API 密钥安全：权限越少越好

今天要记住

• 只看行情，不需要账户权限；只读账户，不需要交易权限。
• 交易机器人也不应该拥有提现权限。
• 密钥要放环境变量或密码管理器，不要写进代码仓库。

一个小例子

做行情看板时，只用公开接口或只读 key；做交易机器人时，单独创建有限额、限 IP 的 key。