• 两条腿:在现货买入等量标的(多头),同时在 U 本位永续开等量空头。两腿名义相等 → delta ≈ 0,价格波动被对冲。
• 赚什么:永续合约每隔固定周期(币安多为 4h 或 8h)结算一次资金费。当 funding 为正 → 多头付给空头 → 我们持空腿,收资金费。
• 为何 short-only:5 年回测裁决 —— 在“只在 funding 张开时进场 + 低换手持有”的结构下,做空腿吃正资金费是稳健正期望;反向(funding 负时做多腿)换手高、被噪声吃掉。
• delta 中性的工程细节:现货腿与永续腿的最小下单步长(lot_step)不同(例:SOL 现货 0.001 vs 永续 0.01;ADA 现货 0.1 vs 永续整数 1)。两腿必须同量才中性,所以系统统一取较粗的步长(pair_step = max),否则细腿能下、粗腿被拒,两腿错位破坏对冲。

系统每 15 分钟扫一轮全市场永续。一个币要进入候选,必须同时过三道筛:

• ① 有现货:必须能在现货市场买到对冲腿。无现货 = 只能裸做空 = 承担全部价格风险(这正是早期“裸空 SOL”踩过的坑),直接挡掉。
• ② 盘口够深:24h 成交额 ≥ 500 万美元。薄盘币滑点 + 插针爆仓风险大,挡掉。
• ③ funding 够张开:8h 等效资金费要明显为正、盖得过往返摩擦才值得开。

• 资金费是慢变量,频繁换仓 = 反复吃进出场摩擦(手续费 + 滑点 + 进场逆选)。
• 系统给每个持仓记 entry_ts(开仓时刻落盘),据此算 days_held;未到最小持有期不轻易换。
• 状态文件 carry_positions.json 原子写(.tmp → rename),崩溃/重启不丢、不半写。重启后用交易所真实持仓对账(reconcile):交易所有的为准,孤儿仓保守处置。

执行顺序永远是先平后开:先释放保证金 → 重读可用现金 → 再按预算切分开新仓,杜绝瞬时超额敞口。

• 网络抖动 → 单轮异常被吞住 + 指数退避重试,不让一次抖动打死进程。
• 连续失败达上限 → 主动停机(防带病空转/反复下错单),等人介入。
• 进程崩溃 → systemd 30s 自动拉起(限速防循环重启)。
• 优雅停 → 收到 SIGTERM 或 stop_file 出现 → 跑完当前轮再退,绝不半路撕单。
• 心跳 → 每轮成功写一次时间戳,外部巡检看新鲜度即知死活。