Strategy Layer

pub struct RwtVaultStrategyConfig {
    // — Вселенная активов —
    pub allowed_ot_mints: Vec<Pubkey>,            // whitelist OT, которые vault может приобретать
    pub allowed_swap_venues: Vec<Pubkey>,         // адреса пулов DEX, через которые агенты могут маршрутизировать

    // — Границы аллокации —
    pub max_alloc_per_ot_bps: u16,                // лимит концентрации одного OT (напр. 2500 = 25%)
    pub max_total_ot_exposure_bps: u16,           // суммарные OT vs резерв (напр. 8000 = 80%)
    pub min_reserve_usdc_bps: u16,                // минимум ликвидного USDC (напр. 1000 = 10%)

    // — Рамки исполнения —
    pub max_daily_swap_volume_usdc: u64,          // дневной circuit breaker (в USDC)
    pub max_single_swap_volume_usdc: u64,         // лимит на транзакцию
    pub max_slippage_bps: u16,                    // допуск slippage на сделку

    // — Триггеры ребалансировки —
    pub rebalance_deviation_bps: u16,             // минимальный дрейф аллокации перед действием
    pub rebalance_cooldown_secs: u32,             // минимальный промежуток между последовательными ребалансировками

    // — Распределение доходности —
    pub yield_split: YieldSplit {
        book_value_bps: u16,                      // по умолчанию 7000 → рост NAV
        arl_treasury_bps: u16,                    // по умолчанию 1500
        nexus_bps: u16,                           // по умолчанию 1500
    },

    // — Безопасность —
    pub kill_switch_active: bool,                 // когда true, все мутирующие действия агентов отклоняются
    pub last_config_update_ts: i64,               // время блока последнего применённого обновления
    pub config_version: u64,                      // монотонный счётчик
    pub timelock_tier: Tier,                      // Operational | Critical — определяет следующее время разблокировки
    pub pending_update_unlock_ts: Option<i64>,    // если установлено, агенты видят старый конфиг до этого времени
    pub bump: u8,
}

pub struct NexusStrategyConfig {
    pub master_pool_funding_priority: Vec<Pubkey>,   // упорядоченный список: какой мастер-пул заполняется первым
    pub max_active_zone_width: u16,                  // лимит на ACTIVE_ZONE_WIDTH для grow_liquidity
    pub min_nexus_usdc_reserve_bps: u16,             // никогда не разворачивать ниже этого уровня
    pub geometric_density_r_bps: u16,                // текущий параметр r (по умолчанию 8500 = 0.85)
    pub permanent_tail_refill_enabled: bool,         // разрешает ли governance пополнение хвоста
    pub kill_switch_active: bool,
    pub config_version: u64,
    // ... те же поля метаданных
}

pub struct TreasuryStrategyConfig {
    pub allowed_ot_holdings: Vec<Pubkey>,            // OT, которые Treasury может накапливать независимо от RWT Vault
    pub max_treasury_ot_exposure_bps: u16,
    pub runway_months_minimum: u8,                   // резерв USDC, достаточный на N месяцев операций
    pub allowed_third_party_venues: Vec<Pubkey>,
    pub kill_switch_active: bool,
    pub config_version: u64,
    // ... те же поля метаданных
}

┌──────────────────┐
│  1. Отправка     │  Держатель ARL отправляет предложение StrategyUpdate,
│     предложения  │  ссылающееся на текущую версию StrategyConfig и запрошенные дельты
└──────────────────┘
         │
         ▼
┌──────────────────┐
│  2. Открытие     │  Открываются два рынка: pass-ARL и fail-ARL
│     условных     │  Оба получают равную начальную ликвидность из Treasury
│     рынков       │
└──────────────────┘
         │
         ▼
┌──────────────────┐
│  3. Период       │  Участники торгуют по ожидаемой цене токена при каждом исходе
│     торговли     │  Длительность: 72 часа (operational) / 168 часов (critical)
└──────────────────┘
         │
         ▼
┌──────────────────┐
│  4. Разрешение   │  Time-weighted average prices сравниваются в конце окна
│     по TWAP      │  Если pass-TWAP > fail-TWAP + epsilon: предложение проходит
└──────────────────┘
         │
         ▼
┌──────────────────┐
│  5. Окно         │  Ожидающий конфиг записывается on-chain с unlock_ts
│     timelock     │  Агенты продолжают читать старый конфиг в течение окна
└──────────────────┘
         │
         ▼
┌──────────────────┐
│  6. Применение   │  По unlock_ts любой может permissionless вызвать
│     (permission- │  apply_strategy_update — новый конфиг становится действующим
│      less crank) │  config_version инкрементируется; эмитируются события
└──────────────────┘