托管与记账边界

1. 本金隔离

质押的 $FATCAT 保存在独立的本金金库，与 Belly 中的奖励储备及已结算奖励分离，不参与奖励采购。

协议暂停时，仓位所有者仍可申请赎回本金，无需维护者批准。交易成功仍需要链可用、仓位核验及 $FATCAT 转账正常完成。退出会放弃当前开放餐次的份额，历史奖励权益仍可领取。详见紧急退出说明。

2. 管理员资金权限

核心本金、奖励储备和分配记账合约没有管理员扫仓或救援提款入口。Belly 的奖励流出受八小时窗口额度约束，已结算奖励按仓位权益支付。

这一边界不覆盖所有上游收入环节。上游 QQQB 收入金库在永久锁定前可以升级，收入接收环节还允许 Flap 的授权角色在紧急情况下转移其中的税收收益。 这些资金不是用户质押的 $FATCAT 本金，但相关权限可能影响后续奖励收入。

上游服务还可代用户提交质押、赎回、切换食谱及领取操作。服务升级可能改变代操作行为，因此其影响不限于税费处理。普通赎回和领款仍付给仓位所有者；新增质押仍须用户有足够余额并完成有效授权。请核对部署记录，审阅钱包中的操作和授权内容。

3. 已结算奖励与取整

奖励按该批次实际收到的资产、有效份额及向下取整规则计算。已记录且可领取的奖励应保留对应资金，不能因为用户尚未领取就当作可再次分配的余额。

多阶段取整和分段领取可能留下少量残差；这些残差没有管理员提款或自动回收路径。内部测试检查记账与到账是否符合相关条件，但不代表所有代币行为或执行路径均已被证明安全。详见测试与验证。