租户总览
本工作区仅限 TEN-3042 作用域：查看本租户数据、维护成员、创建配置草稿、发起申请。价格、结算、资金与跨系统应急动作由平台受控角色审批执行。
专有市场21 个交易中 · 1 个待开盘
结算域2CFD × 1 · Outcome × 1（严格分域）
子账户1,284终端用户出入金与兑付由本租户负责
待审批事项32 项需平台审批 · 1 项租户内
本租户专有市场 market_access_mode = TENANT_PRIVATE · owner = TEN-3042
| 市场 | 类型 | 结算域 | 做市资金模式 | 状态 |
|---|
本工作区可以做的
查看本租户数据 创建市场配置草稿 维护内部成员申请 发起暂停 / 恢复申请 申请 Bond 调整 发起显式跨域划转指令系统始终拒绝的（平台侧硬边界）
访问其他租户 修改价格 / 标记价 修改结算域 / 历史分录 直改账本余额 让市场直接生效（绕过平台审批） 跨租户成交（V1 专有市场单租户封闭）创建专有市场
草稿 → 平台审批（maker-checker）→ 发布门禁 → 开盘。租户可发起，但市场生效必须经平台受控角色审批，且高风险动作以 RECONCILED 为完成标准。
1市场规格草稿
2做市安排
3平台审批
4发布门禁与开盘
instrument_spec 草稿 版本化、不可变；审批后冻结
NVDA-USD-PERP.T3042
TENANT_PRIVATE · 锁定
market_owner_tenant_id = TEN-3042（必填、不可变）
USD 现金结算 · 锁定
系统取「资产类别硬上限 ∩ 流动性/对冲/风险池约束」的最小值，最终以平台审批为准
结算域只属于本租户；Outcome 与 CFD 不能共用
草稿仅存在于本租户作用域，不产生任何市场状态
资金与结算域
资金真相在 Ledger——本页是只读投影加受控指令入口。跨域移动必须是显式、幂等的 Ledger 双边分录；Outcome 与 CFD 严格分域，不共享保证金、不自动抵扣。
账户与结算域 Ledger 只读投影 · USD
TEN-3042 · Nova Securitiestenant
ACC-1001 经纪主账户account4,180,000.00
funding / 可分配余额funding2,400,000.00
CFD 子账户 · SD-CFD-3042-01settlement domain1,180,000.00
Outcome 子账户 · SD-OUT-3042-01settlement domain600,000.00
ACC-MM-88 做市账户MARKET_MAKER1,240,000.00
available_general380,000.00
market_maker_bond/NVDA….T3042硬锁定500,000.00
market_maker_bond/GOLD….T3042硬锁定300,000.00
quote_reserve/*42,000.00
pending_settlement18,000.00
显式跨域划转 Ledger Transfer · 双边分录 · 幂等
前置校验：源资金为可用余额 · 无订单预留 · 无保证金占用 · 无未结算成交 · 无对账差异保护
Bond 调整
Bond 的提取、降低或跨市场移动须先取消/收口相关报价与在途义务，并经受控审批，不能由运营操作直接释放。
审批与审计
租户内低风险事项由「授权负责人」审批；受控市场与账户动作由平台角色审批。影响资金、市场状态、价格或结算的命令必须达到 RECONCILED 才算业务完成。
待审批 当前角色：普通管理员（仅可查看）
| 事项 | 类型 | 发起人 | 审批方 | 状态 | |
|---|---|---|---|---|---|
| NVDA 专有市场创建 | MARKET_CREATE_REQUEST | ops@nova | 平台运营 + 风险 | 草稿 | |
| GOLD 市场 Bond 降低 100k | BOND_DECREASE_REQUEST | ops@nova | 平台受控角色 | 平台审批中 | |
| 新增成员 trader7@nova 只读权限 | MEMBER_GRANT | ops@nova | 租户授权负责人 | 待租户审批 |
命令审计 高风险命令以 RECONCILED 为完成标准，“已执行”≠ 完成
| 时间（UTC） | 命令 | 发起人 | 命令状态 | 摘要 |
|---|