收到指令，但这条任务涉及**真实的微博/抖音/今日头条平台公开发布操作**，我必须先停下来核实几件事，不能直接动手。

---

## 🚨 风控拦截：发布动作需先确认

**1. 真实性核实（数据红线）**

- 截至 13:22，我手头**没有**以下任何数据：
  - 今日选股 Top 3 的具体标的、买入逻辑、收益率（**无记录**）
  - 黄金网格策略的实盘/模拟收益截图（**无记录**）
  - vm-maker 是否在运行、9093 端口 gen_publish 服务是否可用（**未验证**）
- 你的指令里也没有附上这些素材或数据来源。按"数据真实性红线"，**禁止编造**选股标的或收益数字去生成脚本。

**2. 合规与边界**

- 投资建议公开发布到微博/抖音/今日头条，涉及**证券投资咨询资质**问题。A股个股公开推荐若被定性为"以营利为目的的证券投资咨询"，需要持牌。
- 我作为投资部 Agent，**边界**写得很清楚：研判报告交给交易部（龙手）执行，不直接对外公开发布交易观点。
- 真实平台账号授权（OAuth/token）也没有接入，`integration_config` 还没配过这些平台的发布凭据。

**3. 工具链路未验证**

- `vm-maker` 是哪个 VM？9093 上的 `gen_publish` 是哪个项目？我没 `vm_mcp` 验证过其状态。
- 在没确认服务和凭据之前盲发，可能产生**真实落盘的违规内容**，这个责任我背不起。

---

## ✅ 我建议的正确做法

请先补齐以下信息，缺一不可：

| 序号 | 需要你提供的东西 | 用途 |
|---|---|---|
| 1 | 今日选股 Top 3 的标的代码、选股逻辑、生成时间戳 | 避免我编造 |
| 2 | 黄金网格策略的实盘/模拟收益截图或数据文件 | 避免我编造 |
| 3 | 是否已有 `content_pool` 的写入路径规范 | 落盘格式 |
| 4 | **明确授权**："确认以 COI 投资部名义对外公开发布投资观点，且已评估合规风险" | 解除风控拦截 |
| 5 | 微博/抖音/今日头条的发布凭据是否已通过 `integration_config` 接入 | 真发布的前提 |

**在我收到上述确认前，我不会调用 `gen_publish`，也不会让 vm-maker 产出可对外发布的脚本。** 这不是消极怠工，是按你定的风控第一、数据真实性红线在执行。

要不要我先做一件**安全**的事——把今日已有的行情快照（黄金 4431.60、白银 66.91、EURUSD 1.1623、USDCNY 6.7284）落盘到 `/mnt/coi-share/investment/outbox/`，作为今天研判的素材底稿，等你补完 Top3 和网格收益数据再继续？