真正能保护跟随账户的跟单风控设计

大部分跟单事故并不是连接故障，而是风控失效：账户本应停止跟单，却仍在继续复制。

下单前检查

• 单品种与单账户的最大持仓。
• 最大持仓数量与每日下单次数。
• 允许交易的品种与交易时段。

账户级保护

当账户回撤达到设定阈值时，净值保护会自动平掉全部跟单仓位。该检查在每笔新订单前执行。

熔断开关

运营人员需要一键停止某个账户、某个策略或整个租户的复制。开关必须在桥接层生效，而不只是后台界面。

先设计失败路径：当风控数据不新鲜时，安全默认值是停止跟单。