錢放在哪裡、平台能做什麼， 開始之前就應該說明白。

個人API模式的控制邊界

客戶保留交易所帳戶和資金控制權，平台使用不含提現權限的API完成讀取和交易執行。

個人 API 模式下，資金位於客戶自己的交易所帳戶。平台通過有限 API 讀取帳戶和執行交易，客戶保留登入、資金安排和撤銷連接的控制權，平台不需要也不應要求提現權限。

• 資金留在客戶交易所
• 客戶保留API撤銷權
• 平台不要求提現權限

集成帳戶的管理邊界

平台完成帳戶接入和運行管理，並通過客戶獨立記錄說明本金、收益、費用和狀態。

集成帳戶由平台完成資金流程和交易帳戶管理，但每位客戶仍然必須擁有清楚的資金歸屬與獨立記錄。客戶看到的可用、占用、收益和費用不能由平台總餘額簡單推算。

• 客戶無需配置交易所介面
• 客戶資金歸屬必須明確
• 正常資金流程由系統記錄

密碼和密鑰有明確使用邊界

客戶不應向客服或任何個人傳送登入密碼、郵箱驗證碼或交易所密鑰；敏感配置只在官方入口完成。

登入密碼、郵箱驗證碼和 API 密鑰都不是客服溝通材料。客戶只應在 oqiron.com 的官方安全入口完成敏感配置；任何人通過聊天索取這些資訊，都不屬於正常開通流程。

• 驗證碼不向他人提供
• API密鑰只在官方平台填寫
• 發現異常及時撤銷和聯絡客服

客戶看到的狀態來自真實記錄

帳戶、資金、訂單和費用不能使用演示資料代替。無法確認時應顯示異常或等待，而不是展示虛假的正常結果。

帳戶頁面展示的資金、訂單和費用必須來自真實業務記錄。暫時無法確認時，正確做法是顯示處理中、受限或異常，並繼續核實，而不是用演示資料或舊狀態讓頁面看起來正常。

• 真實資料優先
• 未知狀態明確提示
• 歷史操作保留記錄

個人 API：客戶控制交易所帳戶，系統獲得有限交易能力

交易本金、交易所登入和 API 撤銷權屬於客戶。OQIRON 通過 API 讀取餘額、持倉、訂單和成交，並在授權範圍內執行策略交易；平台不需要客戶轉移本金，也不應獲得提現權限。

客戶撤銷 API 後，系統無法繼續確認帳戶事實，因此會限制運行；但撤銷連接不等於交易所已有持倉自動消失。客戶需要在交易所核對真實持倉和訂單，並按照安全流程處理。

• 客戶保留資金與登入控制
• 系統只使用必要讀取和交易權限
• 撤銷 API 不會自動清除真實持倉

集成帳戶：平台管理資金流程，但客戶歸屬必須更加清楚

客戶不自行配置交易所 API，平台負責帳戶接入、運行維護和資金流程。作為交換，平台必須用客戶隔離帳本說明本金、占用、收益、費用和提現狀態，不能只告訴客戶一個無法核對來源的餘額。

正常到賬由系統根據正式資金事實確認，管理員主要處理異常、凍結、重試和審核，不應使用手工批準代替鏈上到賬、交易所入金或客戶分帳。

• 平台承擔更多接入與維護責任
• 客戶資金歸屬必須獨立記錄
• 人工操作不能替代真實到賬和對帳

無論選擇哪種模式，密碼、驗證碼和秘密憑據都不屬於客服資料

官方客服可以核對客戶編號、公開訂單編號、頁面錯誤和不包含秘密的截圖，但不會要求客戶傳送交易所密碼、API Secret、Passphrase、私鑰、助記詞或郵箱驗證碼。

資金、訂單和費用無法確認時，頁面應該顯示等待、受限或異常。對客戶最有價值的不是頁面永遠顯示綠色，而是系統在證據不足時明確停止猜測，並保留後續核對路徑。

• 秘密資訊只在官方安全入口使用
• 異常回饋只提供可核對的非敏感資料
• 未知狀態必須明確顯示而不是偽裝正常