策略模板可以共享,账户凭证必须始终独立
HYY-Bot 将公共策略参数与客户账户配置分开处理。默认模板只包含策略字段,不包含API、私钥、钱包地址、密码、RPC或通知凭证。
客户实例隔离
每个注册客户拥有独立实例目录、服务端口、会话密钥和配置文件。会员连接支持平台时,凭证只写入该客户实例,不会复制给其他账户。
一键恢复默认参数的边界
恢复默认参数只覆盖允许的策略字段,并保留客户自己的账户凭证。公共模板在生成和加载时会拒绝凭证、地址、密码、令牌和RPC类字段。
会员到期或冻结
会员失效时,系统会阻止继续新增实盘仓位,并根据未结算状态进入安全降级流程。客户仍可登录查看状态,但重新激活后不会自动恢复实盘,需要再次确认。
客户仍需承担的责任
不要在工单、截图或聊天中提交私钥、助记词和API Secret;为交易账户启用可用的权限限制;定期轮换凭证;仅向明确的链和地址转账。任何联网系统都不能承诺绝对安全。