Modèle de sécurité

Prévu – pas encore lancé AI Hub est une fonctionnalité prévue. Les fonctionnalités, points de terminaison, commandes et configurations client sur cette page décrivent la conception proposée et ne sont actuellement pas disponibles. La disponibilité finale et les instructions de configuration seront annoncées au lancement.

L’accès au trading assisté par l’IA doit être plus sûr que l’automatisation ordinaire, car l’intention de l’utilisateur est exprimée en langage naturel.

Portées des autorisations requises

Portée	Permet
marché : lire	Données du marché public et ressources en matière de règles.
compte : lire	Soldes, positions, ordres ouverts, exécutions et résumés de comptes.
commande : écrire	Création, modification et annulation de commande.

Posture de sécurité par défaut

Par défaut, lecture seule.
Par défaut, testnet.
N’exposez pas les retraits ou les transferts via des outils d’IA.
Exiger un aperçu avant de créer.
Exiger une confirmation explicite avant de négocier sur le réseau principal.
Utilisez les clés d’idempotence pour les actions commerciales.
Appliquez des limites maximales de notionnel et de levier.
Conservez des journaux d’audit complets.

Flux de trading contrôlé

User natural language intent
  -> AI maps intent to tool parameters
  -> 6mm_preview_order validates the order
  -> service returns risk checks and margin impact
  -> user explicitly confirms
  -> 6mm_create_order submits the order
  -> audit log records the full flow

Protection contre les injections rapides

Les clients IA et les serveurs MCP doivent traiter le contenu externe comme non fiable. Les pages de marché, les textes copiés, les documents et le contenu Web ne doivent pas remplacer les autorisations des outils, les règles de confirmation ou les limites de négociation.