把24小时盯盘， 变成系统持续完成的工作。

系统持续完成前置判断

每次执行之前都先读取市场状态、账户状态和策略上下文，不把单一信号直接变成订单。

前置判断同时需要市场和账户两类信息。行情数据必须新鲜且属于正确的交易品种，账户余额、持仓、订单和权限也必须能够读取。任何关键数据缺失时，系统不能把“不知道”当成“没有问题”。

• 行情数据完整性检查
• 账户与权限状态检查
• 策略运行条件检查

风险条件拥有否决权

即使策略出现机会，只要仓位、权限、账户或风险条件不满足，系统也不会继续新增执行。

风险检查拥有独立否决权。即使策略判断出现机会，只要账户风险已到边界、存在未处理仓位、权限异常或交易所状态无法确认，这次新增交易就会被限制。自动化的核心不是多下单，而是在不该行动时同样自动停下来。

• 风险不通过则限制
• 异常状态不会伪装为正常
• 执行范围受到授权约束

订单执行进入完整生命周期

系统跟踪创建、成交、撤销、保护和结束状态，避免只看一次提交结果就认为交易已经完成。

订单发出只是生命周期的开始。系统继续确认是否被交易所接受、是否部分成交、是否完全成交、保护订单是否建立，以及撤销或失败后仓位是否仍有变化，不能只凭一次接口返回就宣布完成。

• 订单状态持续跟踪
• 仓位与保护动作关联
• 失败与未知结果继续核实

完成以后继续进入下一轮

成交、费用、收益和风险结果重新进入系统上下文，形成持续运行而不是一次性下单。

运行结果包括真实成交价格、费用、仓位变化和风险状态。它们会更新客户记录并影响下一轮判断。客户设备断网不会中断服务器运行，但账户、交易所或平台连接异常会进入限制和恢复流程。

• 结果进入真实记录
• 状态反馈给后续判断
• 客户可以查看整体运行状态

订单出现以前，系统已经完成了大部分判断工作

系统先确认行情来源、交易品种和时间是否一致，再读取账户余额、持仓、普通订单、条件订单和近期成交。只有这些信息能够共同说明账户的真实状态，策略候选才有资格进入风险检查。

风险检查继续计算当前账户已经承担的风险、剩余可用额度、计划仓位和退出边界。页面看到的一个交易机会，背后可能已经被多项条件筛选；被拒绝的候选不会伪装成“错过收益”。

• 行情与账户信息必须同时完整
• 候选机会先于订单产生
• 风险条件拥有最终否决权

提交、成交、部分成交和结束，是四种不同状态

交易所接受订单只代表请求进入处理，不代表已经形成持仓。订单可能等待、部分成交、完全成交、取消或拒绝，系统必须根据真实返回持续更新，而不能在提交成功后提前计算收益。

部分成交尤其需要继续处理：真实持仓已经出现，但剩余数量仍在订单中。系统需要按照真实持仓建立或扩大保护，同时继续跟踪未成交部分，避免账户状态与页面记录分离。

• 提交成功不等于成交
• 部分成交已经产生真实风险
• 取消和失败也要确认最终仓位

自动化最重要的能力之一，是异常时知道该停在哪里

客户网络断开不会影响服务器继续运行，但交易所接口、账户权限或平台服务异常可能让关键事实暂时无法确认。此时系统优先阻止新增风险，并继续核对已有仓位和保护，而不是重复发送订单。

恢复也不是接口重新连上就立刻继续交易。系统要重新读取余额、订单、条件单、成交和持仓，完成归属与对账后，才能判断账户是否恢复到允许新增风险的状态。

• 未知状态不能当成空仓
• 异常期间优先保护已有风险
• 重新核对完成后才恢复新增交易