权限表

本页列出谁能做什么。设计目标：平台任何一个私钥都无法挪走认购款、LP 或国库；创建参数写入后，任何人都无法修改。

对已创建的币

操作	创建者	平台	用户	说明
修改创建参数（报价资产、费率档、分账比例、市值、激励比例、不满额规则、白名单、国库规则）	❌	❌	❌	创建后不可改
提取 / 转移 LP	❌	❌	❌	Locker 无解锁或转移路径
动用认购款	❌	❌	❌	只能建池或退款
从国库支取	❌	❌	❌	只能按锁定规则回购或回馈
调整手续费比例	❌	❌	❌	比例写死在 FeeSplitter
从池子提取资产	❌	❌	❌	Pool 无管理员提取函数
升级合约	❌	❌	❌	不可升级
领取退款 / 认购代币	—	—	本人	用户自己调用领取
领取激励与分红	—	—	本人	凭公开的 Merkle 根与证明领取
领取创建者份额	✅	❌	—	按创建时锁定比例

平台承担的职责

职责	影响范围	约束
按链维护报价资产白名单（三道检查）	只影响之后新创建的币	已创建币的报价资产不可更改
链下计算激励与分红	发放名单	必须公开计算数据和 Merkle 根，用户可复算核对
提供前端与索引	—	前端对每个创建参数明文展示

平台多签地址与配置：待部署后公布。

报价资产发行方的权限不在 Portus 控制范围内

如果报价资产可被其发行方冻结，发行方冻结池子地址的能力不受上表约束。LP 永久锁定后，这种情况下没人能救。见 报价资产。