当前危机等级
Level 1
系统当前处于正常风险环境，仅维持轻度警戒。
把黑天鹅、防御模式与全系统断路做成中枢级能力
危机防御中心不是普通告警面板，而是整个交易中枢在极端环境下的战情室。它负责给系统定义风险层级，并把风险等级转成明确动作。
危机总览
真正顶级系统不是最赚钱，而是在最坏情况下也能优先活下来。
最近防御动作
降仓待命
最近一次环境波动抬升时，系统已自动收紧风险参数。
停机案例库
27
历史危机与停机决策会持续写入记忆层，供后续反哺。
黑天鹅信号
监测中
持续监听异常波动、执行失真、流动性抽离与系统级异常。
风险层级
按文档逻辑，至少要把普通波动、市场异常、黑天鹅和系统级异常拆成四级。
普通波动
轻微降仓市场仍可交易，但系统开始收紧仓位、放宽执行阈值的容忍度。
市场异常
停止部分策略环境不适配或波动失真时，系统优先局部停机与切换保守模式。
黑天鹅
进入防御模式优先保命，压缩风险暴露、冻结高敏感策略并提高停机权重。
系统级异常
全系统停止当执行、市场或资金出现系统性威胁时，直接断路，禁止继续冒险。
防御动作
危机中心的价值在于把风险等级立即转换成中枢可执行动作。
风险模式切换
Risk Mode Switch
根据危机等级自动切换正常、保守、防御和断路四种风险模式。
- 仓位收缩
- 策略白名单
- 执行阈值收紧
战情处置
War Room Actions
把危机等级转成可执行动作，而不是停留在提示层面。
- 局部停机
- 全局暂停
- 危机事件归档
断路机制
Circuit Breaker
当异常叠加超出容忍阈值时，系统必须具备无条件断路权。
- 异常聚合判定
- 断路触发
- 恢复前复检
触发逻辑
只有把市场、执行和系统异常聚合判断，危机中心才不会退化成普通通知中心。
市场触发
超高波动、新闻冲击、流动性抽离、点差爆炸等情况应共同提升危机等级，而不是分别零散判断。
联动：市场状态引擎 + 真实执行监控 + 风险系统系统触发
当滑点、延迟、相关性集中和回撤异常同时出现时，应优先认定为系统级异常并准备断路。
输出：危机等级提升与全系统停机条件这层判断最终必须联动 `市场状态引擎`、`真实执行监控`、`风险系统` 与 `AI 记忆中心`。否则危机中心只能展示等级，不能真正指挥系统进入防御模式。
危机输出
危机中心最终要输出统一等级、明确动作和可追溯记录。
危机等级
把复杂异常压缩成统一等级，便于所有模块消费同一套风险语言。
防御动作
直接产出降仓、停机、断路与恢复前复检动作，避免只报警不处置。
停机记录
所有危机事件、处置路径与恢复结果都应沉淀进记忆层与研究层。