交易机器人安全加固框架（密钥加密 · 配置防篡改 · 风控熔断）产品系统

个人开发者和小型量化团队在跑自动交易、批量运维脚本时，API 密钥往往明文躺在配置文件里，收款地址被改动就直接把资金打出去，脚本出异常时又没有任何记录，事后无法追溯。安全事故大多不是被攻击，而是被误改。本项目针对的正是这个场景：在密钥泄漏、配置被篡改、连续亏损、异常转账这四类真实事故发生之前自动拦截。

整个框架拆成 7 层彼此独立、可单独开关的防护模块：① API 密钥用 Windows DPAPI 加密落盘，绑定本机与当前 Windows 用户，拷贝到其它机器无法解密；② 敏感配置（收款地址/限额/模式开关）用 HMAC-SHA256 签名，改动一个字符即拒绝启动；③ 提币白名单，资金只能转到已登记的地址；④ 单笔限额与日累计限额双层拦截；⑤ 连亏 N 笔自动熔断并进入冷却期；⑥ 全流程审计日志，放行/拦截/熔断逐条落盘可检索；⑦ --demo 离线演示模式，不依赖任何真实密钥即可验证全部 7 层行为。

架构设计与全部实现由我独立完成。技术栈为 Python 3.11，只用标准库：ctypes 直接调用 crypt32 的 CryptProtectData / CryptUnprotectData 做 DPAPI 加解密，hashlib + hmac 做配置签名并用恒定时间比较防时序攻击，argparse 封装命令行，logging 写 JSONL 审计日志。难点在于让 7 层防护既能独立开关、又不侵入调用方，最终做成零耦合模块，集成只需 1 个 import 加 3 行代码。