保护层
EIP-712 订单包
双方在任何入金动作前签署精确订单字段。
内容寻址 Evidence
输入、结果和验证器配置都用哈希提交；证据变化会改变结算上下文。
默认关闭写接口
Admin 和 evidence 写接口拒绝未认证请求；生产密钥不进入 GitHub。
运行边界
用户控制 signer
AiPay MCP Safe Mode 默认不签名、不广播真实 USDC 交易。
验证器范围
只有固定、可复现检查才应宣传为生产验证路径。
主网提醒
真实 deposit 是真实 Polygon USDC 交易，签名前必须 preview 和验证。