关键结论：本地运行可以缩小策略暴露面，但必须结合策略核心与平台适配分离、磁盘加密、凭据隔离、依赖审查和备份治理。
核心结论： 本地运行可以减少策略代码进入第三方研究环境的机会，但不等于自动安全。真正的保护来自明确数据流、分离策略核心、磁盘加密、凭据隔离、依赖审查，以及对报告、日志与备份执行相同治理。
推荐分层
本地冻结数据
↓
平台无关策略核心
↓
独立研究与验证
↓
QMT回测适配器
未来另行授权后才增加：
策略核心 → 独立风险控制 → QMT交易适配器
各层职责应保持清晰：
- 策略核心只计算因子、信号和目标状态；
- 数据适配器把 QMT 或其他来源转换成统一输入；
- 回测适配器只负责调用平台回测接口；
- 风险控制独立管理仓位、保证金和组合约束；
- 交易适配器只在未来获授权时处理订单和回报。
这样可以减少平台锁定，也便于使用第二引擎复核研究结果。分层本身是工程建议，不是任何平台官方提供的安全保证。
内容分级
| 内容 | 建议位置 |
|---|---|
| Python学习、公开指标和公开策略复现 | 本地或受审查的云端环境均可 |
| 脱敏后的最小问题与模拟数据 | 可以用于云端协作或咨询 |
| 候选因子、有效参数范围和交易品种组合 | 转入本地受控目录 |
| 完整因子公式、仓位算法、风险规则和实盘参数 | 严格本地保存并限制访问 |
| 回测报告、参数搜索和交易日志 | 按策略代码同等级保护 |
本地保护清单
- 启用设备或磁盘加密，并把恢复材料备份到与设备分离的受控位置；
- 核心策略目录不放在自动云同步位置；
- 通用工具与核心策略可使用不同的 Git 和备份边界；
- 凭据不写入策略、Notebook、日志、报告或 Git；
- 只安装必要依赖并固定版本，审查社区脚本、插件和未知软件；
- 对报告、缓存、参数结果和临时导出执行相同的敏感信息检查；
- 使用加密备份并实际验证恢复，而不是只确认文件已复制。
官方资料能证明什么
- QMT 官方资料把历史行情描述为下载到本地的加密文件，这只能证明特定数据形态，不能证明整台电脑或策略目录安全；
- SuperMind 官方页面提供本地 SDK，并把策略安全作为本地研究场景的卖点；这是厂商功能说明，不是独立安全审计；
- Ricequant 常见问题声明策略默认私有并通过 HTTPS 传输，只有用户分享或授权排障时才允许特定访问；这同样是平台自述，采用前仍应核对最新协议和个人威胁模型；
- Microsoft 说明 BitLocker 通过整盘加密降低硬盘被离线读取的风险，并明确要求备份恢复密钥；它不能防止已登录会话、恶意依赖或同步配置造成的泄漏；
- vn.py 采用 MIT 开源协议并公开源码，有利于审查与自主部署，但开源本身不等于部署安全。
已核验的一手资料
适用边界
本条用于个人量化研究代码和研究证据的基础安全治理，不承诺本地环境绝对安全，也不声称云平台一定会泄漏。账号失窃、恶意依赖、错误同步、日志外泄、未加密备份和设备被入侵仍可能导致暴露；高价值策略需要另做正式威胁建模、访问控制和恢复演练。
**参考与来源状态：**已于 2026-08-24 核对上列官方页面，产品数据形态、本地 SDK、平台自述隐私边界、BitLocker 与开源许可均有一手依据，状态为 verified。厂商安全陈述没有被提升为独立审计结论。
修订记录
- 2026-08-24：由私有整理稿建立，来源状态为
unverified。 - 2026-08-24：补入官方安全边界并区分厂商声明、系统能力与工程建议；完成首次发布准备审查，当时未进入公开清单。
- 2026-08-24：完成发布前官方来源时效复核，从私有公开候选提升为正式公开条目；平台自报信息仍按自报口径保留，不视为独立审计结论。
KNOWLEDGE RELATIONS