token 来自服务器环境变量 DECK_ADMIN_TOKEN，未设置时见 data/.admin_token。
只使用只读 API key（关闭交易与提现权限，建议绑定采集服务器 IP 白名单）。密钥在服务器端加密存储，页面上不会再显示明文。采集间隔 — 秒。
记录入金（正数）/ 出金（负数），收益率曲线会把它们剔除，不算作盈亏。
字段：name, code, tagline, summary, body[], mechanics[], risks[], terms[{k,v}], tags[], venues[], price{amount,currency,unit,note}；组合可加 components[ids], allocation[{k,v}]；基建用 modules[{name,desc}], deliverables[], specs[{k,v}]。demo{days,mu,sigma,capital} 只在没有真实数据源时生成示意曲线，接入数据源后自动切换为实盘。