Architecture
模拟盘已在云端独立运行，实盘连接保持私有
当前 Cloudflare Worker 负责定时决策与模拟成交，D1 保存账户、持仓、信号、委托、成交和每日净值，Pages 只负责公网展示。未来真实券商连接放在本机或私有服务器网关，由网关保存密钥、做风控预检、提交订单、同步成交回报，再把脱敏状态回传云端。
Cloudflare Worker每 5 分钟唤醒，生成目标仓位并运行模拟撮合
D1 权威账本持久保存信号、委托、成交、净值、任务状态和异常
私有券商网关未来连接中信、长桥、乐天，不向网页暴露凭据
独立风控与审计真实下单前检查限额，并记录审批、撤单与回报
Broker Plan
三家券商接入路径
中信证券先确认是否开通量化交易终端、API 或本地客户端接口；A股实盘必须处理 T+1、涨跌停、撤单、废单和资金冻结。
长桥证券优先做 OpenAPI 只读同步：账户、持仓、订单、成交；确认权限后再接订单预检、提交和撤单。
乐天证券先确认账户地区、接口形态和是否允许自动下单；若只能走终端桥接，要把验证码和 PIN 留在本机人工流程。
统一要求任何券商都先只读、再纸面镜像、再人工确认、小额实盘，最后才考虑自动执行。
Release Gates
实盘放行标准
- 连续至少 20 个交易日只读同步无断点，账户、持仓、订单、成交对账一致。
- 纸面订单与真实市场可成交性对比，滑点、拒单、成交率进入回测假设。
- 人工确认阶段所有订单必须可解释、可撤销、可追踪。
- 小额实盘阶段设置单票、单市场、单日亏损和最大撤单次数限制。
- 只有在异常处理、审计日志、密钥轮换、紧急停止全部完成后，才允许提高自动化级别。
Need From You
后续需要你提供或开通的内容
不要给我密码不要在聊天里发券商密码、交易 PIN、验证码、完整 API Secret。
可提供截图/文档券商后台 API 开通页面、权限说明、沙盒说明、错误提示可以脱敏后提供。
长桥需要确认是否能创建 OpenAPI 凭据，以及是否具备交易权限和行情权限。
中信/乐天需要确认你的账户是否能开通程序化交易接口或本地终端接口。