日亏损上限不是把每笔止损简单相加，而是账户层面的最后一道熔断。它要覆盖已实现亏损、浮动亏损、费用和尚未成交订单的潜在风险，并明确触发后谁能恢复交易。模糊的“亏多了就停”无法执行。
单笔止损与日限额各管什么
单笔止损控制一个交易想法的损失，日限额控制同一天的策略失灵、连续误判或系统事故。多品种同时持仓时，即使每笔都未触发止损，组合浮亏和相关性上升仍可能先碰到账户阈值。
阈值应从风险预算反推
可根据正常日波动、最差历史日、预期交易次数和账户可承受回撤设定，避免照搬固定百分比。限额过紧会在普通噪声中反复停机，过宽则失去保护作用。回测时必须模拟盘中权益，而不只是收盘结果。
触发后先撤风险再找原因
熔断流程通常包括禁止新单、撤销非保护性挂单、核对现有仓位和保留必要止损。是否立即平仓要依据市场流动性与预案，不能在报价异常时机械市价砸单。系统还应记录触发时间、账户快照和订单状态。
恢复交易需要独立条件
跨过零点不应自动清空事故。恢复前要确认行情源、策略版本、账户对账和人工审批都正常；若只是正常亏损，也应按预设冷却期和缩小仓位规则重启，而不是靠临时判断追回损失。
限额还需防止绕过，例如切换子账户、手工下单或把亏损隐藏在未实现仓位中。团队应统一账户层和组合层口径，并定期用模拟触发验证通知与权限是否有效。
若账户跨越多个时区，还要约定“交易日”的切分方式。以服务器零点、当地午夜或滚动24小时计算，触发结果可能不同；平台日切也不能被当成风险自动归零。