从构建之初即为机构级。

六个控制组围绕同一个确定性核心排列，共同构成十八项机构控制机制。执行：FIX 与原生 API、区域及支持托管服务器的网关、成交回报副本与交易成本分析。治理：基于角色的权限、双人审批、策略即代码。运营：子账户、费用与返佣规则、对账导出。风险：实时限额、压力与情景测试 API、独立紧急停止控制。托管：MPC 与 HSM 签名模式、合格托管接入点、提现治理。合规：VaultID 凭证、市场监察、司法管辖区控制。

治理基于角色的权限

交易、风险、运营与只读等角色，各自限定于特定账户、子账户、市场与操作范围。

治理双人审批

提现、限额调整、策略修改与新增智能体权限，均可要求经第二位授权审批人确认后方可生效。

治理策略即代码

限额、白名单与审批规则均以版本化、机器可读的策略形式由协议强制执行，并保留完整的变更历史。

运营子账户

将不同策略、交易台或客户流程划分至各自独立的子账户，各自拥有独立的保证金、限额与权限。

运营费用与返佣规则

费用标准与挂单返佣按账户等级配置，并在清算环节确定性地执行。

运营对账导出

以统一格式导出交易、持仓、余额、费用与资金费数据，并可追溯至对应的签名记录。

• ApexMatch确定性撮合、公平排序，以及每笔成交背后的签名证据流。
• Aegis投资组合风险图谱、保证金方法与强平顺序机制。
• VaultID面向机构、用户与智能体的身份、资格与权限凭证。
• 安全覆盖密钥、协议、应用、市场与运营的分层防护。
• 文档面向交易、风险与报告系统的 API 参考与接入指南。
• 反洗钱、客户身份识别与制裁筛查、资格核验与开户义务的处理方式。