在链上按下的每一笔兑换，广播之后都会先在公共等候区停留——你的价格可能在这段空档被改写。本文讲清公开内存池、滑点容差与三明治式夹带的机制，并给出不增加暴露面也不依赖信任的防御设置清单。