§ 04 / garde-fous de risque
La stratégie propose. Les garde-fous décident.
Un bot n'est jamais plus sûr que ce qui peut lui dire non. Chaque garde-fou ci-dessous s'applique à l'identique en mode papier, testnet et réel.
- profils de risque
- Un seul menu — NoLoss, Cautious, Balanced, Aggressive, Max — pilote chaque plafond comme un ratio vivant du budget de l'exécution : limite de perte journalière, arrêt sur perte latente, plafonds de position et d'ordres, politique de cassure, multiplicateurs de stop suiveur. NoLoss refuse structurellement tout chemin qui réalise une perte.
- portefeuille partagé
- Toutes les exécutions puisent leurs tranches dans un seul bassin de budget. Un surengagement est refusé à l'enregistrement, et bloque les entrées au démon s'il passe quand même. Un plancher de retrait au niveau du portefeuille arrête toutes les exécutions quand l'avoir passe dessous et y reste pendant trois cycles.
- vendre à perte
- Un interrupteur par exécution, désactivé par défaut. Tant qu'il est éteint, le bot garde l'inventaire plutôt que de réaliser une perte — un choix délibéré, pas un oubli. sell_when_starved ne vend sous le coût que lorsque l'échelle n'a plus rien à échanger, et Flatten prend les offres et poursuit le prix jusqu'à ce que la position soit à zéro.
- côté serveur
- Les plafonds vivent hors de la stratégie et hors de l'agent. Un bogue de stratégie ou une proposition d'IA trop zélée ne peut ni relever une limite, ni effacer un arrêt d'urgence, ni liquider une position.
- preuves
- Des balayages par marche avant sur l'historique de chandeliers recueilli — espacement, largeur, politique de déploiement, paramètres de tendance — valident un réglage avant qu'on lui confie une exécution réelle. Seize sections de preuves de réajustement et ça continue ; les idées que les données ont réfutées restent réfutées et sont consignées comme telles. Les garde-fous qui en découlent sont calculés dans chaque proposition de réajustement.
- alertes
- Les arrêts d'urgence, blocages sur cassure, arrêts de perte et inventaire orphelin arrivent sur votre téléphone immédiatement ; les cycles clos dès qu'ils sont comptabilisés, avec le P/L réalisé ; les exécutions courantes regroupées en résumés pour qu'une rafale soit un message, pas dix. Une alerte d'arrêt n'est jamais retenue par la limitation.