上个月帮一个朋友排查他的MT4账户，发现他装的一个第三方EA在后台悄悄开了0.5手欧美，而他自己的策略明明是0.01手起步的——查了日志才发现，那个EA里藏了一段没注释的OrderSend调用。这事让我意识到，很多人拿到.ex4文件就直接往图表上拖，根本没做过安全检查。
我自己现在拿到任何第三方EA，第一件事不是回测，而是做静态排查。具体流程大概是这样：
踩过的坑也不少。有一次我拿到一个号称“黄金网格”的EA，静态检查没发现问题，模拟盘跑了一周也正常。结果实盘挂上去第三天，它突然在凌晨两点镑美点差扩大的时候连续开了七单，每单0.3手——后来翻代码逻辑才发现，它有个隐藏的加仓条件，只在点差大于3个点且账户净值低于某个阈值时触发。这种条件在模拟盘根本跑不出来，因为模拟盘的点差是固定的。
还有一个更阴的，EA里嵌了一个时间判断，只在每月最后一周的周五晚上激活。我是用Python写了个监控脚本，定时抓取MT4的Experts日志和OrderSend记录，跑了整整一个月才抓到。所以现在我的习惯是，任何第三方EA至少要在模拟盘上跨过一个完整的数据周和一次非农，才考虑小资金实盘。
另外提醒一点，很多人喜欢用“EA破解版”或者从非官方渠道下载的.ex4，这类文件被二次打包的概率极高。我一般会对比文件哈希值，如果和原作者发布的对不上，直接弃用。VPS上也要做好隔离，不同EA跑在不同终端实例里，避免一个出问题牵连整个账户。
你们平时拿到新EA会做哪些检查？有没有遇到过那种“看起来正常但暗地里搞事”的EA？在下面交流，我也可以把那个Python监控脚本的框架发出来给大家参考。
我自己现在拿到任何第三方EA，第一件事不是回测，而是做静态排查。具体流程大概是这样：
- 先用压缩软件把.ex4文件解包，看看里面有没有夹带.dll或者外部exe文件，MT4的EA如果调用非系统dll，风险等级直接拉满；
- 检查EA属性里的“允许实时自动交易”和“允许DLL导入”两个勾选项，正规策略EA通常不需要后者；
- 把EA挂到模拟盘上跑24小时，用脚本记录每一笔OrderSend的参数，重点看手数、止损、止盈是否和宣传一致；
- 最后一步才是看回测曲线，而且要用99%质量的历史数据，不然滑点模型会掩盖真实风险。
踩过的坑也不少。有一次我拿到一个号称“黄金网格”的EA，静态检查没发现问题，模拟盘跑了一周也正常。结果实盘挂上去第三天，它突然在凌晨两点镑美点差扩大的时候连续开了七单，每单0.3手——后来翻代码逻辑才发现，它有个隐藏的加仓条件，只在点差大于3个点且账户净值低于某个阈值时触发。这种条件在模拟盘根本跑不出来，因为模拟盘的点差是固定的。
还有一个更阴的，EA里嵌了一个时间判断，只在每月最后一周的周五晚上激活。我是用Python写了个监控脚本，定时抓取MT4的Experts日志和OrderSend记录，跑了整整一个月才抓到。所以现在我的习惯是，任何第三方EA至少要在模拟盘上跨过一个完整的数据周和一次非农，才考虑小资金实盘。
另外提醒一点，很多人喜欢用“EA破解版”或者从非官方渠道下载的.ex4，这类文件被二次打包的概率极高。我一般会对比文件哈希值，如果和原作者发布的对不上，直接弃用。VPS上也要做好隔离，不同EA跑在不同终端实例里，避免一个出问题牵连整个账户。
你们平时拿到新EA会做哪些检查？有没有遇到过那种“看起来正常但暗地里搞事”的EA？在下面交流，我也可以把那个Python监控脚本的框架发出来给大家参考。