> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Modelo de segurança

> **Planejado – ainda não lançado**
> AI Hub é um recurso planejado. Recursos, terminais, comandos e configurações do cliente nesta página descrevem o design proposto e não estão disponíveis no momento. A disponibilidade final e as instruções de configuração serão anunciadas no lançamento.

O acesso comercial assistido por IA deve ser mais seguro do que a automação comum porque a intenção do usuário é expressa em linguagem natural.

## Escopos de permissão necessários

| Escopo         | Permite                                                                  |
| -------------- | ------------------------------------------------------------------------ |
| mercado: leia  | Dados de mercado público e recursos de regras.                           |
| conta: leia    | Saldos, posições, pedidos em aberto, preenchimentos e resumos de contas. |
| ordem:escrever | Criação, alteração e cancelamento de pedidos.                            |

## Postura de segurança padrão

* Padrão para somente leitura.
* Padrão para testnet.
* Não exponha saques ou transferências por meio de ferramentas de IA.
* Exigir visualização antes de criar.
* Exija confirmação explícita antes da negociação na mainnet.
* Use chaves de idempotência para ações comerciais.
* Aplicar limites máximos nocionais e de alavancagem.
* Mantenha registros de auditoria completos.

## Fluxo de negociação controlado

```text
User natural language intent
  -> AI maps intent to tool parameters
  -> 6mm_preview_order validates the order
  -> service returns risk checks and margin impact
  -> user explicitly confirms
  -> 6mm_create_order submits the order
  -> audit log records the full flow
```

## Proteção imediata contra injeção

Clientes de IA e servidores MCP devem tratar o conteúdo externo como não confiável. Páginas de mercado, textos copiados, documentos e conteúdo da web não devem substituir permissões de ferramentas, regras de confirmação ou limites de negociação.