ИИ-торговля и интеллект под контролем правил
Cortex — это среда выполнения агентов и механизм политик ORBITRA ONE™. Агенты наблюдают за рынками и портфелями, рассуждают с помощью ансамбля моделей и предлагают торговые намерения — но ни одно намерение не становится заявкой, пока Aegis не смоделировал его, а механизм политик не авторизовал. Каждый проход через цикл оставляет подтверждение действия. Взгляд трейдера на этот процесс описан в разделе Интеллект.
Как это работает
Шесть этапов Cortex — наблюдение, рассуждение, предложение, симуляция, авторизация и исполнение — образуют замкнутый цикл. Перед исполнением стоят восемь барьеров политики: распределение капитала, дневные и пожизненные лимиты убытков, потолок плеча, списки разрешённых и запрещённых рынков, срок сессии и действия, подтверждение человеком, одобренные источники данных и средство отключения. Намерение переходит к исполнению только тогда, когда открыт каждый барьер; закрытый барьер отправляет его обратно с указанием причины.
Проблема
Большинству торговых ботов доверяют по факту владения. У них есть API-ключ с широкими разрешениями, а их ограничения заключены в их же коде. Когда код содержит ошибку, модель дрейфует или ключ утекает, ничто за пределами бота не замечает этого — пока не заметит счёт.
Модели ИИ добавляют собственные режимы отказа: уверенные рассуждения, построенные на устаревших данных, входные данные из непроверенных источников, поведение, которое меняется, когда рынок переходит в режим, которого модель никогда не видела. После этого редко остаётся запись о том, что агент знал, к чему пришёл и почему поступил именно так.
Cortex разделяет мышление и полномочия. Агенты могут вести исследования широко, но исполнение проходит через ограничения, которые агент не может изменить, применяемые компонентами, которые агент не контролирует, и фиксируемые в подтверждениях, которые владелец может проверить. Автоматизация, включая автоматизацию с помощью ИИ, всё ещё может давать сбои или вести себя неожиданно; архитектура ограничивает последствия.
Последовательность работы
Каждое действие агента — от корректировки хеджа до новой позиции — проходит один и тот же шестиэтапный цикл. Ни один этап нельзя пропустить, а сбой на любом этапе возвращает намерение агенту с указанием причины.
Агент считывает состояние рынка и портфеля: подписанные рыночные данные Prism, граф Aegis своего владельца и любые одобренные внешние источники. Каждый входной сигнал журналируется с указанием происхождения.
Ансамбль моделей оценивает ситуацию. Мнение и версия каждой модели фиксируются; разногласие снижает уверенность и может остановить предложение ещё до того, как оно сформируется.
Агент формирует торговое намерение: инструмент, сторону, объём, ценовые лимиты, срок действия и обоснование. Намерение — это запрос, а не заявка.
Aegis применяет намерение к графу портфеля и возвращает использованную маржу, расстояние до ликвидации, запас до лимита убытков и концентрацию после сделки.
Механизм политик проверяет все восемь мер контроля. Если действие превышает порог подтверждения, оно ожидает подписанного одобрения владельца.
Авторизованное намерение становится заявкой, подписанной под удостоверением VaultID агента. ApexMatch снова оценивает её на барьере Aegis перед сопоставлением, и подтверждение замыкает цикл.
Архитектура
Cortex устроен так, что компонент, который думает, никогда не является компонентом, который авторизует.
Изолированные среды, в которых работают агенты. Исследовательское рабочее пространство с широким доступом на чтение отделено от узкого канала исполнения, через который выходят намерения.
Несколько моделей независимо оценивают каждое решение. Их версии, результаты и степень согласия фиксируются, поэтому каждое предложение можно проследить до моделей, которые его создали.
Оценивает каждое намерение относительно политики владельца, оформленной как версионированные правила в виде кода. Всё, что не разрешено явно, запрещено.
Каждый агент имеет собственное удостоверение VaultID, привязанное к его владельцу и ограниченное правилами. Агенты никогда не подписывают ничего ключами владельца.
Связывает каждое намерение с графом Aegis владельца, поэтому авторизация принимается на основе риска после сделки, а не только самого намерения.
Записывает подписанное подтверждение действия для каждого прохода цикла, включая отклонённые: причину, смоделированный риск, происхождение, вердикт политики и доказательства исполнения.
Безопасность и контроль сбоев
Механизм политик проверяет каждую меру контроля до подписания намерения, а барьер внутри ApexMatch снова проверяет лимиты удостоверения перед сопоставлением. Агент, у которого отказал собственный код, всё равно не может превысить свои полномочия. Раскрытие информации об автоматизированной и ИИ-торговле объясняет риски, которые остаются.
В трёх системах
Orbitra Prime
Торговый интеллект
В Orbitra Prime предложения Cortex появляются в панели рекомендаций с указанием причины, смоделированного риска и происхождения данных, а подтверждения и команда отключения доступны как на десктопе, так и в мобильном приложении. Ручные заявки и заявки агентов используют один счёт, одно представление риска и один след доказательств.
Orbitra L1
Расчёты и вычисления
Удостоверения и политики агентов — это состояние Orbitra L1, поэтому применение правил никогда не зависит от машины, на которой работает агент. Заявки агентов проходят тот же барьер Aegis внутри ApexMatch, что и ручные заявки, а подтверждения ссылаются на финализированные переходы.
Orbitra Realm
Приложения и коммерция
В Orbitra Realm агенты — полноценные участники с собственной идентичностью: они могут получать данные с биржи данных, оплачивать вычисления и предлагаться через маркетплейс ботов — всегда в рамках политики владельца. См. Экономику ИИ.
Ценность
Спецификации
Терминология