> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Güvenlik Modeli

> **Planlandı — henüz başlatılmadı**
> AI Hub planlanmış bir özelliktir. Bu sayfadaki yetenekler, uç noktalar, komutlar ve istemci yapılandırmaları önerilen tasarımı açıklamaktadır ve şu anda mevcut değildir. Nihai kullanılabilirlik ve kurulum talimatları lansman sırasında duyurulacaktır.

Kullanıcı amacı doğal dilde ifade edildiğinden yapay zeka destekli alım satım erişimi sıradan otomasyondan daha güvenli olmalıdır.

## Gerekli izin kapsamları

| Kapsam      | İzin verir                                                            |
| ----------- | --------------------------------------------------------------------- |
| pazar:oku   | Kamu piyasası verileri ve kural kaynakları.                           |
| hesap:oku   | Bakiyeler, pozisyonlar, açık emirler, tamamlamalar ve hesap özetleri. |
| sipariş:yaz | Sipariş oluşturma, değiştirme ve iptal etme.                          |

## Varsayılan güvenlik duruşu

* Varsayılan olarak salt okunurdur.
* Varsayılan olarak testnet'tir.
* AI araçları aracılığıyla yapılan para çekme veya transfer işlemlerini ifşa etmeyin.
* Oluşturmadan önce önizlemeyi zorunlu kılın.
* Ana ağda işlem yapmadan önce açık onay isteyin.
* Ticaret işlemleri için idempotency anahtarlarını kullanın.
* Maksimum kavramsal ve kaldıraç limitlerini uygulayın.
* Eksiksiz denetim günlüklerini tutun.

## Kontrollü ticaret akışı

```text
User natural language intent
  -> AI maps intent to tool parameters
  -> 6mm_preview_order validates the order
  -> service returns risk checks and margin impact
  -> user explicitly confirms
  -> 6mm_create_order submits the order
  -> audit log records the full flow
```

## Hızlı enjeksiyon koruması

AI istemcileri ve MCP sunucuları, harici içeriği güvenilmez olarak ele almalıdır. Piyasa sayfaları, kopyalanan metinler, belgeler ve web içeriği, araç izinlerini, onay kurallarını veya işlem limitlerini geçersiz kılmamalıdır.