先说结论，做现货黄金通常指伦敦金XAUUSD，属于外盘场外保证金或差价合约，不是实物金条，也不是交易所统一撮合的期货。内地没有合法通道可以直接开户做外盘保证金交易，境外平台在境内招揽客户属于非法金融活动，合同不受内地法律保护。出金被卡、平台失联、资金冻结这些风险要自己承担。所以，不存在可以公开推荐的安全合法平台名单，也不能直接推荐某一家。

第一，合法前提不是平台宣传，而是你所在地法律、平台持牌辖区、账户签约法律实体三者能否对得上。不要借他人银行卡，不要买卡，不要第三方代付代收，不要地下换汇，不要虚拟币对敲，不要分拆换汇。不要提供银行卡密码和短信验证码。入金按平台官方页面显示的收款信息操作，先最小金额测试，保留凭证。出金通常要求原路返回和本人同名账户，真实申报，留痕完整。

第二，核验法律实体和监管。问客服账户开在哪个法律实体全称，牌照号多少，受哪个监管机构监管，是否接受你所在地区。把官网底部公司信息、客户协议签约主体、入金页面收款主体三者对齐。对不上，或者客服含糊其辞，直接停止。可去英国FCA官网Register、澳大利亚ASIC官网AFSL、美国NFA官网BASIC查牌照号、注册状态、监管历史、投诉记录。查不到，或者和客服说的不一致，不要继续。

第三，看经营与资金安排。经营年限是否十年以上，客户资金是否隔离，费用表是否清楚，最小入金、点差、佣金、隔夜利息、强平规则是否透明。不要只看赠金、低点差、高杠杆宣传。先开模拟账户，测报价刷新、点差变化、滑点、掉线、下单响应、止损止盈执行，至少测试一到两周。再用最小金额走完整出入金闭环，保留凭证。

第四，时间预期要现实。USDT通常较快，但涉及虚拟币监管风险；银联次之；电汇最慢。出金审核通常一到三个工作日，首次可能更慢。不能承诺秒到账、免费、无限制。首次出金拖延，或者要求先交税、交保证金、交解冻费，立刻停止追加资金。

第五，风险信号要记住。免实名、代开户、包过、借他人账户、保本收益、稳赚不赔、老师带单、高额赠金、秒到账、无限额出金，这些都要警惕。外盘保证金交易风险高，杠杆是双刃剑。新手实盘从0.01手开始，每单挂止损，单笔亏损不超过总资金百分之二。不要用生活必需资金。

所以，没有安全合法平台推荐名单。内地没有合法通道，不推荐具体平台，也不引导开户。若人在境外且符合当地法律，也只能自己查监管、锁定法律实体、模拟测试、小额出入金验证。如需继续了解公开监管查询和风险核验清单，可在合规前提下继续沟通。