模型提议，策略决定。

Cortex 的六个阶段——观察、推理、提议、模拟、授权与执行——构成一个闭环。执行之前设有八道策略关口：资金分配、每日与累计亏损限额、杠杆上限、市场允许与禁止名单、会话与有效期、人工确认、获批数据源，以及紧急停止控制。只有当每一道关口都放行时，意向才能进入执行阶段；任何一道关口关闭，都会将意向连同原因一起退回。

1. 01

   观察

   智能体读取市场与投资组合状态：Prism 签名市场数据、其所有者的 Aegis 图谱，以及任何获批的外部数据源。每项输入都会连同其来源一并被记录。

2. 02

   推理

   由模型集合评估当前情形。每个模型的观点与版本都会被记录；模型之间的分歧会降低置信度，甚至可能在提议形成之前就将其终止。

3. 03

   提议

   智能体发出交易意向：工具、方向、规模、价格限制、有效期与理由。意向只是一项请求，而非订单。

4. 04

   模拟

   Aegis 将该意向应用于投资组合图谱，并返回交易后的已用保证金、距离强平的幅度、亏损限额剩余空间与集中度。

5. 05

   授权

   策略引擎检查全部八项控制。若该动作超过确认阈值，则会等待所有者签名批准。

6. 06

   执行

   获得授权的意向将成为一笔以智能体 VaultID 凭证签名的订单。ApexMatch 会在撮合前再次于 Aegis 关口对其评估，随后凭证将闭合该循环。

• 资金与亏损边界资金分配限定了智能体可投入的上限。每日与累计亏损限额由 Aegis 依据已实现与按市值计算的结果衡量；触及任一限额都会使该智能体停止运作。
• 风险敞口边界杠杆上限按工具单独设定，市场允许与禁止名单则界定智能体可以交易的范围。任何不在允许名单上的市场，默认即被禁止。
• 时间边界权限附带会话窗口与有效期。授权会自动失效，只有所有者才能将其续期。
• 人工确认超出所有者设定阈值的动作——按规模、市场或工具类型划分——会等待所有者在受信任设备上签名批准。
• 获批数据源未获批的数据可以用于研究参考，但绝不能转化为可执行的意向。凭证会记录促成每一笔订单的每一项输入的来源。
• 一键终止一条签名指令即可撤销智能体的权限并撤销其挂单。从下一次最终确认的转换开始，该智能体签署的任何内容都会在关口被拒绝。

交易者与用户

委托监控与执行，而不必交出无限期的权限。每一个动作都会显示其发生的原因，一条指令即可撤销智能体的权限。

机构

策略即代码、双人审批与独立紧急停止控制，对智能体与对员工同样适用。动作凭证为监督与模型风险团队提供了从输入到成交的完整链路。

开发者

基于稳定的闭环、有文档记录的意向格式与 VaultID 智能体身份来构建智能体。通过机器人市场分发时，每位买家都将受到相同的策略边界约束。

• Strategy Forge可复现研究与可验证的信任记录。
• Aegis统一投资组合风险图谱。
• ApexMatch确定性原生撮合引擎。
• VaultID兼顾隐私的身份与权限机制。