租户总览
本工作区仅限 TEN-3042 作用域：查看本租户数据、维护成员、创建配置草稿、发起申请。价格、结算、资金与跨系统应急动作由平台受控角色审批执行。
本租户专有市场 market_access_mode = TENANT_PRIVATE · owner = TEN-3042
| 市场 | 类型 | 结算域 | 做市资金模式 | 状态 |
|---|
本工作区可以做的
查看本租户数据 创建市场配置草稿 维护内部成员申请 发起暂停 / 恢复申请 申请 Bond 调整 发起显式跨域划转指令系统始终拒绝的（平台侧硬边界）
访问其他租户 修改价格 / 标记价 修改结算域 / 历史分录 直改账本余额 让市场直接生效（绕过平台审批） 跨租户成交（V1 专有市场单租户封闭）创建专有市场
可行性分析 → 市场规格草稿 → 做市安排 → 平台审批（maker-checker）→ 发布门禁 → 开盘。租户可发起，但市场生效必须经平台受控角色审批，且高风险动作以 RECONCILED 为完成标准。
市场可行性分析 决策参考 · 不产生市场状态 · 最终以平台审批与发布门禁为准
资金与结算域
资金真相在 Ledger——本页是只读投影加受控指令入口。跨域移动必须是显式、幂等的 Ledger 双边分录；Outcome 与 CFD 严格分域，不共享保证金、不自动抵扣。
账户与结算域 Ledger 只读投影 · USD
显式跨域划转 Ledger Transfer · 双边分录 · 幂等
Bond 调整
Bond 的提取、降低或跨市场移动须先取消/收口相关报价与在途义务，并经受控审批，不能由运营操作直接释放。
经营与 PnL
本租户经营口径的收入与盈亏。数据来自 Ledger / Settlement / Read Model 的权威事实流投影——本页只读，不产生任何资金或结算事实。终端用户的出入金与兑付由本租户负责，平台仅输出 USD 计价结果。
近 30 日净收入 USD · 已入账口径
收入构成 本月累计
分市场经营明细 本月 · 仅本租户专有市场
| 市场 | 名义成交量 | 手续费收入 | 融资费净额 | 做市 PnL | 净贡献 |
|---|---|---|---|---|---|
| GOLD-USD-PERP.T3042 | 184,200,000 | 214,600 | 42,180 | +38,940 | +295,720 |
| SPX500-2026Q4.T3042 | 96,400,000 | 128,300 | 28,410 | +21,650 | +178,360 |
| NVDA-USD-PERP.T3042 | — | — | — | — | 未开盘 |
| 合计 | 280,600,000 | 342,900 | 70,590 | +60,590 | +474,080 |
净贡献未扣除穿仓分摊与平台分成；最终结算口径以 Settlement 与责任合约版本为准。
用户管理
本租户终端用户以伪匿名子账户进入平台账本，与直客账户族同构、由同一台风控引擎逐单执行。
账户结构差异 决定平台侧能看到什么、用户的钱从哪来
用户在平台侧是完整账户树，根账户承载出入金；跨域移动须显式 Transfer。
平台侧只有 YESONO 内账户，用户根账户在租户自有系统里。
数据源 浏览器分别直连两侧，join 只发生在前端 · 平台服务器不接触身份数据
本租户内账户 ↔ YESONO 内账户 对照 左列取自本租户系统，右列为平台账本权威事实
| 本租户内账户 ID | 用户 | YESONO 内账户 ID | 租户侧已划入累计 | 平台侧已收到累计 | 差额 | 对账 |
|---|
对账差额应恒为 0。出现非零即说明本租户系统与平台账本之间有未达账或漏记，需按 transfer_id 逐笔核对。
子账户 点击查看账本
列表仅显示伪匿名 ID；对应哪位终端用户由本租户自有系统映射。
本租户内账户 浏览器直连本租户接口实时取得，不落平台服务器、不缓存
| 时间（UTC） | 本租户系统动作 | 金额 | 对应平台 transfer_id | 状态 |
|---|
余额桶明细 · SUB-3042-0482 桶词典与账户类型正交 · 每账户绑定唯一 settlement_domain
| 余额桶 | 金额（USD） | 可作保证金 | 说明 |
|---|
持仓 仓位层带 margin_mode，开仓定死
| 仓位 | 模式 | 数量 | 未实现 |
|---|
风控态作用域 生效 = 自身与全部祖先中最严格者
账本流水 单账户单一 account_sequence 流 · 对账与回放只盯一条序列
| seq | 时间（UTC） | posting 类型 | 余额桶 | 变动 | 余额 | 关联 |
|---|
主 ↔ 子内部划拨 不上链 · 仅动 available 桶
划出侧须过风控检查；子账户余额只能来自/回到本租户主账户，不得跨租户、不得直连支付。
穿仓瀑布 已冻结顺序
子账户穿仓先由本租户 PARTNER_MARGIN 主账户吸收，主账户不足才动用平台风险池。强平净仓在终端用户之间如何分摊是本租户的分配决策，合同要求本租户向其用户预先披露分摊规则。
后台成员
本工作区操作人员的角色与权限。成员权限绝不因市场属于本租户而扩大为平台账务或价格权限；权限变更由授权负责人审批并留审计。
成员列表 TEN-3042 作用域
| 成员 | 角色 | 权限范围 | 状态 | |
|---|---|---|---|---|
| lead@nova | 授权负责人 | 审批租户内低风险事项 · 发起市场/Bond 申请 | 生效 | |
| ops@nova | 普通管理员 | 创建草稿 · 查看本租户数据 · 发起申请 | 生效 | |
| analyst3@nova | 只读 | 仅查看本租户数据与报表 | 生效 | |
| trader7@nova | 只读 | 仅查看本租户数据与报表 | 待审批 |
审批与审计
租户内低风险事项由「授权负责人」审批；受控市场与账户动作由平台角色审批。影响资金、市场状态、价格或结算的命令必须达到 RECONCILED 才算业务完成。
待审批 当前角色：普通管理员（仅可查看）
| 事项 | 类型 | 发起人 | 审批方 | 状态 | |
|---|---|---|---|---|---|
| NVDA 专有市场创建 | MARKET_CREATE_REQUEST | ops@nova | 平台运营 + 风险 | 草稿 | |
| GOLD 市场 Bond 降低 100k | BOND_DECREASE_REQUEST | ops@nova | 平台受控角色 | 平台审批中 | |
| 新增成员 trader7@nova 只读权限 | MEMBER_GRANT | ops@nova | 租户授权负责人 | 待租户审批 |
命令审计 高风险命令以 RECONCILED 为完成标准，“已执行”≠ 完成
| 时间（UTC） | 命令 | 发起人 | 命令状态 | 摘要 |
|---|