核心用法
Binance DCA 是一款专注于加密货币定投策略的自动化交易工具，通过命令行脚本与 Binance 官方 API 交互，实现价格查询、余额检查、市价/限价买入、交易历史查看以及定投计划模拟等核心功能。用户需配置 BINANCE_API_KEY 和 BINANCE_SECRET_KEY 环境变量后，即可通过简洁的命令执行各类操作：查询 BTC/USDT 等交易对的实时价格、检查 USDT 等资产余额、执行指定金额的市价买入或设置限价单、查看近期交易记录，以及通过 plan 命令模拟不同价格场景下的定投收益表现。
该工具支持手动单次执行，也可通过 cron 定时任务实现完全自动化。对于希望先验证策略的用户，可通过设置 BINANCE_BASE_URL=https://testnet.binance.vision 切换至 Binance 测试网进行零风险演练。定投计划功能尤为实用，能够基于用户设定的金额、频率和购买次数，生成包含 -30% 至 +100% 价格波动情景的盈亏预测，帮助用户在投入真实资金前建立清晰的预期。
显著优点
1. 安全设计优先：凭证管理采用环境变量注入机制，SKILL.md 文档明确警示"永不硬编码密钥"，代码中未发现任何硬编码敏感信息，符合金融类工具的安全基线要求。
2. 输入验证严谨：对交易金额等关键参数实施正则表达式验证（^[0-9]+\.?[0-9]*$），有效防止无效输入导致的 API 异常或意外交易。
3. 网络边界清晰：所有网络请求严格限定于 Binance 官方 API 域名（api.binance.com 或测试网地址），无数据外泄或请求劫持风险，TLS 1.2+ 加密保障传输安全。
4. 零依赖轻量化：仅依赖系统标准工具（curl、openssl、python3），无第三方库引入，大幅降低供应链攻击面，依赖审计得分达 100 分。
5. 策略教育友好：内置的 plan 命令不仅是计算工具，更承担了投资者教育功能，通过情景分析帮助用户理解"平滑波动而非保证盈利"的定投本质。
潜在缺点与局限性
1. 来源可信度受限：维护者为个人开发者账号（T3 级别），无公开 GitHub 仓库可供代码审查，用户需承担更高的自主审查责任。
2. 交易所集中度风险：功能完全绑定 Binance 生态，若交易所出现服务中断、政策调整或 API 变更，工具可用性将直接受影响。
3. 缺乏内置风控机制：无自动止损、单日交易限额或异常价格波动拦截等功能，完全依赖用户自行控制仓位和频率。
4. 调度依赖外部系统：自动化需借助 cron 或 OpenClaw 等外部调度工具，无内置的容错重试、失败通知或状态持久化能力。
5. 加密货币固有风险：标的资产本身的高波动性可能导致定投策略在短期呈现亏损，工具仅执行交易指令，不提供投资顾问服务。
适合的目标群体
该工具最适合具备以下特征的用户群体：已理解定投策略原理、希望长期配置加密货币资产的中长期投资者；熟悉命令行操作、能够自主配置环境变量和定时任务的技术型用户；追求交易执行自动化、但不愿将 API 密钥托管给第三方平台或闭源软件的隐私敏感型用户；以及需要在投入真实资金前通过测试网充分验证策略的谨慎型投资者。不适合无加密货币交易经验、期望短期投机获利，或无法自主承担代码审查责任的用户。
使用风险
1. API 权限配置风险：若 API Key 权限设置过于宽泛（如开启提现功能），一旦密钥泄露可能导致资金损失。建议严格遵循最小权限原则，仅开启现货交易和账户读取权限。
2. 测试网与生产网切换风险：忘记切换 BINANCE_BASE_URL 可能导致在测试环境验证后误在生产环境执行非预期交易，建议通过别名或包装脚本明确区分环境。
3. 定时任务执行风险：cron 任务在系统时间异常、环境变量未加载或网络波动时可能失败或重复执行，建议配合日志监控和邮件通知机制。
4. 代码更新审查风险：T3 来源意味着每次更新都需重新审查代码变更，特别关注网络请求目标是否偏离 Binance 官方域名。
5. 市场流动性风险：市价单在大额买入或市场剧烈波动时可能产生显著滑点，大额定投建议拆分为限价单或更小批次执行。