很多人用交易API时习惯把权限全勾上，其实大部分操作根本用不到。最小权限就是说只给API它真正需要的权限，比如只读或只交易，这样即使密钥泄露，别人能做的也有限。下次创建API时先分清用途，是看行情还是自动交易，再按需勾选，别图省事全开。