> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Model bezpieczeństwa

> **Planowane — jeszcze nie uruchomione**
> AI Hub to planowana funkcja. Możliwości, punkty końcowe, polecenia i konfiguracje klienta na tej stronie opisują proponowany projekt i nie są obecnie dostępne. Ostateczna dostępność i instrukcje konfiguracji zostaną ogłoszone w momencie premiery.

Dostęp do transakcji wspomagany sztuczną inteligencją musi być bezpieczniejszy niż zwykła automatyzacja, ponieważ intencje użytkownika są wyrażane w języku naturalnym.

## Wymagane zakresy uprawnień

| Zakres             | Pozwala                                                              |
| ------------------ | -------------------------------------------------------------------- |
| rynek:czytaj       | Publiczne dane rynkowe i zasoby dotyczące reguł.                     |
| konto: czytaj      | Salda, pozycje, otwarte zamówienia, wypełnienia i podsumowania kont. |
| zamówienie: napisz | Tworzenie, zmiana i anulowanie zamówienia.                           |

## Domyślna postawa bezpieczeństwa

* Domyślnie tylko do odczytu.
* Domyślnie do sieci testowej.
* Nie ujawniaj wypłat ani przelewów za pośrednictwem narzędzi AI.
* Wymagaj podglądu przed utworzeniem.
* Wymagaj wyraźnego potwierdzenia przed rozpoczęciem handlu w sieci głównej.
* Używaj kluczy idempotencji do działań handlowych.
* Zastosuj maksymalne limity nominalne i dźwigni.
* Prowadź pełne dzienniki audytu.

## Kontrolowany przepływ transakcji

```text
User natural language intent
  -> AI maps intent to tool parameters
  -> 6mm_preview_order validates the order
  -> service returns risk checks and margin impact
  -> user explicitly confirms
  -> 6mm_create_order submits the order
  -> audit log records the full flow
```

## Szybka ochrona wtrysku

Klienci AI i serwery MCP powinni traktować treści zewnętrzne jako niezaufane. Strony rynkowe, skopiowany tekst, dokumenty i treści internetowe nie mogą zastępować uprawnień narzędzi, zasad potwierdzania ani limitów handlowych.