生成API时，务必勾选“仅交易”权限，禁止“提现”权限，并绑定服务器IP白名单。绝不要将Secret Key明文保存在联网电脑或截图中，防止被木马窃取。