风险管理不是一句口号， 而是每次执行前后的约束。

执行之前先检查边界

系统核对权限、资金、仓位、市场数据和风险偏好，任何关键条件缺失都不能按正常状态继续。

执行前会核对行情完整性、账户权限、可用资金、已有仓位和风险偏好。只有这些信息共同支持行动时，策略机会才可能进入执行；缺少任何关键条件，都不能用历史数据或猜测值替代。

• 数据不完整则停止判断
• 权限不满足则拒绝执行
• 资金与仓位受到上限约束

运行过程中持续跟踪

风险管理不在下单后结束。系统持续跟踪仓位、订单、保护状态和市场变化。

持仓以后仍要跟踪仓位规模、订单状态和保护动作。市场波动可能使原定计划失效，部分成交也可能改变实际风险，因此风险不是开仓前算一次就结束，而是随真实状态持续更新。

• 订单和仓位关联管理
• 保护动作持续核实
• 异常变化进入风险事件

极端条件下优先保护运行边界

面对异常波动、流动性不足或交易所异常，系统可以限制新开、减少风险、暂停执行或等待证据恢复。

异常状态下首先限制新增风险，再确认已经存在的仓位和保护是否完整。网络失败、接口超时或状态冲突不会被展示为正常；系统需要重新读取交易所事实并完成核对后，才决定恢复还是继续限制。

• 风险状态优先于策略机会
• 未知结果不重复执行
• 恢复前重新核对真实状态

把合理预期讲在开始之前

风险管理不代表保本或保证收益。客户仍需使用能够承受损失的资金，并理解永续合约和杠杆风险。

长期控制关注的不只是单笔止损，还包括连续亏损、整体敞口和账户回撤。风险偏好决定可承受边界，不决定市场方向，也不能把高风险设置变成更高收益的保证。

• 历史表现不代表未来
• 极端行情可能超出模型
• 客户选择适合的风险偏好

市场风险、账户风险和执行风险需要分别管理

市场风险来自价格、波动、流动性和极端事件；账户风险来自杠杆、仓位组合、保证金和整体回撤；执行风险来自网络、交易所接口、订单状态和实际成交偏差。只设置止损无法覆盖后三者。

系统把这些风险放在不同检查阶段：策略负责说明计划，账户风险限制可承担规模，订单与对账负责确认计划是否真实落地。任何一层失去依据，新增风险都会被限制。

• 市场决定机会与价格变化
• 账户边界决定最多承担多少风险
• 执行与对账确认实际发生了什么

风险偏好影响强度，但不会替客户创造收益目标

保守、平衡和进取使用同一套市场与策略系统，区别主要体现在允许的风险强度、杠杆范围、开放风险、亏损和回撤边界。更高风险偏好意味着账户允许承受更大波动，不代表策略胜率更高。

多个机器人如果使用同一个真实账户，不能各自假设拥有全部余额。账户风险需要汇总已有持仓、待成交订单和近期损失，避免多个运行单元分别通过检查、合计后却超过客户整体边界。

• 风险偏好不是收益档位
• 杠杆在允许区间内动态计算
• 同一账户的风险必须统一汇总

连续亏损以后，系统先降速，再通过观察逐步恢复

连续亏损可能说明市场环境与当前能力暂时不匹配，也可能来自执行成本和波动变化。系统不会通过加倍仓位追回损失，而是降低或停止新增风险，让已有仓位继续按原有保护和退出规则管理。

恢复需要时间和重新验证。账户在冷却与观察期间先以较低风险运行，只有对账、风险和运行结果重新满足条件后，才逐步恢复正常边界，不能因为下一次出现信号就自动清除历史风险。

• 亏损后不使用翻倍追损
• 已有仓位不被机械强平
• 恢复必须重新经过完整风险验证