desired_state · 运行意图
RUNNING做市商自主设置，无平台日常审批
做市总览
做市商自身范围内的策略、运行与风险快照。数据来源：订单 / 成交 / 持仓 / 账本 / 风险均订阅平台权威事实流，工作台只读展示。
今日 PnL（USD）+18,432.55已实现 +11,204.10 · 未实现 +7,228.45
总名义敞口2.41M多 1.38M · 空 1.03M
活跃挂单1283 个市场 · 2 个策略运行
保证金率418%维持线 100% · 状态健康
额度使用62%
Bond 状态：正常（只读，来自做市商管理）
策略运行实例 desired（意图）/ runtime（状态）/ scope（有效权限）三层分离
| 策略 / 版本 | 账户 | 市场范围 | 运行意图 | 运行状态 | 有效执行权限 | 今日 PnL | 挂单 |
|---|
30 日累计 PnL USD · 已实现口径
市场授权与健康 MakerMarketAssignment · 只读
| 市场 | 类型 | 健康 | 我的授权 |
|---|---|---|---|
| BTC-USD-PERP | 永续 · 100×上限 | 健康 | 做市有效 |
| ETH-USD-PERP | 永续 · 100×上限 | 健康 | 做市有效 |
| XAU-USD-PERP | 永续 · 1000×上限 | 价格源降级 | 风控收窄 |
| NAS100-PERP | 股指永续 · 10×上限 | 健康 | 做市有效 |
| AAPL-2026Q3 | 到期合约 · 10×上限 | 休市 | 做市有效 |
资金管理
同一前端入口、不同工作区：本页属于做市商管理域（权威模块：Maker Management / Ledger / Risk），与策略工作台后端逻辑和权限边界严格分离。资金真相在 Ledger，本页是只读投影加受控申请入口。
账户权益（USD）1,240,000MMA-001 · SD-CFD 域
available_general380,000可用于新增 Bond / 报价预留
已锁定 Bond1,000,0003 个市场 · 按市场硬锁定
Facility 额度使用62%
FAC-2201 · 3,100,000 / 5,000,000
资金桶 Ledger 只读投影 · MMA-001 · 金额均为 USD
| bucket | 市场 | 金额 | 状态 |
|---|---|---|---|
| available_general | — | 380,000.00 | 可用 |
| market_maker_bond/BTC-USD-PERP | BTC-USD-PERP | 500,000.00 | 硬锁定 |
| market_maker_bond/ETH-USD-PERP | ETH-USD-PERP | 300,000.00 | 硬锁定 |
| market_maker_bond/XAU-USD-PERP | XAU-USD-PERP | 200,000.00 | 硬锁定 |
| quote_reserve/* | 全部 | 42,000.00 | 报价占用 |
| pending_settlement | — | 18,000.00 | 待结算 |
Bond 管理 按市场硬锁定 · 调整须先收口报价并经受控审批
| 市场 | 当前 Bond | 合约最低 | |
|---|---|---|---|
| BTC-USD-PERP | 500,000 | 500,000 | |
| ETH-USD-PERP | 300,000 | 250,000 | |
| XAU-USD-PERP | 200,000 | 200,000 |
Bond 不是 Facility 的自由资金；不得同时支撑其他市场的报价、保证金或风险头寸。
提取可用资金
前置校验：源资金为可用余额 · 无订单预留 · 无保证金占用 · 无未结算成交 · 无债务冻结。
债务与冻结 MakerDebt
无未结债务
如发生穿仓分摊，Ledger 以 MAKER_DEBT_HOLD 在既有 reserved 桶冻结，结算盈利按费用 → 利息 → 本金自动偿还；金额真相始终在 Ledger 应收分录。
申请记录 进入做市商管理域审计（maker.events），非 workbench.events
| 时间（UTC） | 类型 | 状态 | 摘要 |
|---|
策略管理
策略脚本按不可变版本管理：上传即冻结 hash 与 manifest 能力声明。平台仅做格式、能力与运行环境的自动校验——不审核策略逻辑，不评价盈利能力。
StrategyScript
安全与隔离 托管运行时
- 按做市商 / 账户 / 版本三级隔离沙箱
- 外网默认关闭，外部行情需白名单声明
- 密钥平台托管，脚本仅获短期受限令牌
- CPU / 内存 / 订单速率按账户配额
- 每次部署为不可变版本，可一键回滚
版本详情 · grid-mm / v2.4.1 StrategyVersion · 不可变
content_hash
sha256:8f3a…c41e运行时
maker-py-3.2资源档位
profile:standard-2c4g注册时间
2026-07-29 14:02 UTCmanifest 声明能力（运行时有效权限 = 声明 ∩ Run 范围 ∩ 当前资格/风险状态）
market_data_read
own_account_read
order_submit
cancel_own_orders
reduce_only_submit
系统始终拒绝授予脚本的能力（平台侧硬边界）
他人账户读取
账本 / 资金写入
额度 / Bond / 风险线修改
标记价 / 结算价 / 强平 / ADL 控制
市场配置 / 管理后台
账户级紧急撤单（仅管理员人工）
版本历史 回滚 = 启动旧的已知版本
| 版本 | 状态 | |
|---|---|---|
| v2.5.0-rc1 | 仿真通过 | |
| v2.4.1 | 生产运行中 | 当前 |
| v2.4.0 | 已停用 |
外部数据源 ExternalDataSource · 凭据平台托管
| 数据源 | 端点白名单 | 状态 |
|---|---|---|
| Binance 现货行情 | wss://stream.binance.com | 已连通 |
| 自有对冲行情 | https://md.aquila.internal | 已连通 |
外部数据是脚本私有决策输入，不写入平台标记价 / 结算价 / 风控真相。脚本无法读取凭据明文。
回测 / 仿真
SimulationRun 使用独立虚拟账户、虚拟资金与模拟成交环境——不产生真实订单、账本或资金影响；结果不会自动启动真实策略。
SIM-20260805-114 · grid-mm v2.5.0-rc1 对比基准 v2.4.1 BTC-USD-PERP · 2026-05-01 → 2026-07-31
数据版本 md-2026Q2-r3
撮合模型 sim-clob-1.4
滑点模型 slip-lin-0.9
虚拟本金 1,000,000 USD
v2.5.0-rc1（候选）
v2.4.1（生产基准）
仿真净收益+9.42%基准 +6.87%
最大回撤-2.31%基准 -3.05%
Sharpe3.84基准 3.12
报价在场率98.6%双边 · tick 内加权
模拟成交笔数241,882maker 占比 91.4%
仿真结果只读存档，携带输入快照引用，可复现。
运行监控 · RUN-7f21 · grid-mm v2.4.1 @ MMA-001
三层状态分离：做市商的运行意图（desired）、托管环境的实际状态（runtime）、平台此刻允许的动作范围（effective scope）。风控收口只收窄权限，不覆盖你的意图。
runtime_state · 托管状态
RUNNING托管运行时实际进程状态
effective_execution_scope · 有效权限
FULL声明能力 ∩ Run 范围 ∩ 当前资格/风险
RuntimeGrant grant-a91c · 到期 14:32 UTC 自动轮换
BTC-USD-PERP 盘口 蓝框 = 我的报价
当日 PnL 曲线 USD · 标记价口径 · 08:00 起
持仓 来自权威事实流
| 市场 | 净持仓 | 未实现 |
|---|---|---|
| BTC-USD-PERP | +2.850 | +5,120.10 |
| ETH-USD-PERP | −41.20 | +2,108.35 |
资源配额 账户级
CPU0.84 / 2.0 核
内存1.2 / 4.0 GB
订单速率18 / 50 rps
最近订单 provenance 随订单命令写入审计上下文，全链路可追溯
| 时间 | 市场 | 方向 | 价格 | 数量 | 状态 | order_origin | strategy_run_id |
|---|
紧急操作
四档动作全部走正常订单与风控链路，逐笔记录操作者、范围、原因、时间与受影响订单。第 3 档仅做市商管理员可执行——请用右上角角色切换演示权限分离。
1
停止策略
不再发出新订单；已有挂单保留在簿。适用于策略行为偏离预期、需要人工接管报价的场景。
2
停止并撤单
停止策略并撤销该策略产生的全部挂单。撤单命令不会被风控或依赖故障阻断。
3
账户级紧急撤单
撤销 MMA-001 全部增风险挂单，并停止所有策略的新风险动作；保留撤单、减仓与结算收口能力。
需要「做市商管理员」角色
4
人工减仓 / 平仓
以 reduceOnly 订单经正常订单与风控链路执行，用于紧急压降敞口；不占用新的开仓保证金。
与平台风控的关系
以上是做市商自己的紧急动作。独立于此，做市商管理 / Risk 将账户或市场授权置为限制、暂停或撤销时，
托管运行时会立即停止该范围内的新风险动作（有效权限降为 REDUCE_ONLY / NO_NEW_RISK），
并始终保留撤单、减仓和结算收口通道——运行监控页可现场演示这一收口过程。
审计事件 · workbench.events
仅记录低频、可审计的工作台控制事实，按 strategy_run_id 分区。订单、成交、账本、行情仍以各权威模块事实流为唯一来源；事件中绝不出现令牌明文、脚本源码或外部数据内容。
| 时间（UTC） | 事件 | strategy_run_id | 操作者 | 摘要 |
|---|