自動交易風控指南：斷線、滑價與黑天鵝應對

很多人有一個誤解：把策略交給程式之後，風險就自動消失了。實際上正好相反，程式解決的是執行速度與紀律，市場風險、系統風險與人為疏漏一項都不會少。真正決定 自動交易 帳戶能否活得久，往往不是策略勝率，而是出事那幾分鐘你準備了什麼。

第一次實盤時我自己也天真過，以為裝好系統就可以安心睡覺。直到有一晚伺服器斷線，早上醒來才發現持倉過了一整夜沒有止蝕，我才明白全天候運作需要的是全天候的風控設計。失效場景、雙層風控、監控告警與人工交接班，下面逐個拆開，最後附上一份可以直接照做的檢查表。

系統最怕的幾個時刻：失效場景逐個拆解

自動化系統的風險不只來自市場，更多來自機器本身。以下四種場景是我在教學與實盤中見過最多的，每一種都可能造成「系統沒做錯，但帳戶還是出事」的結果。

第一是斷網斷電。程式本機運行時，電腦休眠、寬頻中斷或停電，策略就停了。若止蝕只掛在本機，單據可能根本沒有送到伺服器；掛在伺服器端的單相對安全，但也要確認平台在極端時段是否穩定。

第二是平台或伺服器故障。報價源斷流、成交回報延遲、伺服器重啟，都會令程式卡在錯誤狀態。最危險的是程式「以為」倉位已經平掉，實際持倉仍然暴露在市場上，帳戶承受著你未知的風險。

第三是滑價與點差異常。重大數據公布或流動性枯竭時，實際成交價可能遠離觸發價，止蝕單也只能以市場價成交，偏差可達數十點。這不是程式的缺陷，而是市場本身的特性。

第四是黑天鵝行情。非農急跌、央行突然干預，價格短時間內跳空數百點，程式設計時未曾預期的波動一次過發生。關鍵問題不是會不會遇到，而是遇到時止蝕有沒有辦法真正執行。

這一節的結論很簡單：沒有一台機器可以做到零失誤，但幾乎所有失效都可以透過「備援、監控、人工」三層設計收窄影響。把 自動交易 當成需要定期維護的設備，而不是裝好就不用管的工具。

雙層風控：單筆止蝕與帳戶熔斷

風險管理的第一步，是分清兩個層次。單筆止蝕管的是「這一張單最多蝕多少」，帳戶熔斷管的則是「今天整體最多蝕多少」。前者寫在每一張單的條件裡，後者寫在整個策略系統之上。

單筆止蝕是一切風控的基礎。根據 投委會關於槓桿式外匯的基本認識，槓桿式外匯以按金形式交易，開倉按金最低為合約價值的百分之五，維持按金為百分之三；帳戶權益跌穿維持按金，平台會要求補倉，未能及時填補便可能被強制平倉，極端波動下損失甚至可能超過開倉按金。止蝕單的作用，正是搶在強制平倉之前，把單筆損失鎖在可計算的範圍內。

IG 交易學院關於止損定單的說明 指出，止損定單在價格觸及指定水平時執行，防止損失不斷擴大；移動止損更能隨行情推進鎖定已賺取的利潤。程式的價值，正是它會毫不猶豫執行這道指令，不受恐懼或貪婪影響。

熔斷設計則在帳戶層面運作。常見做法是設定單日最大虧損比例，例如帳戶淨值跌百分之二或百分之三時，系統自動暫停開新倉並進入冷卻時間；另一做法是設定最大連蝕次數，連續五筆虧損就停機檢視策略，避免「越蝕越急、越急越大手」的惡性循環。

我自己在實盤中採用的原則是：單筆風險不超過帳戶百分之一，帳戶熔斷線設在百分之三。這兩個數字沒有標準答案，但一旦寫死，程式與人都必須遵守，不能因為「覺得這次機會很好」而臨時加碼。把 自動交易 的風控交給規則，而不是交給那一刻的心情。

監控告警要分幾層來設

告警不是「裝一個提醒」就結束，而是分層覆蓋。我用四層結構來規劃，每一層管一個範圍，缺一層都會留下空窗。

第一層是策略層。程式內建狀態檢查，包括報價是否正常、條件是否觸發、持倉與預期是否一致。任何異常都要寫入日誌，因為沒有日誌就無從追查，事後也無法覆盤。

第二層是平台層。監控成交回報、按金水平與掛單狀態。成交遲遲沒有回報、按金比例異常下降，都要第一時間通知你，而不是等到強制平倉發生。

第三層是運行層。監控伺服器資源、網路連線與程式程序是否存活，採用心跳機制，例如每分鐘回報一次，超過兩分鐘沒有心跳就視為異常。

第四層是通訊層。告警要同時推送至多個渠道，例如 Telegram、WhatsApp 與電郵，因為單一渠道可能因停電、沒電或網絡問題失聯；重要告警還應設確認回執，收到的人必須回覆，防止「通知發了但沒人看」。

告警門檻的原則是不厭其煩。成交異常、按金異常、程式停止、斷線重連，全部都要通知；正常成交與例行報告則匯總為一封郵件，避免告警疲勞。設計一套 自動交易 的告警系統，值得花一整晚反覆測試，確認每個渠道都真實收到。

人工值守與交接班：最後一道防線

全天候監控不代表沒有人的位置。恰恰相反，程式負責收集與觸發，人負責判斷與決策。尤其香港時段與歐美時段交接之際行情最活躍，也最需要有人看着。

實務上我會為系統準備一張交接班表，內容包括：目前持倉明細、當天觸發過哪些告警、策略參數有無改動、有哪些待辦事項。交班的人逐項交代，接班人逐項確認，確認無誤才離開，靠的是白紙黑字的記錄，而不是彼此之間的默契。

每晚收市後再做一次簡短覆盤：系統今天的行為是否符合預期，有沒有出現預期以外的成交或告警。覆盤結果寫進日誌，累積下來就是調整參數與判斷策略是否失效的依據。我帶過不少學員實際執行這套流程，效果比任何監控軟件更能防止「人以為對方在看」的空窗。

滑價算例：一場黑天鵝的數學

概念說得再清楚，不如把數字攤開算一次。以下用外匯為例，數字純屬示意，目的是說明風控在不同市況下的成本變化。

假設程式在歐元兌美元 1.1000 買入 0.1 手，這個手數下每一點價值約 1 美元，止蝕設在 1.0975，即 25 點。正常市況下價格觸及止蝕便以約 1.0975 成交，虧損為 25 點乘以每點 1 美元，等於 25 美元，這是預期中的最壞情況。

若遇上突發消息，價格在數分鐘內由 1.1010 急挫至 1.0930，止蝕觸發時市場未必有足夠承接，實際成交可能落在 1.0950。這時虧損變成 50 點，等於 50 美元，比預期多出一倍。多出來的 25 點，就是滑價。

若同一段時間內價格再跌至 1.0900 以下，帳戶權益跌穿維持按金水平，平台便會要求補倉；補不上便會被強制平倉，損失可能超過開倉按金，這正是高槓桿的真實面貌。

這個算例帶出一個關鍵觀念：止蝕不是萬能的，但它把「未知的災難」變成「可計算的成本」。滑價多少、虧損多大，都可以在設計階段測試與估算。我在課堂上常說，好的風控不是預測哪一天出事，而是把每一天可能出事的成本先算清楚，讓帳戶在任何一天都承受得起結果。

風險管理檢查表：一項一項對照打勾

以下是我建議定期執行的檢查清單，每一項都對應一種真實風險。把表格貼在可見的位置，每次覆盤都對照打勾。

表格之外，還有幾條監管機構建議的底線。根據 CFTC 關於降低外匯詐騙風險的指引，交易前應核查公司註冊狀態、對「高回報低風險」的說法保持懷疑、不要動用信用卡或退休金交易，並理解孖展交易的損失可能遠超存入金額。這四點不單在開戶前適用，任何一次加碼之前都應該重溫一遍。

把 自動交易 的檢查表養成習慣之後，大部分失效場景都能在發生之前被攔截，剩下的交由告警與人工處理。

總結：把「萬一」都寫進計劃裡

這篇文章想傳達的核心只有一句：自動化的價值在執行，不在預測；風控的價值在準備，不在僥倖。

回顧四件事。第一，失效場景要先想清楚，斷網斷電、平台故障、滑價與黑天鵝，每一種都要有對應的備援。第二，風控要分兩層，單筆止蝕管單筆，帳戶熔斷管整體。第三，告警要分層設置，策略、平台、運行、通訊四層缺一不可，而且要有人確認收到。第四，人工值守不是可選項，交接班表與每日覆盤是整個體系的最後一道防線。

把風控寫進系統、把檢查表貼上牆、把交接班變成習慣，三件事的成本極低，卻能讓你的帳戶在任何一個「萬一」面前保持可計算。對 自動交易 有信心，不是因為它不會出錯，而是因為你知道出錯之後會發生什麼。

常見問題

問：自動交易系統斷線了，持倉會怎樣？

答：視乎止蝕掛在哪一層。掛在伺服器端的止蝕單即使電腦離線仍然有效；若止蝕由本機程式管理，斷線期間等同沒有防護，所以斷線時應先確認伺服器端掛單是否存在。

問：黑天鵝行情下，自動交易會爆倉嗎？

答：有可能。跳空與流動性枯竭會令止蝕無法按理想價格成交，損失可能超出預期甚至超過按金。這正是帳戶熔斷與低槓桿設計的意義，把單一事件的影響限制在可承受範圍。

問：監控告警要設定多少個渠道才夠？

答：建議最少三個不同渠道，例如 Telegram、WhatsApp 與電郵，並定期發送測試訊息。單一渠道一旦因停電或網絡故障失聯，等於沒有告警；多渠道加上確認回執，才能確保訊息真正送達。

問：系統半夜出問題，人工來得及處理嗎？

答：來得及的關鍵在告警速度與預先寫好的應對流程。提前準備「斷線手冊」與緊急平倉清單，收到告警後按步驟執行；亦可設定自動保護動作，例如異常時自動暫停開新倉，爭取時間等人工接手。

問：風險管理檢查表多久做一次？

答：每日做伺服器、持倉對帳與按金檢查，每週做參數比對與回撤覆盤，每月覆核平台牌照。頻率因人而異，重要的是規律執行並留下記錄，沒有記錄的檢查等於沒有檢查。

問：新手應該先學風控還是先學策略？

答：先學風控。策略影響賺多少，風控決定蝕不蝕得起；把止蝕、熔斷與倉位計算的邏輯弄懂，再讓 自動交易 系統執行，才不會把錯誤重複得更快。

想把「萬一」也寫進你的風控計劃？立即 WhatsApp 聯繫小風團隊免費諮詢，由講師陪你逐項檢視止蝕、熔斷與監控告警設定：+852 5378 5383

網站：https://aitrading.ace-fortune.com/algo-trade-hk/

投資涉及風險，過往表現不代表未來回報。本內容僅供教育參考，不構成任何投資建議。