角色权限边界
按服务端能力授权，不在浏览器用角色名称猜权限
能力管理角色交易角色
本人账户与交易允许允许
团队成员、业绩与审计允许禁止
绑定交易所 API自己/旗下交易角色禁止
本人昵称与个人接入本人本人
CONTROL CENTER 账户与安全
设置
管理账户、交易权限与个人服务。登录后可查看身份与账户摘要；本站不会收集交易所密钥。
当前身份
访客
公开预览
UID —
登录后读取业务归属
登录后查看账户状态
未登录可查看权限说明，不会读取任何账户资料。
PUBLIC PROFILE
UID —
账户与公开身份
UID 是稳定编号，不可修改；昵称由本人设置且全站唯一，交易窗口统一显示昵称。
ACCOUNT SUMMARY
按权限只读
我可访问的交易账户
交易角色只看到自己的授权账户；管理角色可看到本人及团队授权范围。不会展示完整密钥。
账户0
已启用0
交易权限0
凭据就绪0
正在读取账户摘要…
ACCOUNT RISK CONTROL
自动止盈
交易角色管理本人授权账户；管理角色可在团队授权范围内切换账户。页面只管理策略，不控制服务进程。
登录后核对账户与服务状态
AUTH REQUIRED
页面不会在身份、账户权限和后端运行状态确认前提交任何策略变更。
GLOBAL POLICY
账户默认策略
保存前将校验账户权限、配置版本与后端可用性。
SYMBOL POLICY
币对独立策略
选择当前账户的交易对。触发模式有仓或有当前委托时只保存选择，清空后自动生效。
尚未选择交易对
从上方选择后读取该币对的继承结果或独立覆盖。
读取币对后，可分别选择继承或独立覆盖。
团队与交易角色
邀请、停用、恢复与整体审计
- 交易角色管理与定向邀请
- 管理角色概览、整体业绩与操作审计
- 只管理当前业务归属范围
团队交易账户
为自己和旗下交易角色配置账户
- 交易角色不能设置或替换自己的交易所密钥
- 密钥只保存在受保护的服务端
- 页面永不回显完整密钥
Telegram 通知
只绑定本人通知与交易提醒
- 只展示脱敏后的绑定状态
- 验证与撤销必须经过登录会话
- 通知凭据不会在页面中显示
个人 AI Key
每个账号只管理自己的供应商 Key
- 服务端加密保存，前端仅见脱敏状态
- 管理角色也不能查看成员的完整密钥
- 自然语言下单另设确认与风控门禁
SUPPORT DIAGNOSTICS
最多保留 20 条
交易问题诊断
交易结果会尽量用通俗说明展示；需要排查时，请求编号与错误代码会保存在本浏览器，方便反馈客服。
当前没有交易错误记录。