API 密钥管理：权限最小化原则

API 密钥是程序化交易的通行证，也是账户安全的侧门。密钥泄漏的损失速度比账户被盗更快：程序化操作可以在几分钟内清空仓位。

权限最小化配置

• 只开需要的权限：不交易就不开交易权限
• 关闭提现权限：API 密钥永远不该有提现权
• 绑定 IP 白名单：限定密钥只在可信网络使用

密钥的生命周期

定期轮换密钥、停用不再使用的旧密钥、发现异常调用立即删除。密钥的泄漏途径包括：代码仓库、共享文档、截图、第三方工具。

异常识别

关注 API 调用日志：非交易时段的调用、异常频率的下单、陌生 IP 的访问。调用日志是你第一时间发现泄漏的渠道。