1-4 安全第一课：AI 智能体安全指南

一、认识你的账户钥匙：API Key

在 Web3 世界，AI 智能体帮你下单、撤单、管理资金，是通过一个叫 API Key 的身份凭证来执行操作。

你可以把它理解为一张“限权房卡”： 它让程序能代表你进屋干活，但也意味着谁拿到这张卡，就能用你的身份操作你的账户。

血的教训： 现实中曾有人在聊天群里随手发了一张带有 API Key 的截图，结果几分钟内账户资金被全部扫空，且无法追回。

二、 守住三条安全红线

为了防止 Key 泄露，请务必养成以下肌肉记忆：

1.严禁公开分享：永远不要在社交媒体、GitHub、聊天群或截图中展示你的 Key。

2.严禁直接把 Key 粘贴给 AI：不要在对话框里发送你的 Key，应保存在本地环境配置文件中，且不随代码上传。

3.权限最小化：在创建 Key 时，请遵循“最小权限原则”，只开完成任务必需的权限：

• 只读权限 (Read)：仅用于查余额、看行情，最适合初学者测试；

• 交易权限 (Trade)：用于下单、撤单，实战交易时才开启；

• 提币权限 (Withdraw)：涉及资产转出，强烈建议：永远不要为 AI 智能体开启此权限。

三、 给智能体套上“紧箍咒”：风控措施

1. 设置白名单：利用平台提供的 IP 白名单 功能，让 Key 只能在你的电脑或服务器上使用。

2. 限制交易边界：在策略中设置单笔最大金额、每日亏损上限及最大持仓占比。

3. 预留“一键止损”：提供紧急停止机制 (Kill Switch)，确保在行情极端或逻辑出错时能随时关闭交易。

4. 开启实时预警：配置 Telegram 或邮件通知，在发生交易或资产大幅波动时第一时间收到提醒。

四、安全上手路径（推荐步骤）

1.创建只读 API Key，用于学习和测试

2.确认无误后，再创建交易权限的 Key

3.保持提币权限关闭

4.在模拟环境中验证所有流程

5.定期轮换 API Key

下一步

你已经完成了最重要的一步：理解风险。接下来，你将进入下一章节，开始为 AI 智能体接入实际交易能力。