Seguridad

Credenciales de broker

Si conectas un broker, las claves se guardan cifradas (Fernet) y nunca se envían al modelo de IA, al log de auditoría ni a terceros. La ejecución real es siempre iniciada por ti, con doble confirmación.

Auditoría

Cada acción sensible (órdenes, cambios de estrategia, escrituras del Agente) queda en un registro de auditoría encadenado por hash, diseñado para detectar cualquier alteración posterior.

El Agente

• Opera con permisos configurables por nivel de riesgo; las escrituras y lo financiero piden confirmación por defecto.
• Todo texto externo (noticias, documentos) se trata como dato, nunca como instrucción — con defensa contra inyección de prompts.
• La ejecución con dinero real nunca se autoriza en bloque.

Reportar una vulnerabilidad

Escríbenos a [email protected]. Agradecemos el reporte responsable y no tomamos acciones legales contra investigación de buena fe.