交易安全設定

IBKR MCP可讓Claude直接透過TWS API查詢帳務與下單，但預設為完整讀取+交易許可權。真錢帳戶使用前必須設定5道安全防線，本文詳解Read-Only API模式開啟方法、子帳戶隔離策略、IP白名單設定等關鍵安全措施。同時提醒供應鏈攻擊與Prompt Injection風險，確保AI輔助交易的安全性。