> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Modello di sicurezza

> **Pianificato – non ancora lanciato**
> AI Hub è una funzionalità pianificata. Funzionalità, endpoint, comandi e configurazioni client in questa pagina descrivono la progettazione proposta e non sono attualmente disponibili. La disponibilità finale e le istruzioni di configurazione saranno annunciate al momento del lancio.

AI-l'accesso al trading assistito deve essere più sicuro dell'automazione ordinaria perché l'intento dell'utente è espresso in linguaggio naturale.

## Ambiti delle autorizzazioni obbligatori

| Ambito           | Consente                                                            |
| ---------------- | ------------------------------------------------------------------- |
| mercato: leggi   | Dati del mercato pubblico e risorse normative.                      |
| conto: leggi     | Saldi, posizioni, ordini aperti, esecuzioni e riepiloghi dei conti. |
| ordine: scrivere | Creazione, modifica e cancellazione dell'ordine.                    |

## Postura di sicurezza predefinita

* L'impostazione predefinita è di sola lettura.
* Predefinito su testnet.
* Non esporre prelievi o trasferimenti tramite strumenti di intelligenza artificiale.
* Richiedi l'anteprima prima della creazione.
* Richiedere una conferma esplicita prima del trading sulla mainnet.
* Utilizza le chiavi di idempotenza per le azioni di trading.
* Applicare limiti massimi nozionali e di leva finanziaria.
* Conserva registri di controllo completi.

## Flusso commerciale controllato

```text
User natural language intent
  -> AI maps intent to tool parameters
  -> 6mm_preview_order validates the order
  -> service returns risk checks and margin impact
  -> user explicitly confirms
  -> 6mm_create_order submits the order
  -> audit log records the full flow
```

## Protezione immediata dall'iniezione

I client AI e i server MCP dovrebbero considerare i contenuti esterni come non attendibili. Le pagine del mercato, il testo copiato, i documenti e i contenuti web non devono sovrascrivere le autorizzazioni dello strumento, le regole di conferma o i limiti di negoziazione.