feat: add profile drift governance workflow

docs/21-投顾Agent迁移TODO.md

@@ -124,6 +124,17 @@ Ruff 通过，MyPy（138 个源文件）通过。阶段十提交：`0d42779`；
 问题（`chk_config_release_separation` 未按新底座迁移撤下、测试账号外键缺失，以及 UTC
 测试依赖的数据库状态），不是本阶段代码回归；独立迁移库和端到端会话验收仍待执行。
 
+阶段十二已完成画像标签治理闭环：开户问卷继续生成带置信度、来源类型、来源引用和画像版本
+的标签；标签值、来源变化和置信度明显下降会生成待复核候选画像。新增画像治理 Service 和
+管理员接口，可查看标签证据、查看待复核队列并审核通过/拒绝。审核通过在同一事务中切换当前
+画像、激活候选标签并写入 Milvus/Neo4j 两条 `memory_sync_outbox` 事件；审核拒绝保留旧画像。
+推荐、资产配置和持仓分析的 API 与 Agent 工具均接入漂移复核暂停闸门，客户接口不暴露内部
+标签、置信度、来源和审核信息。当前项目没有独立的调仓模拟入口，该项未虚报完成。
+
+阶段十二测试结果：专项 `12 passed`；单元/契约 `499 passed, 3 warnings`；Ruff 通过；MyPy
+（142 个源文件）通过；OpenAPI 已确认新增 3 个管理员画像治理路由。数据库结构未新增迁移，
+复用阶段四已建立的画像标签、漂移复核和 Outbox 表；真实库端到端审核验收待独立迁移库执行。
+
 ## 一、迁移准备
 
 - [ ] 确认远程仓库可访问。（当前失败：连接 `47.106.207.27:3000` 被拒绝）
@@ -404,31 +415,31 @@ python tools/audit_constraints.py
 
 ## 十二、画像标签和漂移复核
 
-- [ ] 迁移画像标签模型。
-- [ ] 迁移标签值保存。
-- [ ] 迁移标签置信度保存。
-- [ ] 迁移来源类型保存。
-- [ ] 迁移来源引用保存。
-- [ ] 迁移来源置信度保存。
-- [ ] 迁移画像版本保存。
-- [ ] 迁移标签生效状态。
-- [ ] 迁移标签值变化检测。
-- [ ] 迁移来源变化检测。
-- [ ] 迁移置信度下降检测。
-- [ ] 迁移候选画像保存。
-- [ ] 迁移漂移复核队列。
-- [ ] 迁移管理员查看标签证据接口。
-- [ ] 迁移管理员审核通过接口。
-- [ ] 迁移管理员审核拒绝接口。
-- [ ] 审核通过后切换当前画像。
-- [ ] 审核通过后创建 Milvus 同步事件。
-- [ ] 审核通过后创建 Neo4j 同步事件。
-- [ ] 审核期间暂停产品推荐。
-- [ ] 审核期间暂停资产配置。
-- [ ] 审核期间暂停持仓分析。
+- [x] 迁移画像标签模型。（复用新增 `advisor_profile_tag`）
+- [x] 迁移标签值保存。
+- [x] 迁移标签置信度保存。
+- [x] 迁移来源类型保存。
+- [x] 迁移来源引用保存。
+- [x] 迁移来源置信度保存。
+- [x] 迁移画像版本保存。
+- [x] 迁移标签生效状态。
+- [x] 迁移标签值变化检测。
+- [x] 迁移来源变化检测。
+- [x] 迁移置信度下降检测。
+- [x] 迁移候选画像保存。（复核记录保存候选快照）
+- [x] 迁移漂移复核队列。
+- [x] 迁移管理员查看标签证据接口。
+- [x] 迁移管理员审核通过接口。
+- [x] 迁移管理员审核拒绝接口。
+- [x] 审核通过后切换当前画像。
+- [x] 审核通过后创建 Milvus 同步事件。
+- [x] 审核通过后创建 Neo4j 同步事件。
+- [x] 审核期间暂停产品推荐。
+- [x] 审核期间暂停资产配置。
+- [x] 审核期间暂停持仓分析。
 - [ ] 审核期间暂停调仓模拟。
-- [ ] 确认客户不能读取内部标签、置信度和审核信息。
-- [ ] 完成画像治理提交 `advisor/profile-governance`。
+- [x] 确认客户不能读取内部标签、置信度和审核信息。（无客户侧标签路由）
+- [x] 完成画像治理提交 `advisor/profile-governance`。（真实库端到端审核验收待完成）
 
 ## 十三、全端测试