InvestIQ — כרך 3: דוח מנהלים
מ-Shadow למערכת תפעולית · מפת דרכים מאושרת · 12.8.2026
כרך 3 של InvestIQ הוא מפת הדרכים המאושרת למעבר ממנוע Shadow למערכת תפעולית אמינה, מבוקרת והפיכה — תחילה Enforced ללא כסף אמיתי, לאחר מכן חיבור Broker Sandbox, ולבסוף Live Canary בכסף אמיתי עם גבולות קשיחים.
8 פרקים מפורטים ומאושרים כמפרט (v1.0 Locked). שער G0 — Baseline — עבר (294/294). חמישה שערים נוספים (G1–G5) פתוחים ליישום, כל אחד עם ראיות יציאה, בעלים ויכולת rollback מיידית. שמירת ההון קודמת לרווח בכל שלב.
הסיפור של כרך 3
כרך 2 סגור — Shadow פעיל
מנוע ההחלטה המרובה-סוכנים נבנה ופועל ב-Shadow: Evidence Fusion, CIO Algorithm, Mismatch Tracker, Calibration Service — כולם מיושמים. 294 בדיקות יומיות עוברות. אבל עדיין אין כסף אמיתי, אין ברוקר, וה-CIO רק משווה — לא מחליט.
מ-Shadow למערכת תפעולית
כרך 3 אינו בונה שוב את המנוע — הוא מוכיח אותו לאורך זמן, מעביר אותו מ-Shadow ל-Enforced, מכין חיבור מבוקר לברוקר אמיתי, ומפעיל Live Canary קטן, מדיד והפיך. שמירת ההון קודמת לרווח בכל שלב.
מפת דרכים מאושרת — 8 פרקים, 6 שערים
8 פרקים מפורטים ומאושרים כמפרט: Baseline → Shadow Validation → Enforced Paper → Broker Adapter → Live Canary → Operations → Calibration → Sign-Off. 6 שערי מעבר (G0–G5) עם ראיות יציאה, בעלים ויכולת rollback. G0 עבר; G1–G5 פתוחים.
מפת הדרכים — מ-Shadow ל-Production
| שלב | מצב | תיאור | שער |
|---|---|---|---|
| עכשיו | Shadow Active | CIO משווה בלבד; Paper בלבד; ברוקר חסום | G0 ✅ |
| שלב 1 | Shadow Proven | 50 מחזורים + 0 mismatch + reliability | G1 ⏳ |
| שלב 2 | Enforced Paper | CIO מניע Paper בלבד; חיתוך נקי | G2 ⏳ |
| שלב 3 | Broker Sandbox | פקודות, fills, cancel, reconciliation | G3 ⏳ |
| שלב 4 | Live Canary | כסף אמיתי מוגבל; hard_semi | G4 ⏳ |
| שלב 5 | Controlled Live | הרחבה מדורגת; חתימת Production | G5 ⏳ |
8 הפרקים — סקירה כללית
מסירת מקל ו-Baseline
G0 PASS ✅מפת גרסאות, 294/294 PASS, 8 חסמים, 4 נתיבי rollback, בעלים לכל שער. G0 — PASS.
אימות Shadow
Spec · G1 PENDING50 מחזורים, 6 סוגי mismatch, T+7, reliability_profile, Fusion Sign-off. סגירת G1.
Enforced Paper
Spec · G2 PENDINGמתג קנוני יחיד, חיתוך נקי, מניעת נתיב כפול, rollback 30s/5min. סגירת G2.
חיבור Broker
Spec · G3 PENDINGשימוש חוזר ב-brokerAdapter.ts, 6 בדיקות Sandbox, reconciliation, recovery. סגירת G3.
Live Canary
Spec · G4 PENDING6 מגבלות הון דטרמיניסטיות, 3 שלבי Canary, Global Freeze, rollback מיידי. סגירת G4.
הרחבת תפעול
Spec · PENDING4 SLOs חדשים, 5 AlertRules, trace Decision-to-Order-to-Fill. על בסיס CH8.
כיול Production
Spec · PENDING5 מדדי drift, tuning דינמי, version promotion, change control. הרחבה על V2-CH6.
חתימה וייצור
Spec · G5 PENDINGדוח Cross-Volume, 6 שערי מעבר, 8 שערי Readiness, Production Sign-off. סגירת G5.
שערי מעבר G0–G5
| שער | סטטוס | פרק | ראיות יציאה |
|---|---|---|---|
| G0 — Baseline | PASS | CH1 | גרסאות נעולות, 294 PASS, rollback מתועד |
| G1 — Shadow Proven | PENDING | CH2 | 50 מחזורים + T+7 + 0 mismatch + reliability |
| G2 — Enforced Stable | PENDING | CH3 | Cutover + rollback exercise 30s/5min |
| G3 — Broker Ready | PENDING | CH4 | Sandbox/Paper 6/6 + reconciliation + recovery |
| G4 — Canary Proven | PENDING | CH5 | Canary ללא חריגה + אישור אנושי |
| G5 — Production Signed | PENDING | CH8 | Controlled Live + SLO/SLA + DR + אבטחה |
החלטות מרכזיות
מתי ה-CIO הופך סמכותי?
רק לאחר 50 מחזורי Shadow עם 0 mismatch מהותי, אכלוס reliability_profile, ואישור Evidence Fusion (G1). גם אז — CIO מפיק Decision אך אינו יכול לחסום; וטו שמור ל-Risk Gate הדטרמיניסטי.
איך מונעים כסף אבוד?
שישה כללים: Canary מתחיל ב-hard_semi (אישור אנושי לכל פקודה); מגבלות הון דטרמיניסטיות; Global Freeze חוסם קניות; אין הרחבה אוטומטית; 5 טריגרי rollback מיידי; Air Gap מלא בין המערכת לבנק.
האם המערכת הקיימת בסכנה?
לא. כל השינויים תוספתיים. כרך 1 נעול (244/244), כרך 2 נעול (50/50). כשל ברכיב V3 אינו מפיל את V1/V2. Rollback מכל שלב חזרה לקודם תוך 30 שניות עד 5 דקות.
מה עם חשבון הבנק?
חשבון הבנק אינו מתחבר למנוע ההחלטה. הבנק מממן את הברוקר בלבד. Air Gap לוגי ורשתי מלא: ל-CIO, Execution וכל שירות אין הרשאות, tokens או credentials של הבנק. העברת כספים רק אל חשבון הברוקר המאושר.
מה הלאה?
G1 — אימות Shadow: איסוף 50 מחזורי Shadow כשירים לאורך ≥7 ימי מסחר, סיווג mismatch, אכלוס reliability_profile, והשלמת חלונות T+7. תקופה מינימלית: ~14 ימים.
G2 — Enforced Paper: יישום מתג v3_cio_enforcement_mode, חיתוך נקי, ותרגיל rollback (30s/5min). CIO הופך סמכותי — אך ב-Paper בלבד.
G3 — Broker Sandbox: חיבור brokerAdapter.ts לסביבת Sandbox, 6 בדיקות end-to-end, reconciliation ו-recovery.
G4–G5 — Canary ו-Production: מסחר אמיתי מוגבל ב-hard_semi, ולאחר יציבות — Controlled Live עם חתימת Production Readiness.
מסמך מלווה
דוח זה מלווה בדוח צליבה טכני המאמת הצלבות מלאות בין מסמך היסוד לפרקים:
דוח צליבה — V3 Cross-Check Report