风险复审

已结算账单纠错

按原任务累计核对所有案件。退款、卖方责任、平台费冲回和独立补偿分别授权；新增事实应说明已有纠错抵扣。原结算和用量保留，退款到账后可在钱包核对。

提交处置

筹资审批和实际执行分开记录。卖方部分回收后，未收回部分须另行审批；平台拨款余额不足时继续等待。每个退款批次资金齐备后一次到账。平台追偿只退回已垫资的原平台账户。

提现申请

全部金额只需一名有效管理员审批，申请人不能自审。生产链上发送尚未开放。审批库存不足时会拒绝并退还本金和原用户费用。

核对原申请

提现策略与暂停

链资产与发送账户须事先完成登记。最低到账金额和固定用户费用由“运营配置”统一管理。每次修改发布新策略 ID；取消“启用申请”会暂停该资产的新申请和新审批，仍可安全撤回旧申请。

BNB 资产与 gas 账本

此处为平台 BNB 财务账本，金额与 USDT 分开记录。已接通期初、提现实际 gas 及已完成/已退款付款的重组费用核对；下列金额为已记账结果。

提现最终性核验

使用 BSC Fast Finality 与单活跃 RPC。节点过旧、最终性停滞或付款证据矛盾时保留冻结。核验通过后由开发任务核对 BNB 账本并完成资金记账；链上执行失败不直接退款。

代币资产账面明细

按登记资产关联原充值、付款与恢复分录，保留精确代币数量及账本尾数。账面归属与实际链上库存分别核对，待核对净额不等同于平台损失。

归集与 Gas Station

核验已分配充值地址并估算代币转出费用。已提供策略、估算、独立 BNB 建账与补给预留审批。补给签名、原交易发送、最终性核验和 BNB 调拨记账由独立执行任务处理；执行日预算结转和归集发送继续接入。估算记录本身不会预留或发送资金。

补给审批记录

平台资本补足

仅登记已审核的外部平台自有资金。系统重新核对真实转账、最终确认和完整托管库存；到账后增加平台资本，不增加用户充值，也不直接冲回原损失。收款方必须是已登记 Treasury，不能使用用户充值地址。

托管地址库存核对

覆盖已登记充值地址、发送地址及签名策略中的 Treasury，按同一最终确认区块逐地址读取。数量差异需要结合在途交易逐笔归因；核对记录不会直接产生损失或余额调整。

已入账充值重组复核

核验原事件、替代分支及重新入链情况，保留完整审批记录。案件由平台承担处理责任，原充值与用户、Seller 已获得的资金权益保留。完成同一最终区块的库存核对后，可在下方审核平台损失或恢复分录。

补给本金与 gas 恢复

先核验原补给及双方完整 BNB 来源，再审批精确差额。提交时重新核验，配对分录与审批原子保存；出款保护仍需单独审核关闭。

补给审核关闭前核验

核对原补给交易、双方 BNB 来源、已入账差额、原预留终结及执行日预算。核验通过后可保存本次关闭审批，提交时重新取证；审批后由后台持续核验；证据过期或变化会再次暂停。

归集审核关闭前核验

联合核对原交易、托管仓位、BNB 成本和预算。核验通过后可批准关闭本次复核；链上证据过期、不可用或变化时会再次暂停操作。

归集重组的 gas 调整

核对原签名交易和完整 BNB 来源，记录精确 gas 差额。保留原分录、用户余额及 REVIEW；本操作不会重发交易。

归集重组的位置调整

按原交易及同 finalized 区块库存，撤销或重新记入原地址与金库的配对位置。用户余额和 gas 不在此操作中改变，REVIEW 保留。

充值资产损失与恢复

依据最新充值复核及同一区块的完整托管库存，由平台承担原事件的精确损失，或在资产重新入链后转回对应损失。用户、订单、Seller 的既有权益保留；差异必须逐笔核对。

充值最终性与入账

充值必须通过地址归属、完整回执和最终区块核验。小于账本最小单位的部分按用户与资产保留，随后续充值累计入账。修改时发布新策略 ID；暂停后不再新增入账。生产资金入口仍需完成资产重组处理与上线验收。

交易用量复核

核对 Seller 原报告、平台估算和原预算。接受或调整需要完整、可验证的原报告；未知计数不能当作零。调整只能减少已知用量，原报告保留。原关单后的 24 小时截止不会因操作而延长。

Seller 报告

平台核对

总输入含缓存；可见输出不含隐藏思考。平台估算只用于比较，不会代替 Seller 的 usage。

管理员决定

平台运营配置

部署环境可以更新环境管理的参数；后台覆盖优先，服务重启不会覆盖后台值。恢复环境管理将采用最近保存的部署环境值，缺失变量不会重置现有值。

当前可发布手续费、价格反馈、会话亲和、基础验证、普通请求、收益和提现参数。付费抽检保持关闭；收益期限和提现费用只影响后续新记录。

留存规则与数据保全

留存规则要求：技术日志在线保留 90 天，归档后再保留一年；资金记录永久保留；审批、复核与审计证据至少保留七年，未结案继续保护。本页可登记保全与更长期限。核心服务技术日志可接入持久存储和加密归档；技术日志清理需单独审批。下方资金检索只读取已发布的永久 USDT 加密副本；容器历史日志、完整账本归档与恢复不在此页范围。

申诉范围填写规范小写的原申诉 UUID；完整原 Job 由既有授权保全元数据读取，不把长 Job ID 截断为保全范围。

保全记录

已审批的更长期限

案件最终结案与原证据留存下限

仅 owner 经近期重新认证及 MFA 可追加明确最终结案或重开事实。建案、关联和状态事件不可改写；重开是新事件，不撤销旧审计。资金 CLOSED、复核完成或解除保全均不代表案件最终关闭。可绑定完整原人工复核操作、原结算纠错根 Job、原收益风险冻结 hold ID，以及原 ADJUSTMENT_REVIEW Job 的全部当前原因决定版本。所有原资金依据永久保留。FINAL_CLOSED 仅为案件事件；新来源活动会使旧闭合证明失效，临时查询候选仍须通过原谓词的当前核验。结案不会解除冻结或保全，也不会完成任何资金动作。本页不会删除数据。

按原证据查询实际绑定案件与资金证据留存诊断

核心服务、原生基础设施与客户端安全技术日志

已配置的核心服务日志至少在线保存 90 天，再转入加密归档。归档核验失败会保留在线原件；独立 chain-signer 仅接入新固定代码运行诊断；显式配置的 PostgreSQL、Redis、Nginx 安全来源仅接入新固定诊断代码，保留原进程运行标识与事件时间，不导入 SQL、键值、URL、原始错误或历史日志；显式启用的已绑定 Linux daemon 仅上传固定安全技术代码，按原账号和设备保存；未绑定历史与本地命中正文不上传。客户端日志至少按来源时间与首次接收时间两者较晚者在线保留 90 天。显式配置的 Linux/systemd 主机来源仅含固定服务启动、停止、重启、失败和主机启停事件，保留原来源时间，不采集日志正文。此处不包含容器历史日志、请求正文或敏感签名恢复日志。

永久 USDT 资金副本

仅查询已发布且核验通过的逐笔加密副本，不代表完整账本。关联编号查询也只覆盖已发布成员。投影检查点是当时的来源观察值，不是当前余额、重放期初余额或恢复依据；此页不会恢复或修改资金。

当前 USDT 完整快照只读对账

在同一可重复读快照中解密已登记归档，加上未归档交易的在线补集，每笔计入一次，比较全部 USDT 账户的当前投影。不是全财务、外部资产核验或仅归档恢复，不修改资金。诊断限 5 秒、4096 个账户、8192 笔交易、65536 条分录、512 笔归档交易；超过上限或任何来源缺失均为未完成。差异最多展示 100 个，全部账户仍须完成比较。

当前 BNB 完整日志快照只读对账

仅 chain 56 / BNB（18 位小数），在同一可重复读快照中核验全部账簿、账户、交易、分录及已登记副本。实际解密归档并加入未归档在线补集，每笔计入一次，以整数 wei 比较余额投影。该结果不证明独立业务来源、链上资产或仅归档恢复，不修改资金。诊断限 5 秒、1024 本账簿、4096 个账户、8192 笔交易、16384 条分录、512 笔归档交易、32 MiB 来源工作字节及 1 MiB 响应；上限同时适用，超过或来源缺失均为未完成。差异最多展示 100 个，仍需完整比较全部账户。

原 Gateway 内容安全证据副本

按完整原 Job ID 读取已发布的不可变来源集合版本及各 Attempt：schema 1 仅声明 13 类核心来源，schema 2 声明 38 类核心、传输、取消、原因与退出来源。当前观察只核对所选归档的同一声明范围；可选来源可以为空，声明类数不表示全部来源均非空。仅复制已证明不含正文或未知字段的原记录；未知字段记录整份在线保留，不能称为全部原始证据归档。完整响应含换行最多 4 MiB，读取限 5 秒；超限或无法安全完整形成副本时整体失败、不显示部分结果。最终结案未知，至少七年且继续保留；不授权在线迁出、删除或密钥退休。

原人工用量复核证据副本

仅按完整原操作 ID 读取一次已提交人工复核的全部原列、三个原载荷和唯一匹配审计行。输入与结果各最多 16 KiB、完整证据快照最多 512 KiB，完整响应含换行最多 4 MiB，读取限 5 秒；超过上限不截断。此不可变副本保留捕获时的等待结案标记；当前明确绑定案件及期限请查询上方案件面板。原复核含永久资金决定依据，继续保留；不授权在线迁出、删除或密钥退休，不提供独立恢复或全部审计历史。

永久 BNB 单笔核心副本

仅支持 chain 56 / BNB（18 位小数）的完整原 native 交易 ID，金额保留整数 wei。每笔仅 6 个永久核心成员；不包含余额、完整账本或完整版本链，不提供按关联编号分页或整本扫描。来源无形成时间的成员保持未知；全部在线原记录继续保留。

所选已发布 BNB 历史前缀

明确选择一个原归档 ID 作为终点，只读核验同一 chain 56 / BNB 账簿已发布的版本 1..N。N 不保证是最新版本，也不代表整本账或仅归档恢复；不读取当前账户余额、不修改资金。只显示原分录实际引用的账户身份，未引用的账户不会补零。保留精确整数 wei 和原终点时间。限 5 秒、512 笔已发布交易、32 MiB 来源工作字节、1 MiB 响应；任一上限或缺失均失败，不截断。

开发环境：过期状态检索副本有限清理

默认关闭，仅显式启用的开发环境可用，不是完整留存清理或生产功能。每次人工选择最多 8 项；执行前逐项复核原到期时间、依赖证据与保全状态。仅删除符合条件的原生过期检索副本；永久身份、别名、密钥环、来源、消费、发布记录与资金快照全部保留。存在案件历史、未终态执行或证据缺口的记录不会清理。

登记保全或更长期限

仅具备 retention.write 的 owner 管理员经近期重新认证与 MFA 可保存。操作范围以已查询的保护状态为准；解除保全需要独立原因和证据，不会取消其他保护或改动历史记录。申诉自动保全须在申诉为 RESOLVED 或 REJECTED 后明确解除；处理终态不会自动解除保全，也不代表资金结清或留存最终结案。

用户与设备

查看买入准入与设备状态。暂停买入保留登录、账单和钱包；卖方接单限制在“卖方信誉”中管理。只有 owner 管理员可以修改。

设备

管理操作

暂停买入与撤销设备阻止新授权，原已授权任务按原规则收尾。恢复买入不会重新执行此前已拒绝的请求。撤销设备后需要重新绑定；本页不修改资金或删除历史。

管理员操作历史

卖方信誉与风险状态

信誉由同一 Seller 的所有账号、渠道和设备共享。首次验证通过后为 600 分，自查和续验不会重置信誉或自动解除限制。

当前状态

风险处置

暂停或封禁阻止新授权。恢复需要限制之后新发起并已通过的修复批次，以及管理员复核证据。处置不会自动冻结其他收益；既有任务的取消与结束需由执行系统确认。

不可变历史