实盘执行桥 · 操作台

运行状态

加载中…

活动告警是此刻仍然成立的条件，由状态文档推导——跟「账户」「持仓与闸门」两页读的是 同一份快照，所以它们不可能互相矛盾。最近事件是落库的事件流，也是唯一还记得 「一小时前断过流、现在好了」的地方。submission_disabled 是设计内的运行状态，不算告警。warn 级只收录一张显式白名单 （capacity_refused、sizing_refused、 submit_latency_budget 这类常态噪音排除在外），白名单原文见页尾。 「已读」只活在这个浏览器标签页里：控制台不落任何客户端存储 （CSRF 令牌都只在内存里），刷新页面会重新登录，未读数也随之从头算。

活动告警（此刻仍成立）

最近事件（新在前）

warn 白名单（服务端返回，只有这些 warn 码会出现在上面）

—

账户

一个纸面引擎只负责信号、价格与结构；数量不是它算的。每个账户（含主账户） 在结构成形那一刻，用自己在交易所的组合保证金权益冻结一次数量： AccountEquity × margin_allocation × leverage ÷ 入场价。 margin_allocation 全部署统一，权益与杠杆是各账户自己的——这就是两个账户规模不同的全部原因， 没有任何缩放系数。闸门、执行器状态与队列按账户隔离，一个账户故障不影响另一个。

名单存在 live.db 里，它才是运行时的账户来源；环境变量 ETHLIVE_ACCOUNTS 只在名单为空时播种一次，之后被忽略。 点某一行的「编辑」会在它下面展开只属于这个账户的编辑区：账户参数与它的凭据都在里面，同一时刻只展开一个。 改参数与装凭据都只写文件/名单——执行器、用户数据流是启动时接好的， 所以新增账户仍要重启一次服务才会开始镜像，在此之前它标着「待重启生效」； 但凭据不必等重启就能装：名单里的任何账户随时可以装、可以改。 删除只删名单行，不会删凭据文件（要清掉密钥请到机器上手工删）； 主账户、仍在跑的账户、以及在库里还留有持仓/在途单/对账水位的账户，一律拒绝删除。 「退役」是介于两者之间的一档：名单行与全部历史都留着、仍可查， 但下次启动不再给它建执行器、不订阅用户流、不做 REST 对账、不接候选结构—— 既不花权重也不再刷 entry_blocked。它同样要重启一次才生效， 在此之前那一行标着「已退役 · 待重启停止镜像」。仍持有持仓、仍有非终态订单、 或身上还挂着 hard_fault 这类在册闸的账户拒绝退役；「复职」不带这些判据， 但同样要等下次重启才会重新被装载。

这里画的是两条曲线走过的路：交易所权益（wallet + 未实现盈亏）与纸面权益。 两者不该相等也不该成比例：实盘规模来自该账户自己的权益与杠杆，纸面账户只是信号来源。 下面那条是收益率背离 |实盘收益率 − 纸面收益率| × 100%， 基准取窗口内第一个可比样本，与 ETHLIVE_DRIFT_ALERT_PCT 同口径； 虚线是当前阈值，越过只写事件、不升闸、不拦下单。 曲线断开＝那段没有采样（重启、REST 失败、账户没起来）， 不是权益归零，也不会用直线把两头连起来假装连续。 采样每 5 分钟一次，保留 90 天。 重置 ETHLIVE_PAPER_EQUITY 之后跨重置点不可比：纸面权益换了基准， 重置点左右两段的偏差没有可比性，做归因请把窗口收在同一个基准里。

手续费按配置费率计算（maker — bps / taker — bps），非交易所实扣 commission。

人工减仓持久记录（新在前）

按成交时事实展示；成交后余量 = 成交时原数量 − 本次扣减，不是当前仓位。仅表示外部成交已入账，不证明订单来自本 APP，也不是策略信号。

成交（新在前）

订单（新在前）

入场闸门

闸门只拦截「开仓」，平仓与止损维护不受影响。闸门按账户独立升降。

在册终态闸（落库，重启不清）

终态闸（hard_fault / paper_engine_dead）写在库里，重启不再是清闸手段。 「清除」只删库行、不动运行中进程的内存闸：必须重启一次， 由完整恢复判定重新决定这道闸要不要再升起来。

Fib 持仓