AlgoRover 安全说明
了解 AlgoRover 如何区分研究与执行、将交易凭据保留在本地，并保护公共服务。
安全边界
AlgoRover Research 用于策略研究与历史验证，不连接交易账户、不接收交易所凭据、不下单，也不托管资产。AlgoRover Live 增加本地模拟与执行流程，但交易凭据始终保留在你的设备上，每次启动实盘都需要由你确认。
本地数据与凭据
API 密钥、交易所凭据、导入数据、回测输入、报告、图表和运行状态均在本地存储与处理。请勿把凭据或其他机密信息粘贴到对话、Marketplace 请求或支持邮件中。
公共服务保护
AlgoRover 公共服务使用 HTTPS、访问控制、可信代理校验、受限应用日志，以及对普通公共请求 IP 地址进行带密钥哈希。已批准的策略下载会按隐私政策记录必要的交付信息，用于配额执行、可靠性维护与滥用防护。
安装与策略包
策略包包含可执行 Python 代码，也可能包含第三方组件。请只从 AlgoRover 官方入口安装，确认所需权限与包来源，并使用可信且适当隔离的环境。AI 主机支持插件，并不代表所有账号、地区或版本都开放相同的运行权限。
你保留的控制权
你决定安装什么、使用哪些数据、何时运行回测，以及是否启动模拟或实盘。请及时更新系统与依赖、保护本地文件和备份、在交易所端限制密钥权限；如果运行行为与已审核配置不一致，应立即停止。
报告安全问题
如发现疑似漏洞、隐私问题、不安全策略包或账号问题，请联系 [email protected]；正式法律通知请联系 [email protected]。邮件中请勿包含凭据、API 密钥、私有数据或其他机密信息。