Граница API Provider

Публично-безопасный обзор Provider: публичные read-only проекции market intelligence и приватные авторизованные runtime-операции.

Обзор

Provider - приватный runtime-шлюз торговой системы Barfinex. Studio и операторы используют его авторизованные REST и WebSocket поверхности. Публичный сайт использует только узкие read-only проекции market intelligence, которые санитизируются API-маршрутами сайта.

База REST: {baseUrl}/api, где baseUrl - HTTPS origin вашего Provider.
WebSocket: {baseUrl}/ws.
Авторизация: для приватного runtime-доступа нужны credentials, выпущенные Provider.

Интерактивная документация API: {baseUrl}/docs. OpenAPI JSON: {baseUrl}/docs-json.

Основные области REST

Provider OpenAPI описывает текущие маршруты runtime. В публичном сайте разрешены только read-only проекции market intelligence: публичные свечи, indicator snapshots, indicator history, screener summaries, санитизированные образовательные агрегаты по опционам и задержанные агрегированные категории рыночных аномалий. Аккаунты, ордера, private candidates, focus plans, review labels, readiness, broker proof, replay, EventSink, диагностика оператора и mutable control-plane остаются приватными авторизованными поверхностями.

Advisor, Inspector, Detector

Advisor, Inspector и Detector не являются прямыми публичными целями. Provider публикует только документированные приватные возможности каждого сервиса. Используйте Provider OpenAPI для точных методов, путей, параметров и форм ответов в авторизованной runtime-среде.

Не считайте группы маршрутов wildcard-контрактами на все вложенные маршруты.

Реестр приложений

Приложения регистрируются в Provider, чтобы Studio и операторы могли видеть доступность и состояние. Это приватная runtime-поверхность, а не публичный API сайта. Используйте маршруты реестра, документированные в Provider OpenAPI; публичная документация не должна дублировать подробные списки маршрутов.

WebSocket API

Provider WebSocket, каталог событий и EventSink предназначены для авторизованной Studio/operator среды. Публичный сайт не раскрывает внутренние Redis/EventSink события и не публикует account/order/replay/control-plane потоки.