“5%。”陈帆给出数字，“超过这个值，系统立即停止一切开仓动作，仅允许减仓操作。”
“可谁来触发？”张远问，“等人工发现已经晚了。”
“由系统自己。”周婷已在文档中写下初步规则，“设置独立监控模块，不依赖任何预测模型，只读取账户实际盈亏、市场涨跌家数比、波动率指数三项硬指标。三项同时越线，立刻执行强制退出。”
李阳终于点头：“我可以把这个模块做成轻量进程，嵌入主引擎前端。不影响其他运算，也不需要额外授权。”
“现在就做。”陈帆站起身，走到白板前写下“风控优先级：S级”。他划掉原有的“自动交易启用”开关，旁边标注“须通过熔断校验”。
周婷开始编写规则引擎代码。她将三种核心指标设为并联判断条件，任意两项触发即启动预警，三项全中则直接锁定交易通道。为了防止误判，她加入十分钟冷静期缓冲——一旦条件满足，系统不会立刻执行，而是进入倒计时，在此期间若指标回落可取消指令。
“但要是十分钟内情况恶化呢？”张远提出疑问。
“那就不再取消。”周婷敲下最后一行代码，“熔断一旦启动，必须由三人以上输入密码才能恢复。这是制度设计，不只是技术问题。”
李阳调试接口时忽然停下：“现有的所有自动化指令，是不是都要改成双轨制？”
“没错。”陈帆接过话，“从今天起，所有交易指令分为两级：一级是系统生成信号，二级是人工确认执行。没有第二步，资金不得划出。”
命令下达后，团队重新分工。李阳负责改造指令路由逻辑，确保每笔操作必须经过确认队列；张远整理历次回测失败案例，归档为后续验证素材；周婷继续完善压力测试框架，准备下周进行多情景交叉检验。
时间滑过清晨六点，窗外天色微亮。主控台上，新的风控模块已完成初步编译。周婷将其命名为“守夜人v0.1”，上传至共享目录，并设置了访问权限分级。
陈帆打开系统日志，在最新条目下输入一行文字：“风险控制是生命线。任何收益都不能凌驾于生存之上。”
他合上笔记本，却没有离开座位。屏幕上，“守夜人”模块正在加载测试环境，进度条显示12%。