人工干预优先于自动决策。敏感操作需二次确认，并写入审计
保护模式：Worker 仍可平仓，但拒绝新开仓。作用于当前查看环境
关闭-"Worker 跳过当前环境（紧急全平除外）。模-"实盘可分别启停
提交后会暂停开仓；下一-"Worker 优先市价平掉该环境全-"SWAP 持仓
两边各有独立启停。请分别-"demo / live 配置 API Key，再分别点「恢复自动交易」
每天仅基于全站实盘成交与实盘扫描证据复盘；样本、期望和扫描验证门槛达标后小步激活实盘参数，劣化时自动回滚。