# PRE_HERMES Control Plane — CP1.0S Scope-Korrektur & Permanente Domain-Boundary

Scope-Korrektur der produktiven PRE_HERMES Control Plane (CP1.0S, 28.08.).
Wird in CP1.1 in die SoT/README übernommen.

## PERMANENT INVARIANT

```
RED_QUEEN_TRADING_AUTHORITY = NEVER
```

Red Queen ist ein **autonomes Arbeits-, Wissens-, Planungs-, Prüfungs- und
Orchestrierungssystem** — NICHT ein Trading-System.

Red Queen darf insbesondere **niemals** allein aufgrund ihrer Hermes-Autonomie erhalten:
- Broker Credentials
- Broker API Execution
- Order Execution
- Trading Execution Tokens
- Trading Kill-Switch Authority
- Trading Enable Authority

**Hermes Autonomy und Trading Authority sind zwei getrennte Sicherheitsdomänen.**

## Domain Boundary

### RED QUEEN = AUTONOMOUS WORK SYSTEM — RED QUEEN MAY:
- observe
- research
- plan
- orchestrate
- delegate
- verify
- document
- maintain mission state
- use authorized knowledge SAVE paths
- use separately human-authorized DELETE paths

### RED QUEEN MUST NOT:
- receive Trading Execution Authority

### TRADING SYSTEM = SEPARATE SECURITY DOMAIN
Eigene: Architektur, Security Boundary, Execution, Broker-Anbindung,
Credentials, Risk Control, Kill-Switch-Logik, Freigabelogik.

**PRODUCTIVE_MUTATIONS in der Hermes Control Plane bedeutet NICHT Trading/Orders/Broker-Mutationen.**

## Hermes Control Plane (nach CP1.0S) — 5 Controls

| Control | Bedeutung |
|---|---|
| `global_autonomy` | autonome Arbeit von Red Queen |
| `productive_mutations` | produktive Mutationen innerhalb der Hermes-/Knowledge-Domäne |
| `save_execution` | SAVE-Pfad der Hermes-/Knowledge-Domäne |
| `delete_execution` | DELETE-Pfad der Hermes-/Knowledge-Domäne (zusätzlich AUTH.4D + Human Authorization) |
| `emergency_stop` | stoppt Red-Queen/Hermes-Autonomie |

**KEIN Switch dieser Control Plane kontrolliert das Trading-System.**
`trading_execution` wurde entfernt (irrtümlicher Control aus korrigierter Architekturannahme).

## Level Model Correction (Red-Queen-Autonomie-Level)

Autonomie-Level beziehen sich ausschließlich auf **Arbeitsautonomie**. KEIN Trading-Level.

| Level | Bedeutung |
|---|---|
| L0 | Disabled / Manual |
| L1 | Read-only Observation |
| L2 | Autonomous Planning / Preparation |
| L3 | bounded authorized SAVE / productive knowledge work |
| L4 | human-authorized DELETE / höhere Arbeitsautonomie |

Weitere Arbeitsautonomie-Level können später separat definiert werden. KEIN Trading-Level.