交易前安全检查：API Key、Steam Guard 和假站链接

任何需要跳转第三方市场或 P2P 交易的操作，都应该先做安全检查。CarrySkin 只提供测算和跳转，不会索要 Steam 密码、maFile、Cookie 或交易平台 token。

1. 检查 Steam API Key 页面，发现陌生 key 立即撤销。
2. 确认 Steam Guard 与交易确认设备是自己的。
3. 从收藏夹或手动输入进入交易平台，不点击陌生私信链接。
4. 核对报价对象、饰品名称、float 和贴纸后再确认。