Observabilité & sécurité

Logs structurés (pino), journal d’ordres (CSV/SQLite), alertes (mail/Telegram).

Idempotence : un redémarrage ne doit pas dupliquer un ordre (utilise des clientOrderId uniques).

Limites : coupe‑circuit global, MAX_EXPOSURE_PCT, liste blanche d’instruments.

Secrets : .env chiffré, variables d’environnement à l’hébergement.

Revue hebdo : analyse des écarts, mise à jour des paramètres, tests de non‑régression.