区分读取账户信息、查询行情、创建记录和修改设置，避免仅凭项目名称判断权限。
确认目标接口要求读取还是写入权限，必要时将不同任务拆成独立密钥。
若查询功能正常，再评估是否确有写入需求；不需要的操作不要开放。
不能假设可以。提交类接口通常需要相应写入权限，应查接口要求。
不合适。按实际功能拆分权限能缩小凭据暴露后的影响。
