PipLoop 在你的账户上能做什么、不做什么

资金留在你的经纪商

入金、出金和账户余额，只在你和你选择的经纪商之间。PipLoop 不接收、不持有、也不转移资金，不提供交易信号或投资建议。

在 MT5 中，EA 只能下单、改单和平仓，没有任何入金或出金的途径，所以 PipLoop 也做不到。

无需经纪商密码：使用 EA API 密钥

你用 EA API 密钥连接 MT5，而不是经纪商的登录信息。在 Settings → MT5 Connection 里生成密钥，复制一次，粘贴到 MT5 中 EA 的 Inputs（输入参数）里。经纪商账号和密码始终留在 MT5 里。

PipLoop 只向已验证邮箱的账户发放密钥。密钥只显示一次，不会保存在浏览器里。PipLoop 只保存密钥的单向摘要（digest），用于在 EA 连接时校验，从不保存密钥本身。

• 密钥一旦绑定了某个 MT5 账户，PipLoop 就会拒绝其他任何经纪商账户使用这把密钥。
• 已经绑定其他 PipLoop 用户的经纪商账户，无法再绑定到你的账户。
• PipLoop 会保存你的经纪商服务器和账号，账号只以部分遮挡的形式显示。

订单如何到达你的账户

你在 PipLoop 里设定规则或下单，电脑和手机都可以。PipLoop 把指令发给你 MT5 上的 EA，再由 EA 在经纪商那里下单。没有 EA 在运行，什么都到不了你的账户。

EA 通过 PipLoop 的中继服务（relay Service），以加密的 TLS 连接与 PipLoop 通信，MT5 会校验服务器证书。中继服务和行情数据服务都没有交易功能。

• 下单需要 MT5 的 Algo Trading（算法交易）权限。在 MT5 中关掉它，EA 就无法交易。
• 目前，MT5 中的 PipLoop 程序只在 DEMO 账户上运行。

PipLoop 账户登录

密码只以加盐的 Argon2id 哈希形式保存。注册和重置密码都设有安全验证，用于拦截自动注册。

多次登录失败后，该邮箱的登录会暂停一段时间，PipLoop 会发邮件通知你。修改密码会让其他设备退出登录，并发送确认邮件。你也可以在 Settings → Profile & security 里让其他设备退出登录。

Copilot AI 与你的 AI API 密钥

Copilot AI 使用你自己从所选 AI 服务商获取的 API 密钥。PipLoop 以加密形式（AES-256-GCM）保存密钥，从不把它发回浏览器：Settings 里只显示密钥名称和一段简短提示。

你可以随时在 Settings 里检查、更换或撤销密钥。使用 Copilot AI 时，你的消息以及 Copilot 读取的图表和账户数据，会用你的密钥发送给该服务商。对话会在预设的保留期满后删除。

PipLoop 保存哪些数据

PipLoop 只保存各项工具运行所需的数据，并与你的 PipLoop 账户关联：

• 你的邮箱和密码哈希。
• MT5 账户信息：经纪商服务器、账号、账户币种、杠杆和保证金模式。
• EA 回传的数据：余额、持仓、挂单和已平仓交易。
• 你的工作成果：交易日志和截图、Playbook、Flow、AutoDrive 设置、价格提醒和图表布局。
• Copilot AI 对话记录，以及加密后的 AI API 密钥。

PipLoop 不保存经纪商密码，因为从来不会索要。任何关于数据的问题，都可以联系客服；隐私政策说明了数据如何使用。

停止自动化或切断访问

把 AutoDrive 切到 OFF，即可暂停新的自动入场；已有持仓仍会继续管理，CLOSE ALL 会把它们全部平仓。用 ■ Stop 停止某个 Flow，再选择 Stop · keep position 或 Stop · close all。Stop all on … 会停止一个账户上的所有 Flow。

要让 PipLoop 与你的 MT5 账户断开，就把 EA 从图表上移除：PipLoop 将再也看不到该账户，也无法向它发送订单。要彻底停止一切通信，再到 MT5 的 Navigator → Services（导航器 → 服务）里停掉两个 PipLoop 服务。

如果怀疑有其他人能访问你的账户：修改密码，让其他设备退出登录，关闭自动化，移除 EA，然后到经纪商那里修改经纪商密码，并联系客服。