程序调用交易所私有接口时，明明密钥正确却被拒绝，原因集中在时间窗口、签名内容不一致与权限绑定三类。本文给出从时钟到接口版本的排查顺序与安全边界。

订单在交易所侧早已成交，订阅了推送的程式却毫无感知。本文拆解私有事件流的会话结构、三类典型漏点，以及推送加主动查询双通道的自建对账方法。