Stacks 把一层资产保护放进交易本身：客户端在签名时附上一组后置条件，声明允许哪些资产被移动、数量上限是多少，违约则整笔交易中止。本文按 Stacks 官方文档拆解这套机制由谁构造、合约能否篡改、SIP-005 与 SIP-040 各自补了什么，以及自 4.0 起扩展到质押动作后的保护范围。