钱放在哪里、平台能做什么， 开始之前就应该说明白。

个人API模式的控制边界

客户保留交易所账户和资金控制权，平台使用不含提现权限的API完成读取和交易执行。

个人 API 模式下，资金位于客户自己的交易所账户。平台通过有限 API 读取账户和执行交易，客户保留登录、资金安排和撤销连接的控制权，平台不需要也不应要求提现权限。

• 资金留在客户交易所
• 客户保留API撤销权
• 平台不要求提现权限

集成账户的管理边界

平台完成账户接入和运行管理，并通过客户独立记录说明本金、收益、费用和状态。

集成账户由平台完成资金流程和交易账户管理，但每位客户仍然必须拥有清楚的资金归属与独立记录。客户看到的可用、占用、收益和费用不能由平台总余额简单推算。

• 客户无需配置交易所接口
• 客户资金归属必须明确
• 正常资金流程由系统记录

密码和密钥有明确使用边界

客户不应向客服或任何个人发送登录密码、邮箱验证码或交易所密钥；敏感配置只在官方入口完成。

登录密码、邮箱验证码和 API 密钥都不是客服沟通材料。客户只应在 oqiron.com 的官方安全入口完成敏感配置；任何人通过聊天索取这些信息，都不属于正常开通流程。

• 验证码不向他人提供
• API密钥只在官方平台填写
• 发现异常及时撤销和联系客服

客户看到的状态来自真实记录

账户、资金、订单和费用不能使用演示数据代替。无法确认时应显示异常或等待，而不是展示虚假的正常结果。

账户页面展示的资金、订单和费用必须来自真实业务记录。暂时无法确认时，正确做法是显示处理中、受限或异常，并继续核实，而不是用演示数据或旧状态让页面看起来正常。

• 真实数据优先
• 未知状态明确提示
• 历史操作保留记录

个人 API：客户控制交易所账户，系统获得有限交易能力

交易本金、交易所登录和 API 撤销权属于客户。OQIRON 通过 API 读取余额、持仓、订单和成交，并在授权范围内执行策略交易；平台不需要客户转移本金，也不应获得提现权限。

客户撤销 API 后，系统无法继续确认账户事实，因此会限制运行；但撤销连接不等于交易所已有持仓自动消失。客户需要在交易所核对真实持仓和订单，并按照安全流程处理。

• 客户保留资金与登录控制
• 系统只使用必要读取和交易权限
• 撤销 API 不会自动清除真实持仓

集成账户：平台管理资金流程，但客户归属必须更加清楚

客户不自行配置交易所 API，平台负责账户接入、运行维护和资金流程。作为交换，平台必须用客户隔离账本说明本金、占用、收益、费用和提现状态，不能只告诉客户一个无法核对来源的余额。

正常到账由系统根据正式资金事实确认，管理员主要处理异常、冻结、重试和审核，不应使用手工批准代替链上到账、交易所入金或客户分账。

• 平台承担更多接入与维护责任
• 客户资金归属必须独立记录
• 人工操作不能替代真实到账和对账

无论选择哪种模式，密码、验证码和秘密凭据都不属于客服资料

官方客服可以核对客户编号、公开订单编号、页面错误和不包含秘密的截图，但不会要求客户发送交易所密码、API Secret、Passphrase、私钥、助记词或邮箱验证码。

资金、订单和费用无法确认时，页面应该显示等待、受限或异常。对客户最有价值的不是页面永远显示绿色，而是系统在证据不足时明确停止猜测，并保留后续核对路径。

• 秘密信息只在官方安全入口使用
• 异常反馈只提供可核对的非敏感资料
• 未知状态必须明确显示而不是伪装正常