治理
合约所有权和协议参数由 Timelock 后面的 Safe 多签控制，特权变更公开且带延迟。
所有权模型
- 功能开发完成后，每个合约
owner都转到 Safe + Timelock。 - Safe 配置：3-of-5 签名人（成员地址由客户提供；开发期用占位 EOA）。
- Timelock 延迟：测试网 6 小时，主网建议 48 小时。
合约
Loading contract addresses…
发起变更
- 一名签名人在 Safe 里排队交易（例如
setFee、upgradeTo）。 - 其他签名人批准，直到达到 3-of-5 门槛。
- Safe 提交到 Timelock，开始计时。
- 延迟结束后任何人都可以执行。
这段窗口让社区能在特权变更落地前观察并反应。