控制参考
到达经纪商之前的三道锁。
第一
分阶段风险检查，在订单生成之前。
每笔股票入场在订单创建之前都要经过固定顺序的检查。在关键阶段失败，订单即在该处停止。
会突破敞口上限的开仓将被拒绝。降低风险的订单绝不会被它阻止。如果账簿无法测量，开仓将被阻止。
提交时，引擎还会检查交易所暂停、卖空提价规则、善意交易规则和交易时段。若入场所声明的失效价格已被突破，则拒绝该入场。
行业集中度会被测量并记录为警告，但不会拒绝订单。加密资产和期权订单运行各自的风险检查，然后与其他所有订单一样，在提交时经过第二和第三道锁。
各个阶段，按引擎运行的顺序：
- 系统熔断
- 账户状态
- 持仓数量
- 单一标的集中度，对照账户上限
- 杠杆
- 交易政策的总敞口和净敞口上限
- 保证金使用
- 日内交易者规则
- 日亏损和回撤限额
- 购买力
第二
提交时，账户必须处于开启状态。
每个账户的交易政策都有一个交易开关。只有开关开启时，引擎才会发送订单。缺失或无法读取的政策视为已关闭。
账户在向经纪商发送订单之前，还需要第二项独立授权：其账户 ID 必须同时列在引擎的部署名单上。两者位于不同的系统中，因此任何单一的数据库修改都无法让账户变得可交易。
- 适用于引擎发出的每一个订单客户端，涵盖所有资产类别。
- 已关闭的账户既不交易也不管理。已挂在经纪商处的止损单继续有效。
- 每一次拒绝都会被计数并写入日志。账户绝不会悄无声息地离开某条路径。
第三
提交时，新开仓暂停阻止入场，不阻止退出。
暂停某个账户的交易，会触发它的新开仓暂停。从那一刻起，任何可能开仓或加仓的订单都不会被发送。撤单、平仓和保护性止损照常通过。
其他任何订单，只有在重新读取账户持仓并证明它会减少某个持仓时才会通过。如果开关本身无法读取，则视为已触发。
- 在 Adaptic OS 中，该开关位于账户交易政策的“自主程度”下，“新开仓暂停”卡片中的“暂停交易”。
- 界面会说明它的作用：“新开仓停止。现有持仓、退出管理和保护性止损继续运行。”
- 在引擎下一次读取政策时生效，一分钟之内。
自动生效的保护。
等待人来处理的控制，比它所防范的市场更慢。以下措施在每个交易日都自动执行。
- 出现日亏损、回撤、快速亏损、连续亏损、经纪商错误、数据质量和市场错位事件时，新开仓暂停。退出照常通过。
- 交易时段内每五分钟与经纪商核对一次持仓。一旦不一致，新开仓即暂停。
- 波动率熔断和市场错位熔断可以平掉所有持仓。
- 跟踪止损保护每个持仓。
- 每个交易日从纽约时间 15:55 起，股票账簿开始归零。
- 若模型不可用，引擎停止参与。它不会依靠后备方案交易。
每一类记录，及其内容。
引擎和 Adaptic OS 为不同的决定保存各自独立的记录。每条记录都回答其所属事件的谁、什么、何时和为何。
对于人工判断和设置变更，软件没有任何编辑或删除记录的途径。更正是一条新的记录，原始记录保留在旁边。
- 交易前裁决
- 每笔受检订单：允许、缩减、拒绝或升级，作出决定的阶段，以及每个阶段的测量内容。
- 控制裁决
- 每项受治理的控制：其裁决，以及它是在执行还是以影子模式运行。
- 订单溯源
- 每笔订单：背后的模型和提示词版本，以及它声明的失效价格。
- 交易记录
- 入场、退出及各自原因、被拒的入场、规模决定和结果。未测量的结果记为未知，绝不记为零。
- 风险状态
- 账户在正常、警告、限流、暂停、清仓和停止之间的每一次切换，以及原因和操作者。
- 人工判断
- 对治理事项的每一次批准、拒绝或升级，附书面理由，必要时附第二个签名。
- 设置变更
- 引擎设置的每一项变更：原值、新值、书面理由和批准人。
- 交易开关变更
- 谁更改了账户的交易开关、从何处、出于何种声明理由、变更前后的数值，以及结果。
- 授权书批准
- 谁提出了授权书版本、谁批准或拒绝了它，以及原因。提出人不能批准。
- 数据变更
- 通过数据服务所作的每一项变更：操作者、时间、操作和变更的字段，凭证已遮盖。
系统不做的事。
- 它不会为人工审批而扣留订单。没有订单等待签批；账户要么在其政策范围内交易，要么不交易。
- 它不会执行交易政策可以存储的每一个字段。Adaptic OS 会在政策界面上直接标明引擎不读取的字段。
- 它无法转移资金。没有支付通道、电汇或转账。
- 它无法确定净值。Adaptic OS 可以预览净值计算，但无法提交。
- 它不接受手工录入的订单。Adaptic OS 中的下单功能已关闭。
- 它不会自动进行制裁筛查。
- 没有声明失效价格，它不会开仓。
- 在降低风险之前，它不会等待任何人。