运行监控与应急响应

TheFatCat 设有运行监控与应急处置机制，用于发现异常，并在必要时采取响应措施。

监控措施

监控关注协议运行状态及关键链上活动。发现异常后会进行核验，并视情况启动应急处理。监控依赖链上数据和外部服务，不能保证发现所有问题或即时响应。

紧急暂停用于应对疑似合约漏洞或攻击、异常价格或流动性、上游收入路由及配置异常等情况。发现风险后，会先核验异常，并在权限允许的范围内暂停受影响环节，为排查和处置争取时间，降低风险继续扩大的可能。

官方紧急暂停仅限制受影响环节的协议操作；各暂停开关独立生效，具体范围如下：

暂停环节	停止的操作
上游 QQQB 兑换	将待处理 QQQB 兑换为 WBNB，新增奖励收入可能延迟。
Belly 奖励金库拨款	依赖 Belly 拨款的奖励采购及 WBNB 回退结算。
质押新开仓	新建质押仓位。

上述开关不会自动停止餐次记账推进，也不暂停代币交易。尚未采购或结算的奖励可能继续等待，不能当作已可领取的奖励。

暂停本身不会清空协议金库储备、重置用户已记录的时间资历与权重，或扣减质押本金。 本金、奖励储备与已结算奖励分开保管，历史奖励权益也不会仅因暂停被清除。

暂停期间，用户仍可通过链上合约赎回普通质押本金、领取已结算奖励，无需等待解除暂停，也不需要维护者批准。 核心质押与奖励合约没有管理员直接提取用户本金或已结算奖励的入口，暂停也不会将这些资产转给团队。上游税收收入具有独立权限边界，详见托管与记账边界。

交易仍须满足链可用、仓位核验及代币转账成功等条件。普通赎回会放弃当前开放餐次的份额，此前历史奖励权益仍保留；已执行的交易不会因暂停而撤销。

团队会排查异常、处理受影响环节并核验恢复条件。完成异常处置与安全核验、具备恢复条件后，会第一时间通过有权限的治理流程解除相关暂停，恢复对应操作，并通过官方渠道同步处理进展和恢复状态。

具体恢复时间取决于问题处理及链上执行条件。恢复后，尚未结算的奖励仍按协议规则继续采购或回退结算，不代表所有积压奖励立即到账。

请以官方渠道的状态通知为准。异常期间，奖励结算可能延迟。需要退出仓位或领取已结算奖励时，可参阅紧急退出说明；交易仍须满足链可用性和合约执行条件。

发现安全问题，请通过 GitHub 私密安全通报提交，避免公开敏感细节。