V3-CH5 — Live Canary ושמירת הון
כרך 3 · פרק 5 · מסחר אמיתי מוגבל, מדיד והפיך
v1.0 Spec · 12.8.2026
מטרת הפרק
הפעלת מסחר אמיתי בהון קטן ומוגבל, עם מגבלות דטרמיניסטיות קשיחות, אישור אנושי פרטני, ויכולת rollback מיידית. סגירת שער G4 — Canary Proven.
עקרון-על: שמירת ההון קודמת לרווח. כל מגבלה דטרמיניסטית וקשיחה. כל חריגה מחזירה ל-Paper/Shadow מיידית.
מגבלות הון Canary — דטרמיניסטיות
| מגבלה | ערך | אכיפה | מקור |
|---|---|---|---|
| הון Canary מקסימלי | סכום נמוך שנקבע ע"י המשקיע | דטרמיניסטי; אין עקיפה | SystemSettings |
| חשיפה לפוזיציה אחת | מקסימום % מהון Canary | דטרמיניסטי | SystemSettings.max_single_position_pct |
| הפסד יומי מקסימלי | % מהון Canary | דטרמיניסטי; מפסיק מסחר להיום | SystemSettings.daily_loss_limit_pct |
| מספר עסקאות יומי | מספר קטן שנקבע | דטרמיניסטי | Canary config |
| נכסים מאושרים | רשימה קטנה של נכסים נזילים | רק מתוך הרשימה | Canary config |
| שעות מסחר | חלון מצומצם | דטרמיניסטי | Canary config |
שלבי Canary
| שלב | מצב | פירוט | סטטוס |
|---|---|---|---|
| 1 — hard_semi | אישור אנושי פרטני | כל Decision שעבר Risk Gate דורש אישור ידני לפני ביצוע | נקודת פתיחה |
| 2 — semi_auto | אישור אוטומטי עם מעקב | ביצוע אוטומטי; התראה על כל פקודה; אפשרות הקפאה מיידית | לאחר יציבות |
| 3 — Controlled Live | הרחבה מדורגת | הגדלת הון/נכסים רק לאחר החלטה מפורשת; לעולם לא אוטומטית | לאחר G4 |
כללי Global Freeze והגנת הון
- Global Freeze חוסם קניות חדשות; מכירות, הקטנות ויציאות הגנה נשארות זמינות.
- אין שינוי אוטומטי במגבלות בעקבות ביצועים טובים; הרחבה דורשת החלטה נפרדת.
- פקודה כפולה, מצב לא מזוהה, reconciliation חסר או mismatch מהותי מחזירים ל-Paper/Shadow.
- כל fill חלקי, cancel, reject ו-timeout מקבלים AuditEvent וקישור Decision-to-Order-to-Fill.
טריגרי Rollback מיידי
| טריגר | פעולה | SLA |
|---|---|---|
| חריגת הון Canary | הקפאה מיידית; חזרה ל-Paper | מיידי |
| Duplicate order | ביטול; חזרה ל-Paper; חקירה | מיידי |
| Mismatch מהותי | חזרה ל-Shadow Active | מיידי |
| Reconciliation חסר | הקפאה; חזרה ל-Paper | מיידי |
| אירוע אבטחה | Global Freeze; חקירה | מיידי |
איסורים
- אין מעבר ישיר ל-full_auto; Canary תמיד מתחיל ב-hard_semi.
- אין הרחבה אוטומטית של מגבלות בעקבות ביצועים טובים.
- אין עקיפת Risk Gate או Approval במצב Canary.
קריטריוני קבלה
| מזהה | קריטריון | תוצאה |
|---|---|---|
| C1 | מגבלות הון Canary דטרמיניסטיות: הון, פוזיציה, הפסד יומי, עסקאות, נכסים, שעות. | SPEC PASS |
| C2 | Canary מתחיל ב-hard_semi: אישור אנושי פרטני לכל Decision שעבר Risk Gate. | SPEC PASS |
| C3 | Global Freeze חוסם קניות חדשות; מכירות ויציאות הגנה נשארות זמינות. | SPEC PASS |
| C4 | אין הרחבה אוטומטית של מגבלות; כל הרחבה דורשת החלטה נפרדת. | SPEC PASS |
| C5 | 5 טריגרי Rollback (הון/Duplicate/Mismatch/Reconciliation/אבטחה) מחזירים ל-Paper/Shadow מיידית. | SPEC PASS |
| C6 | AuditEvent מלא לכל פקודה: Decision-to-Order-to-Fill; אפס אירועים ללא trace_id. | SPEC PASS |
הבהרת סטטוס: SPEC PASS = מפרט מאושר ונעול; היישום פתוח עד סגירת שער G4. ראה דוח צליבה.