feat: 调整通知接口字段并补齐风控配置清单

.env.example

@@ -11,7 +11,6 @@ JWT_PUBLIC_KEY_PATH=config/jwt/jwt-public.pem
 JWT_CLOCK_SKEW_SECONDS=30
 
 MYSQL_DSN=mysql+asyncmy://jr_app:change-me@127.0.0.1:3306/jr_agent
-MYSQL_DSN=mysql+asyncmy://root:123456@127.0.0.1:3306/jr_agent
 MYSQL_POOL_SIZE=5
 MYSQL_MAX_OVERFLOW=10
 MYSQL_TX_ISOLATION=READ COMMITTED
@@ -36,6 +35,7 @@ NEO4J_PASSWORD=
 MODEL_ROUTER_CONFIG_REF=local
 MODEL_DEFAULT_ENDPOINT=
 MODEL_FALLBACK_ENDPOINT=
+DEEPSEEK_API_KEY=
 
 SSE_HEARTBEAT_SECONDS=15
 SSE_MAX_CONNECTION_SECONDS=300
@@ -50,6 +50,19 @@ RISK_SCAN_RUN_IMMEDIATELY=false
 RISK_SCAN_RETRY_LIMIT=2
 RISK_SCAN_POLL_SECONDS=30
 
+RISK_EVIDENCE_DIR=storage/risk_evidence
+RISK_EVIDENCE_MAX_FILE_SIZE_MB=10
+
+RISK_DAILY_REPORT_MAIL_ENABLED=false
+RISK_DAILY_REPORT_MAIL_DRY_RUN=true
+RISK_SMTP_HOST=
+RISK_SMTP_PORT=465
+RISK_SMTP_USERNAME=
+RISK_SMTP_PASSWORD=
+RISK_SMTP_SENDER=
+RISK_SMTP_USE_SSL=true
+RISK_SMTP_TIMEOUT_SECONDS=30
+
 # 限流：按“用户 + 方法 + 路由”在窗口内计数，超限返回 429 RATE_LIMITED + Retry-After。
 # 默认 600/60s（10 QPS）是为本机验收与集成测试留足余量的宽松值；生产按真实容量收紧。
 # Redis 不可用时自动降级为放行（限流是保护措施，不能因后端故障拒绝正常请求）。