Merge remote-tracking branch 'origin/qyqy_develop' into RM2_develop

app/api/controllers/public_platform.py

@@ -1,6 +1,6 @@
 from typing import Any, Literal
 
-from fastapi import APIRouter, Depends, Header
+from fastapi import APIRouter, Depends, Header, Query
 from pydantic import Field
 
 from app.api.dependencies.auth import build_request_context
@@ -134,3 +134,19 @@ async def list_products(
     且不带权限，与 `/api/v1/conversations`、`/api/v1/agent-runs` 的访客口径一致。
     """
     return await PublicProductService().list_products(context)
+
+
+@router.get("/products/{product_code}/nav-history")
+async def product_nav_history(
+    product_code: str,
+    days: int = Query(default=90, ge=1, le=365),
+    context: RequestContext = Depends(build_request_context),  # noqa: B008
+) -> dict[str, Any]:
+    """产品历史净值序列（编号 `P002`）：产品详情页净值走势图的数据源。
+
+    数据来自 `fin_nav_history`，由 `tools/sync_nav_history.py` 从东财净值接口同步。
+    鉴权口径与 P001 相同：**要求有效令牌但不校验权限码**（访客令牌可用）。
+
+    表为空时返回 `count=0` 与空数组，**不是错误** —— 前端据此显示"尚未接入"。
+    """
+    return await PublicProductService().nav_history(product_code, context, days=days)