检查订单，掌控后续操作。

• 自营交易台 · 风险团队

  将账户限额与策略分离

  在一个面板中管理账户、组和风险策略。阻止账户或组获得新的风险批准，无需修改交易策略代码。

  • 通过同一控制平面查看持仓、策略决策和账户变更。
  • 阻止账户是一道风险关卡，不代表撤销所有订单、平仓或逆转已执行的交易。
  阅读文档
• 券商 · 交易所工程师

  为订单流加入风险决策

  使用 REST 评估订单并报告执行情况。在仅审批的集成中，执行组件必须先验证与该订单精确绑定的签名接受决策，才能发送订单。

  • 通过执行报告及时更新成交和账户状态；仅有交易后报告无法阻止交易。
  • 使用 内置交易连接，或保留现有执行系统并集成风险 API。
  阅读文档
• 智能体构建者 · 开发者

  只向智能体提供必需的工具

  通过 MCP 连接，默认启用只读工具。操作人员决定启用哪些可修改状态的工具。您授予的权限仍然属于风险边界的一部分。

  • 账户阻止与解除阻止不属于 MCP 工具。
  • 检查与发送彼此独立。通过已启用的连接交易需要使用交易路径；拥有独立券商凭据的智能体可以绕过外部关卡。
  阅读文档
• 量化团队 · 独立交易者与开发者

  按明确的风险规则评估策略

  在面板中连接价格源并订阅交易工具。Officer 自动接收市场价格。配置风险策略、查看候选订单的决策，并在需要执行时添加内置交易连接。

  • OpenPit 根据报告的执行情况计算已实现盈亏，并使用已配置的外汇数据转换为账户货币。
  • 盈亏屏障基于提供给引擎的状态与数据发挥作用。它们是控制措施，不是避免交易亏损的保证。
  阅读文档

1. 01 评估

   OpenPit 引擎

   根据已配置的策略、账户状态和所需市场数据评估订单，返回接受或拒绝及其原因。

   确定性要求完整输入和状态相同，包括持仓、预留和市场数据。

2. 02 协调

   Pit Officer 控制平面

   在您的本地数据库中存储账户、组、策略、订单和审计记录，并在启动时恢复引擎状态。

   内置交易连接发送已批准的订单，并将执行情况传回 Officer。市场数据订阅会自动向引擎提供价格。

3. 03 操作

   操作面板

   查看账户、持仓和订单，管理策略及 MCP 权限，配置数据源并检查审计历史。

   通过 REST 或 MCP 使用同一控制平面。端点访问权限及您启用的工具均属于部署边界的一部分。

• Apache-2.0

  Officer 与 OpenPit 均为开源项目。检查实现，构建自己的副本，并根据集成要求验证其行为。

• 审计历史

  控制平面的操作会追加审计记录。常规审计 API 不会编辑单条记录。恢复备份和重置服务数据可替换或删除已存储的历史；这不是不可变的外部归档。

• 您的进程与数据库

  在您控制的基础设施上运行 Officer。市场数据源和已启用的交易连接会联系您配置的目标。检查订单不会将其发送到交易场所。

docker run -d --name pit-officer --restart unless-stopped -p 127.0.0.1:8787:8787 -v pit-officer-data:/data ghcr.io/openpitkit/officer

docker start pit-officer

请在面板中添加账户、交易工具、价格源和风险限额。生成或导入决策签名密钥，然后在准备发送订单时添加交易连接。