33把agent密钥24小时零调用，727个交易bot仍在运行

QuanTradin · reddit · 2026-09-04

作者分享 agent 密钥治理的审计数据：共铸造 33 把密钥（12 把已吊销），能力划分为 19 把「读+回测+部署」、14 把「读+部署」，没有任何人/agent 选择只读或仅回测的窄权限。过去 24 小时密钥调用为零，最后一次调用是昨天的 submitbacktest；这些密钥部署的 781 个 bot 中仍有 727 个在运行，纸面亏损 $1.3M。设计要点：密钥绑定单一 desk，agent 停止调用时爆炸半径仅限该 desk；冻结操作只能通过登录会话设置、任何密钥都无法撤销。遗留缺口：被拒绝的调用返回 403 且不写账本，无法知道 agent 消停前尝试过什么。纯纸面资金，无真实券商。