Timelock给的不是安全承诺，而是反应时间
Vault参数需要调整并不奇怪，市场容量、白名单和风险条件都会变化。真正危险的是高影响变更瞬间生效，让存款人在毫无准备时面对新的资产路径。Timelock把“提议”与“执行”分开，为审查和退出保留时间窗口。
窗口只有在信息可见时才有意义。用户需要知道改了什么、何时执行、影响什么，以及生效前能采取哪些动作。若记录藏在合约事件里，普通用户无法理解，形式上的延迟不会自然变成保护。
Timelock也不是万能锁。它不能阻止所有策略失误，无法替代合约安全，更不能保证用户及时反应。某些紧急场景还需要Guardian暂停，因此系统必须在“给用户时间”和“快速阻断风险”之间明确分工。
我会把@TermMax Vault待生效变更当作日常风险面板。通知还应指出哪些持仓受影响，而不是向所有地址发送同一技术摘要。涉及新增资产、容量或提款路径的调整需要显著提示。安全不是宣称参数不会改变，而是参数必须改变时，所有人有机会看见、理解并选择。
Timelock窗口内的退出条件也应保持清楚，不能理论上可以行动，实际却因提款队列或薄弱深度无法完成。延迟提供时间，流动性提供执行能力；两者同时存在，用户保护才不是纸面机制。
对高影响变更，还可以提供影响模拟：若用户不采取动作，生效后持仓会增加哪种资产、期限或风险；若选择退出，预计等待与成本多少。知道“会发生什么”，比只收到一个参数新旧值更有行动价值。
@TermMax #TermMax
Vault参数需要调整并不奇怪，市场容量、白名单和风险条件都会变化。真正危险的是高影响变更瞬间生效，让存款人在毫无准备时面对新的资产路径。Timelock把“提议”与“执行”分开，为审查和退出保留时间窗口。
窗口只有在信息可见时才有意义。用户需要知道改了什么、何时执行、影响什么，以及生效前能采取哪些动作。若记录藏在合约事件里，普通用户无法理解，形式上的延迟不会自然变成保护。
Timelock也不是万能锁。它不能阻止所有策略失误，无法替代合约安全，更不能保证用户及时反应。某些紧急场景还需要Guardian暂停，因此系统必须在“给用户时间”和“快速阻断风险”之间明确分工。
我会把@TermMax Vault待生效变更当作日常风险面板。通知还应指出哪些持仓受影响，而不是向所有地址发送同一技术摘要。涉及新增资产、容量或提款路径的调整需要显著提示。安全不是宣称参数不会改变，而是参数必须改变时，所有人有机会看见、理解并选择。
Timelock窗口内的退出条件也应保持清楚，不能理论上可以行动，实际却因提款队列或薄弱深度无法完成。延迟提供时间，流动性提供执行能力；两者同时存在，用户保护才不是纸面机制。
对高影响变更，还可以提供影响模拟：若用户不采取动作，生效后持仓会增加哪种资产、期限或风险；若选择退出，预计等待与成本多少。知道“会发生什么”，比只收到一个参数新旧值更有行动价值。
@TermMax #TermMax