RISK, SECURITY & COMPLIANCE
速度不是安全边界。
GoldDesk 是交易执行与诊断工具。任何策略都可能亏损，任何连接都可能失败，任何凭据都必须按最小权限保护。
重要：本软件及文档不构成投资建议，不保证成交、盈利或出金。用户必须独立判断所在地区、账户和服务商规则是否允许其使用。
1. 交易与执行风险
- 报价延时、错误映射、时钟偏差或源中断会造成错误判断。
- 点差、佣金、滑点、重报价和流动性会消除理论价差。
- 部分成交、单腿成交、重复请求和未知终态可能产生意外敞口。
- 网络、VPS、终端、SDK、服务器和账户权限都可能中断执行。
- 经纪商或平台规则可能变化，并可能限制特定交易方式。
- 历史、demo 和回测结果不能代表未来实盘结果。
2. 凭据与账户安全
- 官网、聊天、工单和视频中不得提交交易密码、远程桌面密码、API Secret 或私钥。
- 软件凭据应使用操作系统安全存储或加密方案，不能明文写入普通配置和日志。
- 能使用只读权限时不授予交易权限；能限制 IP、账户或品种时使用最小范围。
- 截图和录屏前遮挡账号、服务器、邮箱、IP、订单票号和个人信息。
- 怀疑泄露时立即轮换凭据、关闭会话并检查账户与服务器记录。
3. 远程安装与支持
远程操作必须获得当次明确授权，用户应能看到并随时结束会话。支持结束后退出工具、撤销临时权限、轮换临时密码，并保留不含敏感信息的操作记录。支持人员不得代替用户作出实盘交易决定。
4. 日志、遥测与数据
| 数据类别 | 默认原则 |
|---|---|
| 策略与执行日志 | 记录诊断所需字段，默认脱敏，设置保留期限 |
| 账号和服务器 | 界面可显示必要别名；对外导出必须遮挡 |
| 密码/Secret | 不得写入日志、网页、视频或支持工单 |
| 崩溃与遥测 | 发布前说明是否收集、用途、保存地点与关闭方式 |
| 远程支持材料 | 限定用途、期限和访问人员，完成后按规则清理 |
5. 销售与宣传边界
- 不使用“稳赚”“零风险”“百分百成交”“保证出金”等表述。
- 不宣称“隐身”“不会被发现”或用于绕过经纪商、平台和监管控制。
- 速度数字必须写明环境、样本、起止点、分位数和测试时间。
- 没有发布版证据的策略和连接器必须标注待确认。
- 客户案例必须获得许可，并清楚说明结果差异与非典型性。
6. 实盘前最低检查
确认正式版本、安装包哈希、许可证来源和回滚包。
完成系统时间、网络、VPS、终端、账户和品种映射检查。
只观察行情，再用 demo/最小规模运行限定时间。
演练断线、超时、部分成交、重启和紧急停止。
核对日志与真实订单终态，并设置明确的账户级损失与仓位限制。