安全原则与授权边界

当前安全基线：验证用户身份，读取允许的公开数据。真实交易签名、广播、下单和提现按产品基线关闭。连接器目录状态、浏览器里的 Agent 关联、订单预览，分别对应展示、缓存和审阅。

当前保护边界

• Privy Bearer token 由服务端验证；Master 地址与服务端已关联钱包匹配。
• 公开账户数据作为外部观察。
• funding observation 记录外部证据。
• live order、签名、广播和提现关闭；相关请求返回拒绝。
• AI 输出用于整理信息；账户权限留在服务端策略。
• Composer 的 NFT 校验打开免费层只读行情。本地测试凭证和自创铸造作为资格缓存。

Hyperliquid 与 ASTER

approveAgent、approveBuilderFee 在实现、签署并验收后记为已接通。ASTER 出现在连接器目录。交易授权与订单执行以单独验收为准。

方案中的安全设计

附件方案建议工具白名单、审批、幂等、审计、限额、熔断和独立签名边界。写操作开放前，先明确授权范围、验证流程和撤销方式，再单独验收。

状态对照

使用者应独立判断数字资产交易风险。