Merge remote-tracking branch 'origin/qyqy_develop' into qyqy_develop_1

# Conflicts:
#	app/service/agent/bootstrap.py

.env.example

@@ -38,6 +38,7 @@ NEO4J_PASSWORD=
 MODEL_ROUTER_CONFIG_REF=local
 MODEL_DEFAULT_ENDPOINT=
 MODEL_FALLBACK_ENDPOINT=
+DEEPSEEK_API_KEY=
 
 SSE_HEARTBEAT_SECONDS=15
 SSE_MAX_CONNECTION_SECONDS=300
@@ -46,6 +47,25 @@ WORKER_RETRY_LIMIT=3
 WORKER_POLL_SECONDS=1
 SSE_CHUNK_CHARACTERS=256
 
+RISK_SCAN_SCHEDULE_ENABLED=false
+RISK_SCAN_INTERVAL_MINUTES=5
+RISK_SCAN_RUN_IMMEDIATELY=false
+RISK_SCAN_RETRY_LIMIT=2
+RISK_SCAN_POLL_SECONDS=30
+
+RISK_EVIDENCE_DIR=storage/risk_evidence
+RISK_EVIDENCE_MAX_FILE_SIZE_MB=10
+
+RISK_DAILY_REPORT_MAIL_ENABLED=false
+RISK_DAILY_REPORT_MAIL_DRY_RUN=true
+RISK_SMTP_HOST=
+RISK_SMTP_PORT=465
+RISK_SMTP_USERNAME=
+RISK_SMTP_PASSWORD=
+RISK_SMTP_SENDER=
+RISK_SMTP_USE_SSL=true
+RISK_SMTP_TIMEOUT_SECONDS=30
+
 # 限流：按“用户 + 方法 + 路由”在窗口内计数，超限返回 429 RATE_LIMITED + Retry-After。
 # 默认 600/60s（10 QPS）是为本机验收与集成测试留足余量的宽松值；生产按真实容量收紧。
 # Redis 不可用时自动降级为放行（限流是保护措施，不能因后端故障拒绝正常请求）。