Examen des risques des marchés prédictifs
Utilisez cette compétence avant qu'un flux de travail de marché prédictif ne touche au contexte financier de l'utilisateur, à l'authentification de la plateforme, aux données de portefeuille, à l'automatisation ou aux outils capables d'exécution.
Points de contrôle
Limite de conseil
- Confirmez que la sortie est informative.
- Supprimez les recommandations d'achat/vente/détention/taille.
- Rendez explicites les points de décision manuelle de l'utilisateur.
Limite réglementaire et de la plateforme
- Identifiez les conditions générales de la plateforme, les restrictions géographiques, les limites de compte et les règles API.
- Signalez toute ambiguïté concernant les paris, les produits dérivés, les titres ou les matières premières pour un examen juridique si nécessaire.
- Ne contournez pas les restrictions de la plateforme ou les limites de débit.
Qualité des données
- Vérifiez la liquidité du marché, l'écart de négociation, les règles de résolution, les prix obsolètes et les horodatages des sources.
- Séparez les données publiques de la plateforme des données protégées par Itô.
- Ne mélangez pas les sources publiques et privées sans étiquettes.
Sécurité
- Ne demandez ni ne stockez de clés privées, de phrases de récupération ou de mots de passe.
- Maintenez
ITO_API_KEYet les clés API de la plateforme en dehors des journaux et de la documentation. - Utilisez des portées en lecture seule par défaut.
- Exigez des limiteurs de pertes, des limites de dépenses, des exécutions à sec et une approbation humaine avant que toute implémentation privée n'ajoute une exécution.
Confidentialité
- Minimisez les données de portefeuille, financières et de base de connaissances de l'utilisateur.
- Rédigez les sources privées dans les artefacts publics.
- Ne conservez que les champs nécessaires à l'examen.
Contrat de sortie
Renvoyez :
- la portée examinée
- les conclusions (réussite/alerte/échec)
- les actions bloquées
- les mesures correctives requises
- la prochaine étape sécurisée
Si une étape capable d'exécution est demandée, exigez un plan d'implémentation séparé et une approbation explicite de l'utilisateur.