人工干预优先于自动决策。敏感操作需二次确认，并写入审计。
进入保护模式：禁止新开仓。
该账户停止自动开仓标志；Worker 接入后将遵守。
记录全平请求并暂停开仓。本版本不真实下单，待 Worker 执行。