更新日誌

v56　2026年7月21日

正式上線準備

• 正式品牌統一為「狐の交易機器人平台｜FoxxTreading」。
• 新增隱私政策、服務條款、交易風險揭露、搜尋引擎索引與正式404頁面。
• 注册时明确要求阅读并同意条款及风险揭露。

帐号与Email安全

• Email验证码加入寄送冷却、Email／IP频率限制及猜码限制。
• 验证码改为杂凑保存，加入原子写入与一次性消费。
• SMTP未设定时停止验证流程，不会在网页返回验证码。
• 测试信功能限管理员使用。

Webhook与交易安全

• 每台TradingView Bot使用独立高强度Webhook Token，不再以使用者识别值作为凭证。
• Webhook加入重放去重，避免网络重试造成重复下单。
• 方案到期只阻止新开仓；全平、部分平仓与降低风险操作维持可用。
• 部分平仓依Gate合约整数张数处理。
• 下单回应不明时先向交易所对账，再决定是否重试。
• 自动重试只开放Testnet；Mainnet维持关闭。

Bot与资料一致性

• 新帐号不再自动产生看似启用、但未绑定交易帐户的示范Bot。
• Bot新增、编辑、启停与删除改为原子事务，避免并发覆盖。
• Webhook Token由后端产生，完整值只在建立／轮替时显示。
• 修正动态内容的HTML转义，避免恶意内容被浏览器执行。

其他修正

• 修正CSV只填结束日期时的汇出错误。
• 头像上传新增2 MiB后端限制。
• API文件、内部档案与旧品牌页面不再公开。
• 新增CSP、Permissions-Policy与来源IP防伪造保护。

安全状态

• Mainnet维持关闭。
• 方案额度强制维持关闭，待价格、链别与USDT地址完成后再启用。
• 现有持仓的平仓、止盈、止损、保本与取消挂单不会因方案到期而停用。