Negociação e inteligência de IA sujeitas a políticas
O Cortex é o ambiente de execução de agentes e o motor de políticas do ORBITRA ONE™. Os agentes observam mercados e carteiras, raciocinam com um conjunto de modelos e propõem intenções de negociação — mas nenhuma intenção se torna uma ordem até que o Aegis a tenha simulado e o motor de políticas a tenha autorizado. Cada passagem pelo ciclo deixa um comprovante de ação. O lado do operador nessa experiência é descrito em inteligência.
Como funciona
Os seis estágios do Cortex — Observar, Raciocinar, Propor, Simular, Autorizar e Executar — formam um ciclo fechado. Oito portões de política antecedem a execução: alocação de capital, limites de perda diários e vitalícios, teto de alavancagem, listas de mercados permitidos e proibidos, sessão e vencimento, confirmação humana, fontes de dados aprovadas e o controle de parada. Uma intenção avança para Executar somente quando todos os portões estão abertos; um portão fechado a devolve com o motivo.
O problema
A maioria dos bots de negociação é confiável por posse. Eles detêm uma chave de API com permissões amplas, e seus limites ficam dentro do próprio código. Quando o código está errado, o modelo se desvia ou a chave é vazada, nada fora do bot percebe, até que a própria conta perceba.
Os modelos de IA acrescentam seus próprios modos de falha: raciocínio confiante construído sobre dados obsoletos, entradas de fontes não verificadas, comportamento que muda quando os mercados entram em um regime que o modelo nunca viu. Depois, raramente há um registro do que o agente sabia, do que concluiu ou por que agiu.
O Cortex separa o raciocínio da autoridade. Os agentes podem pesquisar amplamente, mas a execução passa por limites que o agente não pode editar, aplicados por componentes que o agente não controla e registrados em comprovantes que o proprietário pode inspecionar. A automação, incluindo a automação assistida por IA, ainda pode falhar ou se comportar de forma inesperada; a arquitetura limita as consequências.
Sequência operacional
Toda ação de um agente — de um ajuste de cobertura a uma nova posição — percorre o mesmo ciclo de seis estágios. Nenhum estágio pode ser pulado, e uma falha em qualquer estágio devolve a intenção ao agente com seu motivo.
O agente lê o estado do mercado e da carteira: dados de mercado assinados do Prism, o grafo do Aegis de seu proprietário e quaisquer fontes externas aprovadas. Cada entrada é registrada com sua proveniência.
Um conjunto de modelos avalia a situação. A visão e a versão de cada modelo são registradas; a divergência reduz a confiança e pode interromper uma proposta antes que ela se forme.
O agente emite uma intenção de negociação: instrumento, lado, tamanho, limites de preço, vencimento e justificativa. Uma intenção é um pedido, não uma ordem.
O Aegis aplica a intenção ao grafo da carteira e retorna a margem utilizada, a distância até a liquidação forçada, a folga em relação ao limite de perda e a concentração após a negociação.
O motor de políticas verifica todos os oito controles. Se a ação ultrapassar um limiar de confirmação, ela espera pela aprovação assinada do proprietário.
A intenção autorizada se torna uma ordem assinada sob a credencial VaultID do agente. O ApexMatch a avalia no portão do Aegis mais uma vez antes do casamento, e o comprovante encerra o ciclo.
Arquitetura
O Cortex é construído de modo que o componente que pensa nunca seja o componente que autoriza.
Ambientes isolados nos quais os agentes são executados. Um espaço de pesquisa com acesso de leitura amplo é mantido separado do canal estreito de execução pelo qual as intenções saem.
Vários modelos avaliam cada decisão de forma independente. Suas versões, saídas e nível de concordância são registrados, de modo que toda proposta possa ser rastreada até os modelos que a produziram.
Avalia cada intenção em relação à política do proprietário, escrita como política em código versionada. Qualquer coisa não explicitamente permitida é negada.
Cada agente possui sua própria credencial VaultID, vinculada ao seu proprietário e delimitada por política. Os agentes nunca assinam com as chaves do proprietário.
Conecta cada intenção ao grafo do Aegis do proprietário, de modo que a autorização seja decidida com base no risco pós-negociação, e não apenas na intenção.
Grava um comprovante de ação assinado para cada passagem pelo ciclo, incluindo as rejeitadas: motivo, risco simulado, proveniência, veredito de política e evidência de execução.
Segurança e controle de falhas
O motor de políticas verifica todos os controles antes que uma intenção seja assinada, e o portão dentro do ApexMatch verifica novamente os limites da credencial antes do casamento. Um agente cujo próprio código falhe ainda assim não pode exceder sua autoridade. A declaração sobre IA e negociação automatizada explica os riscos que permanecem.
Nos três sistemas
Orbitra Prime
Inteligência de negociação
No Orbitra Prime, as propostas do Cortex aparecem no painel de orientação com seu motivo, risco simulado e proveniência dos dados, enquanto as confirmações e o comando de parada são acessíveis tanto no computador quanto no celular. Ordens manuais e de agentes compartilham uma única conta, uma única visão de risco e uma única trilha de evidência.
Orbitra L1
Liquidação e processamento
As credenciais e políticas dos agentes são estado no Orbitra L1, de modo que a aplicação nunca depende da máquina em que um agente é executado. As ordens de agentes passam pelo mesmo portão do Aegis dentro do ApexMatch que as ordens manuais, e os comprovantes fazem referência a transições finalizadas.
Orbitra Realm
Aplicações e comércio
No Orbitra Realm, os agentes são participantes de primeira classe com identidade própria: podem consumir dados da troca de dados, pagar por computação e ser oferecidos pelo marketplace de bots — sempre sob a política de um proprietário. Veja a economia de IA.
Valor
Especificações
Terminologia