托管是权限问题，而不是信任问题
大多数自动化交易产品用托管来解决访问权：你把钱存进他们的账户，他们负责交易，而你能否取回资金取决于他们的偿付能力与诚信。这种模型下的每一次事故形状都一样——资金在你无法触及的地方。
Hyperliquid 在协议层把“交易的权利”与“转移资金的权利”分开。这就把信任问题变成了范围问题，而范围可以在链上验证，而不是写在条款文件里的承诺。
要点速览
Hyperliquid 代理是一个获批的签名者，可以在你的账户中下单与管理仓位，但无法提款或转账。你用自己的钱包签名授权，它只在“仅交易”范围内运作，你随时可以在链上撤销。HyperMirror 完全运行在这一模型内——它从不持有、汇集或移动你的资金。
这份授权到底授予了什么
代理授权是一份签名文件，指定某个签名者可以为你的账户提交下单类操作。它在结构上就是有界的：它能做的动作只是交易动作。
- 可以在你的各个子账户中下单、修改、撤单并管理仓位。
- 不能提款、不能转账到其他地址、不能更改账户所有权。
- 可随时从你的钱包撤销，无需 HyperMirror 配合。
- 与 builder 手续费授权相互独立——后者只设定手续费上限，别无其他。
两次授权，两种不同范围
开通流程需要两次签名，它们做的是不相关的事。代理授权授予交易权限；builder 手续费授权为镜像成交量上 0.1% 的费率设定上限，通过 Hyperliquid 原生的 builder 机制收取。
两者都不是转账。存入资金是你自己在 Hyperliquid 上直接完成的，进入你自己的账户——整个流程中根本不存在平台地址。
非托管无法保护你的部分
非托管架构消除了交易对手的托管风险，但它不消除市场风险、执行风险、智能合约风险，也不消除策略亏损的后果。一个只有交易权限的代理仍然可能开出亏损的仓位，而带杠杆的永续合约仓位可能被清算。
带杠杆的永续合约存在重大亏损风险，包括所投入资金的全部损失。过往链上表现不构成任何预测。HyperMirror 为非托管产品，不保证收益，也不保证本金安全。
对比
基础跟单工具 vs HyperMirror
真正改变你风险结构的差异，而不是功能清单上的差异。
| 维度 | 基础跟单工具 | HyperMirror |
|---|---|---|
| 资金所在 | 在平台账户或汇集的资金池里。 | 在你自己的 Hyperliquid 账户与子账户中。 |
| 提款权 | 由平台掌握；你申请，他们处理。 | 只有你的钱包能签署提款。 |
| 访问权如何授予 | 充值，或一个范围不明的 API 密钥。 | 原生的“仅交易”代理授权，可在链上撤销。 |
| 退出路径 | 取决于平台仍在运营且有偿付能力。 | 撤销代理即可；仓位与资金本来就属于你。 |
In this cluster
代理系统 deep dives
仅交易权限、授权范围、链上撤销，以及“授权执行”与“交出托管”之间的区别。
代理权限及其边界Hyperliquid 代理授权允许订单类操作——下单、修改、撤单以及管理仓位。它无法签署提款、向外部地址转账，也无法更改账户所有权。这些操作始终只能由你自己的钱包签名。撤销代理访问权限你从批准代理的那个钱包取消其授权即可完成撤销。由于新订单再也无法被签名，镜像会立即停止。未平仓位仍然留在你的账户与子账户中，是否继续持有或平掉由你决定。托管式与非托管式跟单托管式系统持有你的充值并且能够提走它；你的暴露因此包含运营方的偿付能力与行为风险。像 HyperMirror 这样的非托管式系统，通过你自己 Hyperliquid 账户上的仅交易代理运作，运营方失效只会让镜像停止，却触及不到你的资金。Hyperliquid 代理授权究竟如何运作代理授权是一条你用自己钱包签署的结构化消息，它指定另一个签名密钥作为你 Hyperliquid 账户的授权交易代理。Hyperliquid 记录该授权，随后接受由该代理密钥签署的订单操作。签名时没有任何资金移动，代理密钥永远不会获得提款或转账权限，而你可以随时用批准它的钱包取消授权。仅交易代理与传统 API 密钥交易所 API 密钥是一份凭证，其权限由交易所自身的账户系统强制，并可被控制该账户的人更改。Hyperliquid 代理是一项链上授权，其范围由协议定义：代理签名根本无法构造提款。两者都能交易，但只有一种把提款变成设计上的不可能，而不是设置上的选项。安全地授权与撤销代理授权时，连接持有你 Hyperliquid 账户的钱包，确认自己在真实域名上，先用 USDC 为自己的账户注资，然后签署仅交易代理授权与单独的 Builder 费用上限。撤销时，用同一个钱包取消代理授权——但先决定如何处理未平仓位，因为撤销之后没有任何操作能代表你被签名，包括平仓。深入解析 Builder 费用授权Builder 费用授权批准的是：Builder 可以在为你的账户路由的订单上附加的最高费率。HyperMirror 通过这一原生机制收取镜像名义成交量的 0.1%。它不是充值、不是订阅，也不是你利润的分成——由于上限就是你签署的那个数值，没有你的新授权就无法提高。直白陈述的安全模型在代理模型中，最坏情况是在你自己账户内发生恶意或无能的交易——其规模受按领先者的名义金额上限、杠杆上限与子账户隔离约束。提款与转账始终只能由你的钱包签名，因此对 HyperMirror、其代理密钥或其基础设施的任何入侵都无法把你的资金转到别的地址。剩余风险是市场风险、执行风险以及你自己的密钥安全。
问题
常见问题
代理能提走我的资金吗？
不能。提款与转账仍然只能由你自己的钱包签署，代理的范围仅限交易动作。
如果 HyperMirror 下线了会怎样？
你的资金不受影响，因为它从未被托管。镜像会停止，你的仓位仍然由你自己管理或平掉。
代理和 API 密钥一样吗？
它更接近一个范围受限、可在链上验证的 API 密钥。区别在于范围由 Hyperliquid 强制执行，而不是由持有密钥的平台自我约束。
撤销需要联系客服吗？
不需要。撤销是你自己钱包发起的链上操作，无需任何人批准。