三明治攻击利用的是公共内存池的订单可见性：抢跑抬价、你的买单接盘、随即回落。本文讲清三拍机制、滑点容忍度的取值逻辑，以及私有提交通道与拆单策略的分工。

内置交换按钮不是钱包自己的兑换引擎，而是嵌入的路由入口。本文从报价口径、授权对象、链上透明度、前端攻击面与费用水平五个维度对比两条入口路径，并给出按角色的选择逻辑。