# Orbit V7 生产变更说明

2026-09-25 · 内部 AI 复核补充 · 主网交易尚未签名

本材料补充冻结于源码 97a422c254cac36ba47e8bf520539c0bae4dd5b9 的 AI 审计报告。原报告不自动覆盖新的主网包装与迁移页面。这里记录这次新增代码、验证结果及实际发布状态，不是第三方审计、认证或资金安全保证。

## 发布状态

网站提供 V7 部署、市场和 V5/V6 到 V7 的迁移入口。当前公开清单为 not-deployed，没有 V7 主网地址或交易回执；网页发布不等于链上池已经部署或资金已经迁移。

部署需对应钱包签名五笔交易：部署新预言机、部署暂停的 V7 池、部署未注资奖励控制器、治理钱包绑定控制器、治理钱包首次开放池。每笔等待规范区块及至少三次确认。页面在绑定前核验精确创建代码、参数、签名者、CREATE 地址、运行码与不可变身份；异常或未知发送状态保留记录并停止。

部署与开放不自动搬走用户资产。只有经过链上回执核验并正式发布的清单才能被称为公共 V7 部署；浏览器本地清单可用于核对，不能替代公共发布。

## 合约增量与结果

详见 [完整主网适配复核](./v7-contract-delta-review.md) 和 [固定参数 JSON](./v7-parameters.json)。

- 保留冻结候选池逻辑。生成主网核心仅替换抽象合约名称和链限制；固定 BSC chain ID 56、五种 18 位资产、角色、ORBIT、喂价及初始风控。
- 紧急补抵押上限固定为初始普通存款上限的两倍；仅有债务账户可使用。它不是私钥找回、管理员代提或无条件退出机制。
- 修复 PV7-01：相同预言机运行码可能具有不同构造存储。池构造现在同时核验代码、全部喂价配置及独立归一化价格；恶意配置与隐藏缩放克隆均被拒绝。
- 三份最终制品由另一内部 AI 审查任务独立重编译，创建码、运行码、ABI、元数据及不可变字段偏移一致。
- 九组生产合约本地检查通过。最终制品在 BSC 区块 123938837 的本地分叉完成真实五种资产/喂价配置检查及 WBNB 存借还提循环；其余四种资产没有在这轮逐一完成真实转账循环。
- 分叉区块哈希：0xb27b7d0a5a58c098845661ffc4f4085964906be89619c7a0130dfe825364c443。公共链发送交易数为 0；测试角色模拟不是主网签名。

| 产物 | Runtime 字节 | 创建代码 Keccak-256（不含参数） |
| --- | ---: | --- |
| OrbitV7MainnetOracle | 1,738 | 0x8b30772bf611ea6cd895a45e215dda8ba1a35dc6991368d4eb22912341b6079c |
| OrbitV7MainnetPool | 21,572 | 0x5ce5dfffc1c8777a57d662f5a0942f2a26e6a53a8221147fe1009e152cc1225a |
| OrbitV7MainnetRewards | 5,462 | 0xebcb953d0b0ad540c3a51301c7156d09049a6ca9ec5af6c27110d736906b0e06 |

## 迁移与奖励安排

用户已选定集中迁移窗口为 30 天。从 V7 首次已核验 unpause 区块时间开始，到该时间加 2,592,000 秒结束。后续恢复开放不能重置窗口。没有真实开放回执时显示“尚未开始”。窗口到期仍保留旧池还款、退出、领奖和手动迁移入口。

用户可以拒绝迁移、保留旧仓位，或只提现退出。旧池无法自动代迁，没有 keeper 授权或管理员转移仓位的权限。每次迁移由原钱包逐笔确认旧池提现、精确授权 V7、存入 V7；仅使用这笔提现回执的实际数量，不包括钱包已有余额。WBNB 路径保持为 ERC20，不混入钱包里的 BNB。

有旧债务时需先还款；旧池现金不足、新池额度不足或健康检查失败时停止。提现后中断，资金可能已在用户钱包中，应先恢复该笔进度。V5/V6→V7 使用新的分来源记录键，原 V5→V6 恢复入口与原记录保留。

迁入时沿用原仓位的抵押开关。这会影响 V7 中该资产的整个仓位；已有 V7 债务的用户必须核对抵押状态，合约健康检查仍生效。迁移期限不能强制搬走资产或保证流动性。

V7 初次开放不新增 ORBIT 奖励，不发行代币、不注入新奖励预算。旧奖励仍在旧控制器由原钱包领取；旧控制器的剩余预算不能迁走。V7 代码保留未来经治理启动奖励的能力，本次发布没有执行该资金划拨。

## 网站保护与验证

新页面沿用此前已修复的显式 chain ID 56、签名前账户/网络复核、规范链三确认、精确交易内容与提现回执金额校验。新增 V7 跨页面活动锁，以及持久化未知交易的跨流程阻断。27 项补充检查覆盖持久记录隔离、回执排列和 30 天窗口语义。

V7 清算界面使用八参数入口，把最小所得份额、最小所得资产、收款方式和截止时间写入交易。授权后可只读试算并填入 0.5% 所得容差及十分钟截止时间，用户可以调整；静态试算不是发送交易或收益保证。直接领取底层代币时，现金不足整笔回滚。

V7 借款报价按相关资产读取价格，避免无关喂价故障阻断其他报价。借款 APR 为名义利率，债务按秒复利；参考年成本假设利率全年不变，不是固定成本承诺。

浏览器与迁移最终验收结果见随附 [网页增量复核](./v7-web-review.md)。浏览器测试使用隔离本地链及模拟钱包，不代表覆盖所有真实扩展、网络故障、跨设备状态或攻击路径。

## 仍然存在的限制

奖励控制器一经绑定不可替换。链上绑定入口仍只强制校验控制器指向本池，合法治理钱包误绑其他控制器可能阻断资产操作；网页校验不能阻止管理员绕过网页直接签名。角色不可轮换、喂价不可由本池管理员替换。

V5/V6 原有已知问题继续存在。新版本不会自动修复旧债务、创造提现流动性或接管旧奖励预算。合约漏洞、治理密钥丢失或滥用、喂价故障、桥接资产脱锚、清算、坏账和流动性短缺均可能造成损失。

存款和领奖权属于原钱包。若私钥、助记词及全部有效恢复方式丢失，Orbit 不能代该地址提款、领奖或迁移；身份证明和转账截图不能替代签名。借贷、计息及清算规则仍按合约执行。

请核对网络、池地址、授权和金额后自主决定是否使用。阅读或下载报告不产生授权或迁移。风险提示不构成免除项目责任的承诺，也不限制用户依法享有的权利。