受控 HTTPS 账户 UI
账户资料提交、设备状态快照、设备密钥脱敏服务端状态查询和符合条件账本记录已经接入 Workers + D1。后续仍要继续完善正式支持处理后台。
中文上线门槛 / 2026-07-27
GCA 中文上线门槛
这一页定义 GCA 用户中心和 GCA AI Quant Access 相关功能哪些已经上线、哪些仍需要人工审核或后续产品门槛。
邮箱注册、账户入口、只读钱包验证、100 credits、会员人工审核、30 天持有证据，以及“已经手动完成的 10,000 GCA 转账”的生产证据验证都已上线。代币转账本身仍必须由储备钱包手动确认。
服务请求、补交审核资料、Credit 使用记录和会员人工审核已经正式上线；/gca/service-requests、/gca/service-request-reviews、/gca/service-request-followups、/gca/credit-usage 和 /gca/member-reviews 已通过远端 D1 migration、部署以及公开和管理员只读 smoke 检查。
邮箱注册 API
Cloudflare Workers + D1 已上线
网络和合约
Base Mainnet / chainId 8453
0x3197c42f4a06f7be32a9a742ac2a766f0ff682c6
0x3197c42f4a06f7be32a9a742ac2a766f0ff682c6
官方交易池
GCA/USDT
0xfe6a598bf738d7eec9640897064ca3a490128d3d447ced96077aef8e9dd1c1d0
0xfe6a598bf738d7eec9640897064ca3a490128d3d447ced96077aef8e9dd1c1d0
账户 UI
已上线：gca/member-access/
GCA Member
符合条件写入账本，会员权益仍需人工审核
服务请求 / Credit 使用
生产 Worker 路由已上线并受管理员 token 保护
交易相关产品
必须先过风控和模拟环境
Go-Live Gates
当前上线状态和剩余门槛
只读 GCA 余额验证
钱包验证只能读取 Base Mainnet 上 GCA 的 ERC-20 balanceOf，不需要私钥、助记词、签名或授权转移资产。
100 credits 账本
10,000 GCA 持有者的 100 GCA AI Quant Access credits 必须进入可审计账本后，才能说可以使用。
GCA Member 账本
1,000,000 GCA 连续持有 30 天的审核结果必须写入会员账本。生产审批还会重建观察到的 30 天链上转账历史，不能只凭截图或口头确认。
支持审核队列
会员权益、资料补充、异常情况和人工复核必须进入支持审核队列，不能跳过审核直接处理。
服务请求队列
/gca/service-requests 已正式上线并受管理员 token 保护。最新服务生命周期 Worker 部署、公网和管理员只读 smoke 检查于 2026-08-10 UTC 通过；匿名读取返回 HTTP 401。
补交审核资料
运营人员要求补充资料时必须发布非敏感公开提示。匹配设备密钥的账户可通过 /gca/account-service-requests/follow-ups 提交受限说明并重新进入人工审核；补交正文仅授权运营人员可读，不改 credits、钱包或代币。
Credit 使用记录
/gca/credit-usage 已正式上线并受管理员 token 保护，只用于人工审核交付后的服务使用记录，不是自助扣减、提现、交易权限或链上转账。
GCA Member 人工审核
/gca/member-reviews 已正式上线并受管理员 token 保护。用户填写的日期和交易哈希是辅助资料；批准前必须在 Base 安全区块读取余额，并完成观察到的 30 天转账历史重建。该接口不要求签名、不转币，也不批准 10,000 GCA 会员权益转账。
持有验证证据
/gca/holding-verifications 已正式上线并受管理员 token 保护。成功批准会保存安全快照区块、观察到的最低余额、事件数量和完整性状态；这不是第三方审计或未来保证。
会员权益转账证据
/gca/member-benefit-transfers 已正式上线并受管理员 token 保护。它只验证已经存在的手动转账，并强制检查成功回执、Base safe 区块、官方储备发送方、已批准会员钱包、GCA 合约和精确 10,000 GCA；不会发起或签名转账。
风控和模拟环境
未来任何量化交易相关功能，必须先经过风控检查、模拟盘或测试环境，不能直接连接真实交易执行。
当前还不能这样说
账户系统可以说账户入口、只读验证和符合条件账本记录已上线
100 credits可以说符合条件写入账本；不能说立即交付所有服务
GCA Member审核排队和受保护人工审核已上线；不能说持有后自动成为会员
10,000 GCA 会员权益人工转账；生产证据验证已上线，不能说自动发放或自助领取
服务请求可以说受保护的运营路由已上线；不能说成公开自助交付
Credit 使用不能说用户可自助消耗 credits；只能说人工审核交付后记录
第三方审计不能说已完成独立审计
BaseScan Token Profile不能说已通过；可以说 2026-08-10 final package 已刷新，owner 可用 support@gcagochina.com 提交一次干净更新
链上只读验证可以说只读余额验证已上线；后端只用
eth_call 读取 balanceOf，不发起交易或签名可以这样对外说明
邮箱注册邮箱注册 API 已上线
用户中心中文用户中心已发布
会员规则10,000 GCA / 100 credits 和 1,000,000 GCA / 30 天规则已公开
30 天持有验证生产审批必须完成观察到的链上转账历史重建，并确认最低余额不少于 1,000,000 GCA
会员权益10,000 GCA 仍由储备钱包手动处理；完成后由生产接口验证并记录公开链上证据
服务请求生产 Worker 路由可排队处理服务意向；仍需人工审核，不是公开自助交付
Credit 使用人工审核交付后记录使用数量和扣减前后余额；不会自动扣减或转账
市场入口官方交易路线是 Base Mainnet GCA/USDT 池 0xfe6a598bf738d7eec9640897064ca3a490128d3d447ced96077aef8e9dd1c1d0
BaseScan 证据包Final package 2026-08-10T15:51:53Z；daily status 2026-07-23T16:08:40Z；仍不代表已通过
安全边界不托管资金，不索要私钥或提现权限
Security Boundary
上线门槛里的安全底线
- 不索要私钥、助记词、钱包密码、验证码、交易所 API Secret 或提现权限。
- 不托管用户资金，不让用户把资产转入所谓客服、审计、保证或解锁地址。
- 不允许绕过风控直接进行真实交易执行。
- 不把 credits、会员身份或会员权益描述成现金、收入、报销、交易权限或风控豁免。
- 不把服务请求说成自动交付，不把 Credit 使用记录说成自助扣减、链上转账或交易权限。
- 不把用户填写的持有日期或交易哈希格式检查单独说成连续持有证明；生产审批还必须重建并保存观察到的 30 天链上持有证据。
- 不把观察到的持有历史重建说成第三方审计、永久保证，或公共索引永远不会延迟的证明。
- 不把产品计划、原始数据文件或本地测试说成正式公开产品功能；账户入口和账本记录可以按当前事实说明为已上线。
Release Sequence
推荐推进顺序
1. 邮箱注册继续使用 register.html 和 Cloudflare Workers + D1 收集用户邮箱。
2. 运营同步按 中文运营流程 同步 D1 注册记录、应用退订名单并导出 public-redacted 联系 CSV。
3. 账户 UI继续运营已上线的受控 HTTPS 用户中心和设备密钥脱敏状态查询，并完善正式支持处理能力。
4. 钱包验证维护已上线的只读 GCA 余额验证；不发起交易、不要求签名或授权转移资产。
5. 账本维护持续维护 100 credits 账本和 GCA Member 账本，并保留可审计记录。
6. 支持审核继续使用支持审核队列处理资料补充；批准时由生产接口执行 30 天链上历史重建并保存持有证据。
7. 服务请求路由2026-07-23 已完成 Cloudflare 权限检查、远端 D1 migration、Worker 部署以及公开和管理员只读 smoke 检查。两个运营路由已上线，匿名读取返回 HTTP 401。
8. 量化产品先发布模拟盘、回测、风险提醒和复盘工具，再评估任何真实执行功能。
中文用户入口
上线资料
继续查看上线门槛
普通用户优先阅读上线门槛、用户中心、运营流程和支持页，确认哪些功能已经上线、哪些还需要人工处理。