API安全

连接交易平台到交易所时，只授予预期功能所需的最低权限，尽可能避免不必要的账户权限。

传统API安全模型围绕身份认证构建，缺少对数据范围、调用量级和使用目的三个维度的约束。

第三方API访问安全设计应从'守门人'模型转向'行为监管者'模型，持续监控访问行为。