交易系统的熔断机制怎么设：四层结构、九行面板表、三条防绕过设计

站内已经给过三组阈值：连亏 5 笔、8 笔、13 笔，回撤 8%、15%、25%，单日笔数按周期分档。这篇不再给新数字，一个都不加。要解决的是另一个问题：为什么阈值都写下来了，真到那一刻还是停不下来。答案是单个阈值不构成机制，一套能自动运转的熔断需要四层结构，缺任何一层，规则都会在最需要它的那一刻失效。

一、先说清楚这篇和那三篇的分工

连亏几笔必须强制停手给的是连亏三档，账户回撤到多少该停手给的是回撤三档，一天最多做几笔给的是单日笔数上限，报复性交易那篇给的是软件层面的阻断手段。

那四篇各解决一个局部问题。这篇解决的是装配问题：怎么把这些阈值拼成一套不需要你当场做决定就能运转的东西。 下面出现的所有数字都直接引用自那几篇，不另起一套。

二、一套熔断机制的四层结构

层	回答的问题	缺了它会怎样
触发层	什么情况下算命中	口径不清，每次都能争论「这次不算」
动作层	命中之后具体做什么	动作是「注意一下」，等于没做
判定层	谁来判、什么时候判	盘中凭感觉判，行情好就说没命中
恢复层	什么条件下解除	要么永久停手，要么第二天就自己解除

四层里最常被跳过的是恢复层。很多人写熔断规则只写到「停手」，结果只有两种下场：几天后心痒了自己解除（等于没有规则），或者停了半年再也不敢回来（把风控做成了退出）。

三、触发层：四类触发器和它们的计量口径

触发器的价值全在口径上。 一条口径不清的规则等于没有规则，因为你会在命中的那一刻发明一个新口径。

① 单笔触发器：单笔亏损大于 2R。 系统设计上的单笔最大亏损就是 1R，超过 2R 一定来自止损未执行、仓位超标或跳空滑价。计量窗口是单笔平仓结算之后，立即判定。

② 单日触发器：单日笔数达上限，或单日亏损大于 3%。 笔数上限按周期取值，日内 3 笔、短线 2 笔、波段 1 笔。计量窗口是自然交易日，从当日开盘起算，跨夜持仓的平仓算在平仓那一天。

③ 连亏触发器：5 笔、8 笔、13 笔三档。 计量的是合并之后的笔数：同一天、同一品种、同一方向开的多个仓位，合并算一笔。 五个同源仓位被同一波行情打掉是一笔 5R 的亏损，不是五连亏，这一条不合并就会让连亏计数虚高一倍以上。

④ 回撤触发器：8%、15%、25% 三档。 计量起点固定在账户权益的历史峰值，不是年初、不是月初、也不是「我觉得开始走坏的那一天」。起点浮动的回撤指标可以被任意调低，等于没有指标。

四、动作层：什么算合法动作

判据只有一条：一个动作如果第三方无法从账户记录里验证你是否执行了，它就不是合法动作。

合法动作的样子：仓位降到标准仓位的四分之一、停手 N 个交易日、转为模拟盘、把资金转出账户。这四个都能在对账单上查到。

非法动作的样子：「注意一下」「谨慎操作」「控制情绪」「今天少做点」。这些不是动作，是心情。

下面是完整的熔断面板，可以直接抄进你的规则文件。

触发器	阈值	计量窗口	强制动作	恢复条件
单笔亏损	> 2R	单笔平仓结算后	当日剩余时间停手	完成该笔归因，产出规则改动或「不需改」的书面结论
单日笔数	日内 3 / 短线 2 / 波段 1	自然交易日	当日停手，无论盈亏	次一交易日开盘自动解除
单日亏损	> 3%	自然交易日收盘权益	当日停手，次日仅可用最小仓位	次一交易日收盘权益未再创新低
连亏	5 笔	合并后的连续笔数	24 小时不下单	冷却满 24 小时
连亏	8 笔	同上	单笔风险降到四分之一，做满 20 笔观察样本	这 20 笔的执行率 ≥ 85%
连亏	13 笔	同上	停用系统，进入完整失效诊断	诊断通过，并重走分阶段建仓流程
回撤	8%	自权益历史峰值起算	单笔风险减半，交易频率减半	回撤收窄到 4% 以内，且最近 20 笔执行率 ≥ 85%
回撤	15%	同上	全部停手，完成书面复盘，最少停 10 个交易日	复盘完成，且最小仓位试运行 20 笔不再创新低
回撤	25%	同上	清空持仓，资金转出交易账户，进入停用诊断	诊断通过，并重走分阶段建仓流程

九行里有一个共同点：没有任何一行的动作是「换系统」。 熔断是风控层的机制，它管的是资金和行为，不管系统好坏的判定。系统判定是另一套流程，要在停手之后冷静期外单独做。

五、判定层：谁判、什么时候判

判定必须是可自动计算的量。 上面九行的每一个阈值都只依赖四个原始字段：成交笔数、每笔的 R 值、当日盈亏、账户权益。这四个字段全部在日复盘记录里，收盘后复盘看哪七个数据那七个数就包含了前三个，权益从对账单直接读。

判定时点固定在每日收盘之后，盘中不判。 原因很具体：盘中判定会被行情感觉污染。同样一个「回撤到 8.3%」的事实，在上涨时你会读成「马上就回来了」，在下跌时读成「必须立刻清仓」。收盘后判定，读到的是同一个数。

唯一的例外是单笔触发器和单日笔数触发器，这两个必须实时生效，因为它们的作用就是阻止当天继续下单。

六、冲突规则：多个触发器同时命中怎么办

这一层最常被漏掉，但它几乎必然会遇到：一段连亏通常同时推高回撤。

规则一：动作取最严。

规则二：解除时，所有已命中触发器的恢复条件必须全部满足，才算解除。

举个具体例子。某天收盘后同时命中三条：单日亏损 3.4%（动作：当日停手，次日最小仓位）、连亏 8 笔（动作：降到四分之一仓位，做满 20 笔）、回撤 16.2%（动作：全部停手，最少 10 个交易日）。

取最严，执行回撤 15% 那一档：全部停手 10 个交易日。这期间连 20 笔观察样本都做不了，所以连亏那一档的恢复条件必然还挂着。

十个交易日之后想恢复，要同时满足：书面复盘已完成、最小仓位试运行 20 笔且不再创新低、这 20 笔执行率 ≥ 85%、次一交易日收盘权益未再创新低。四条全部满足才解除，缺一条就继续挂着。

注意规则二的效果：最严的动作决定你现在做什么，但最慢的恢复条件决定你什么时候回来。 这两件事经常不是同一条触发器给的。

七、防绕过设计：三种最常见的绕法

规则不是被推翻的，是被绕开的。三种绕法和对应的结构性防范：

绕法一：换个账户继续做。 防范是把计量口径定义在本人名下全部交易账户的合计权益上，而不是单个账户。配套动作：红线触发时把资金真正转出到到账需要一个工作日以上的地方，物理上做不到当日再入场。

绕法二：换个品种继续做。 防范是连亏和回撤全部按账户计，不按品种计。同时加一条：任何新品种在积累到 50 笔独立样本之前，只能用最小仓位，所以换品种不能用来放大仓位。

绕法三：改口径，比如把连亏计数重新归零。 防范是把规则写成带版本日期的文件，每次修改留下修改记录，并且规则修改需要 7 天冷静期之后才生效，冷静期内一律按旧版本执行。 7 天这个长度的作用是把修改动作和当下的亏损情绪隔开：真正必要的改动，七天后你还会想改；情绪驱动的改动，七天后你自己会撤回。

至于下单软件层面的物理阻断，比如撤掉快捷键、把资金转出、设置每日委托笔数上限，报复性交易的四个信号给了三条不依赖自制力的做法，和这里的三条防绕过是配套关系。

八、三个失效场景

样本不足 50 笔时，连亏和回撤两类触发器全部失效。 这两类阈值的合理性依赖于对胜率和期望值的估计，而 50 笔以下算出来的胜率置信区间宽到没有意义，具体宽到什么程度见一套正常系统最多连亏多少笔。这个阶段唯一有效的是单笔和单日两类触发器，因为它们只依赖单笔风险和当日笔数，不依赖任何统计估计。

高频策略的连亏计数要按天而不是按笔。 一天做几十笔的策略，连亏 5 笔可能只是十分钟里的正常波动，按笔计会让熔断每天触发好几次，规则很快就会被当成噪音忽略掉。改法是把一天的净盈亏当作一个观测值，连亏 5 天触发一档。

组合和对冲策略的单笔触发器要改口径。 一个对冲组合里，单腿亏损 3R 可能完全正常，因为另一腿在赚。这种情况下单笔触发器要改成按组合净值算，不按单腿算。

写在最后

熔断机制真正的作用不是在阈值那一刻救你，是在那之前就把决定做完。

命中阈值的那一刻，你正处在判断力最差的状态：刚亏完钱、急着把损失找回来。指望那个状态下的自己做出正确决定，本身就是设计错误。

所以四层结构里最关键的其实是判定层的那句话：判定时点固定在收盘后。 它的全部意义就是把决定权从盘中的你手里拿走，交给一个规则文件和四个能算出来的数字。

规则文件不会心痒，四个数字不会自我安慰。

3秒免费测一下你的”管不住手指数”：journal.xtradingtime.com（记住 3316，就能找到我们）

本文内容仅供教育和参考用途，不构成任何投资建议。交易有风险，入市须谨慎。