事
- 自託管 Vault：真錢放在你自己的鏈上 Vault 裡，只有你的錢包能取出。平臺暫停時，你照樣能領手續費、平倉、取款。
- 資金去向受限：程式只允許資金流向 DLMM 池、兌換、你自己的賬戶和手續費賬戶（只在領取手續費時），平臺的執行金鑰沒有收款地址引數。
- 多籤與時間鎖：升級許可權在 Squads 多籤裡；審計和可驗證構建計劃在正式開放前完成。費率和上限的修改要過 48 小時時間鎖。
- 每筆先模擬：每筆交易傳送前先模擬，模擬不通過就不傳送。
- 公開業績：官方模擬 Agent 的每一筆都公開可查，見公開業績頁。
職責隔離
系統把「判斷」「授權」「簽名」「對賬」拆在不同的程序裡，每個程序只有自己需要的資料庫許可權和金鑰。這種隔離由程序和資料庫角色保證，不依賴某段程式碼的自覺。
| 環節 | 能做什麼 | 拿不到什麼 |
|---|---|---|
| AI（判斷） | 讀資料、呼叫行情工具、在本輪真實查到的候選裡選池或不動、給出管理建議 | 資料庫寫許可權、授權金鑰、任何私鑰 |
| 規則引擎與安全檢查 | 按策略收窄候選、合成區間、執行止損等硬觸發、檢查池子與代幣是否安全 | 私鑰 |
| 授權（Policy） | 核對金額、倉位數、次數、滑點等上限，簽發一次性的執行授權；Vault Agent 另籤一份鏈上聯籤 | 私鑰，不能自己發交易 |
| 執行（keeper） | 只執行已獲授權的操作 | 授權金鑰，不能自己生成授權；鏈上無法把資金轉出 Vault、你的錢包和抽成賬戶之外 |
| 觀測 | 只讀鏈上，記錄餘額與倉位 | 簽名能力 |
| 對賬 | 判定交易最終結果（確認、丟棄、回滾） | 簽名能力，永遠不能發交易 |
| 網頁 | 展示資料；為你主動發起的操作構造未簽名交易，你簽名後逐條核對再轉發 | 授權金鑰、任何私鑰 |
AI 能做和不能做的事
AI 每一輪主動查詢行情，在本輪真實查到的候選裡選擇或不動；在你的邊界內決定區間形態、寬度和方向（具體價格格子由平臺合成）；持倉期間判斷繼續持有、提前撤出、重定區間和復投；為每個決定寫理由。
它不能：選本輪查詢結果以外的池或放寬你的硬邊界；讓投入超過總預算、單倉或倉位數上限，或讓滑點超過授權；直接寫價格格子、直接發交易；阻止或推遲保護性退出（止損、最長持倉、代幣變得不安全、接貨超限、你要求的平倉）。
AI 缺失、超時、熔斷或輸出不合法時，這一輪不行動，不會退回按排名取第一個池。保護性退出不依賴 AI，照常觸發。完整過程見它怎麼決定。
平臺硬執行的邊界
提示詞式 Agent 的大部分規則由 Agent 按你的原話判斷，但下面這些由確定性引擎執行，AI 不能更改：
| 邊界 | 說明 |
|---|---|
| 總預算 | 所有倉位的投入合計不超過它 |
| 計價幣、點名的代幣白名單 / 黑名單 | 候選只能在這個範圍裡 |
| 平臺安全底線 | 排除貔貅、可凍結、高轉賬稅等代幣；持倉期間代幣變得不安全立即撤出 |
| 倉位結構 | 你寫明的分層 / 分帶結構 |
| 區間寬度上限 | 單側最寬 60%（你的原話更寬時跟著放寬） |
| 止損、價格止損與最長持倉 | 你寫了的，每分鐘檢查，滿足即撤，AI 只能更早撤、不能取消。「跌到開倉價的 8% 以下撤」是跌掉 92%，不是跌 8% |
| 兜底止損 | 提示詞沒寫止損時，虧損 30% 平臺硬撤；在提示詞裡寫上自己的止損線即替換它，原話明確寫了「不止損」時不啟用 |
| 同幣倉位數 | 默認同一個幣最多 1 個在倉倉位（多段計劃算一個）；提示詞寫了數字就按你的 |
| 止損冷卻 | 止損或價格止損撤出後，這個幣預設 120 分鐘內不再進；提示詞寫了冷卻就按你的 |
| 通用設定 | 檢查頻率、開倉 / 重定區間最大滑點、換回、開倉失敗重試次數、每日操作上限 |
授權層和安全檢查對每一筆操作擁有最終否決權。官方等級和舊的規則式策略是「規則執行，AI 只選池、持有或提前撤出」。
每筆交易先模擬
所有動資金的交易傳送前都先模擬，模擬不通過就不傳送：
- Agent 用真錢執行時，簽名前後各模擬一次；
- Vault 的存入、提取，你錢包裡的開倉、領取、撤出、重定區間，都由服務端構建、先模擬，再交給你的錢包簽名。簽名前請確認錢包顯示的操作與你在頁面上發起的一致。
交易結果不確定時
鏈上交易發出後可能拿不到明確結果。系統的原則是：發出失敗不等於沒發出。
- 同一份已簽名的交易在有效期內會重複廣播，它的簽名不變，至多上鍊一次，這不是重試；
- 交易是否被網路丟棄、或上鍊後整筆回滾，只由沒有簽名能力的對賬程序判定。確認沒有任何資金變化後，才按無副作用失敗處理，下一輪重新決策；
- 仍無法證明結果時，這筆操作轉為人工核查，系統不會盲目重發或重籤。
有操作停在人工核查時：
- 時間線和 Telegram 收到 An on-chain action needs a manual review（一筆鏈上操作需要人工核查）提醒，Agent 頁頂部寫明原因；
- 核查完成前這個 Agent 不開新倉，這筆操作涉及的倉位暫停自動操作；
- 其他在倉倉位照常管理，包括止損；
- 你隨時可以在 Funds（資金）標籤自己撤倉或提取。
真實資金 Agent 超過 15 分鐘沒有完成一輪檢查時，會收到 Agent stopped checking positions（Agent 停止檢查倉位了）的提醒，寫明停了多久、有幾個在倉倉位沒有被自動管理；恢復後再發一條 Agent is running again（Agent 已恢復執行）。每天還有一份 Daily report（日報）。這些提醒現在都是英文。
緊急停止與暫停
| 操作 | 位置 | 效果 |
|---|---|---|
| 緊急停止 | Settings → Danger zone → Emergency stop（設定 → 危險操作 → 緊急停止） | 立刻停下賬戶下所有 Agent 的掃池和開新倉；已有倉位的止損和退出照常執行；期間不能開啟執行。點 Lift emergency stop（解除緊急停止）恢復 |
| 暫停 Agent | Agent 頁右上角 Pause（暫停） | 這個 Agent 停止自動執行，點 Resume（繼續執行）恢復 |
| 平掉全部倉位 | Agent 頁 More → Close all positions（更多 → 平掉全部倉位） | 下一次檢查時撤出全部倉位、不再開新倉，然後自動暫停；撤出後的幣按 Swap back leftovers after exit（平倉後換回殘留）處理 |
| 暫停 Vault | Funds 標籤 Vault 卡片的 Pause | 鏈上生效：平臺不能開倉、加倉或兌換；撤倉和你的提取不受影響 |
| 停用平臺 keeper | Funds 標籤 Emergency exit（緊急退出）裡的 Disable platform keeper | 平臺對這個 Vault 什麼都做不了，包括撤倉，只剩你自己 |
Vault 的安全性質
下面是 Vault 程式在程式碼層面的約束（未經外部審計）：
- 退出永遠可用：所有者的領取手續費、撤倉、關閉倉位、提取不讀取任何暫停標誌，平臺全域性暫停、Vault 暫停、keeper 被停用或移除時都能執行。
- 資金去向受限：Vault 的代幣只會流向 DLMM 池（加倉）、同一指令內清零的兌換中轉賬戶、所有者自己的賬戶，以及抽成賬戶（只在領取手續費時）。keeper 指令沒有任何收款地址引數。
- 兩把鑰匙：只拿到 keeper 金鑰，只能撤倉、領費、關倉，資金留在 Vault，開不了新倉也做不了兌換。keeper 與平臺風控金鑰同時洩露時，可能在上限內做出不利的開倉或兌換（經濟損失），但仍不能把資金轉走。
- 抽成只按領取前後的餘額差：不接受任何金額引數，本金不參與；實際費率取你建 Vault 時同意的費率、平臺全域性費率與池子分檔費率三者中最低的一個，平臺不能超出你同意的上限。
- 代幣准入：平臺開倉與兌換隻接受沒有凍結許可權的代幣（USDC / USDT 的發行方凍結許可權除外），拒絕帶永久委託、轉賬鉤子等擴充套件的 Token-2022 代幣。你自己的退出路徑不做代幣檢查。
- 平臺治理有時間鎖：修改費率、費率分檔、手續費報銷上限與備用金上限都要經過 48 小時時間鎖。
已知限制：
- 程式可升級，升級許可權是最終信任點；目前在 Squads 多籤裡。配置管理員（改費率、換 keeper）2026-10-09 起也在這個多籤裡。另有一把只能開啟全域性暫停的 guardian 金鑰（暫停只擋開倉、加倉和兌換，從不擋退出）。
- Meteora DLMM 本身可升級，它改介面或停用池子時撤倉可能失敗，這是外部依賴。
- 同一筆交易裡的前序指令可以操縱活躍 bin 價格，鏈上的每倉上限因此只是粗粒度防線，主要防線是平臺風控的鏈上聯籤。
公開業績頁
執行中的 Agent（模擬資金或真錢），所有者都可以在 Agent 頁開啟公開業績頁（預設不公開，隨時可以撤回）。三個官方模擬 Agent 一直公開：
| 等級 | 公開業績頁 |
|---|---|
| Steady（穩健） | /p/gT2PVfc4N1SBpXQr |
| Balanced（平衡） | /p/6RZ6Q10MNDzeP_fs |
| Aggressive（進取） | /p/Cr2f0Sqm7Tz5q1Zt |
這些是各等級當前版本在跑的 Agent。等級改版時官方另起一個新 Agent，舊頁面保留並標明已被替換。
公開頁不需要登入：淨收益、已實現盈虧、手續費、勝率、收益曲線與盈虧日曆，每一筆已平倉和在倉的倉位（池子、開倉時間、持有時長、本金、盈虧、撤出原因），以及白話的規則和硬邊界。真錢 Agent 另給資金地址和每筆開倉 / 平倉的交易簽名，可以在 Solscan 上自己核對。提示詞原文只在所有者勾選時公開；真錢 Agent 不公開資金淨值。官方 Agent 用的是模擬資金，手續費和成交價是估算，不代表真實收益。
合規與當前狀態
- 真實資金執行已按平臺所有者的決定放開，沒有每個使用者的金額上限，也沒有人工稽核：入金後自動啟用，取回由你的錢包簽名直接執行。每個 Agent 按自己策略裡寫的額度執行。
- 啟用所需的控制證明目前是平臺所有者簽發的一條全域性豁免記錄（有效至 2027-09-27），不是獨立第三方的稽核結果。到期後啟用與執行會停止。
- 託管牌照、KYC/AML、客戶資產隔離與制裁名單篩查尚未解決。
- Vault 程式未經外部審計；正式開放前計劃完成外部審計與可驗證構建。
請不要向任何人傳送你的私鑰、助記詞或登入憑據。在錢包裡簽名前，確認錢包顯示的操作與你在頁面上發起的一致。