diff --git a/docs/接手文档-NL_develop-给架构师.md b/docs/接手文档-NL_develop-给架构师.md
new file mode 100644
index 0000000..8afd3f6
--- /dev/null
+++ b/docs/接手文档-NL_develop-给架构师.md
@@ -0,0 +1,221 @@
+# 接手文档 · `NL_develop` 这条线（给架构师）
+
+> **交接对象**：`qyqy_develop` 维护者
+> **交接时点**：2026-09-11 晚　**分支状态**：`origin/NL_develop` = `c6a52a3`
+> **与你的关系**：本分支**已包含你 `qyqy_develop` 的全部提交**（`3f7c5ca`，落后 0）
+> **本文用途**：你要接着维护/合并这条线时，**先读这一份就够**——环境口径、当前状态、
+> 必须知道的 5 个坑、待你裁决的 3 件事。与另外两份文档的分工见 §9。
+>
+> 📌 配套文档：
+> - 要 review 我的改动 → `docs/交付说明-NL_develop-给架构师.md`
+> - 要对照你的评审意见 → `docs/评审意见回复-NL_develop.md`
+> - 给下一位开发者（接手继续写代码）→ `docs/superpowers/handoff/2026-09-11-交接文档-客服Agent与RAG收尾.md`
+
+---
+
+## 1. 三条最要紧的结论（先看这个）
+
+### ① 你这台和我这台**不是同一套环境**（已核实，不是配置没对齐）
+
+| | 我这台 | 你那台 |
+|---|---|---|
+| `config_release` | **总共 4 条**，最高 id=216（我发的） | 最高 201 + 9 条 `agent_tools` |
+| Milvus 标识字段 | `knowledge_id` / `snippet` | `doc_id` / `content` |
+| Milvus 可见性字段 | **无** | `visibility`（过滤正常工作） |
+| Milvus 行数 | 106 / 177 / 73 | 125 / 297 / 214 |
+
+**⇒ 由此推出的两条硬纪律（已写进 `AGENTS.md`）**：
+1. **"配置已发布""数据是某 schema"这类结论必须带环境限定**——`config_release` 与 Milvus 数据
+   **都是环境数据，不随代码合并**。
+2. **禁止硬编码 Milvus 字段名**——检索层已改为运行时探测（`app/core/knowledge_schema.py`），
+   候选表在 `FIELD_CANDIDATES`。任何硬编码都会打挂另一套环境。
+
+### ② 本库表数已从 **51 张变成 68 张业务表**，而文档没更新 ⚠️
+
+同事（袁聪）那条线带进 **11 个 alembic 迁移**，新建 **17 张表**（我方已执行 `alembic upgrade heads`）：
+
+```
+offsite_*  (10)  offsite_fund_mail / offsite_fund_attachment / offsite_fund_document /
+                 offsite_execution_plan_task / offsite_rule_result / offsite_query_record /
+                 offsite_notification / offsite_mail_cursor / offsite_recognition_attempt /
+                 offsite_field_correction
+promotion_*( 7)  promotion_attachment / promotion_compliance_check / promotion_delivery_record /
+                 promotion_input_snapshot / promotion_material_task / promotion_material_version /
+                 promotion_review_record
+```
+
+- `tools/audit_schema.py` 现在报 **68 business tables**（原来 51）
+- **但 `docs/00` 基线与 `docs/02` 建表设计都还是 51 张** —— 这需要你裁决：
+  是把这 17 张补进基线文档，还是确认它们属"场外/推广"独立域、另立文档。
+  **我没有擅自改 `docs/00`**（它是不可变业务基线，规则 1）。
+- 你的仓库若也是"`alembic_version` 指向同事 revision、但表没建"的状态，**合并后需补跑迁移**。
+
+### ③ 测试基线不是"全绿"，但 3 个失败都**不是代码缺陷**
+
+```
+pytest -q  →  3 failed, 1218 passed, 2 skipped
+
+1. tests/unit/repository/test_fund_readonly_contract.py
+   → 既有的"空集缺陷"（历史遗留，双方都不要修也不要报）
+
+2. tests/unit/service/test_offsite_document_recognition_adapter.py（2 个用例）
+   → 环境相关：断言要求请求体里是**中文原文**，而本机 httpx 序列化成 \uXXXX
+   → 证据①该文件与 origin/qyqy_develop 逐字节相同（非我方改动）
+     证据②本机 .pytest_cache 的 lastfailed 早已记录这两个用例
+   → 建议改为断言 json.loads(body) 后的字段值，比字节级断言稳
+```
+
+---
+
+## 2. 环境口径（照抄，别创新）
+
+| 项 | 值 / 说明 |
+|---|---|
+| 解释器 | 你这台用 `D:\conda\envs\jr_py313\python.exe`；我这台用 `.\.venv\Scripts\python.exe`。**`.venv` 被 .gitignore 忽略、不进仓库**，不存在"需要统一"的仓库状态 |
+| MySQL | `127.0.0.1:3306` / 库 `jr_agent`（**两台机器各自的库**） |
+| Redis | `127.0.0.1:6379`。我这台容器以 `--requirepass 123456` 启动而 `.env` 无密码 ⇒ 每个请求打一条 `AuthenticationError` 堆栈、限流降级放行（**不阻断业务**，但日志噪声大） |
+| Milvus | `http://localhost:19530`（只监听 IPv6，写 `127.0.0.1` 可能连不上）；容器 `milvus-standalone` |
+| ⚠️ Docker Desktop | **不常驻**：它没运行时 Milvus 不可用（`docker` CLI 报连不上守护进程）。跑真机验证前先确认它在运行 —— 我这次就被它挡过一次 |
+| 迁移 | `python -m alembic upgrade heads`；当前我方=head `20260911_merge_risk_heads` |
+| mypy | ⚠️ **本机数字不可比**：我这台报 184 个错，装 `sqlalchemy2-stubs` 后 181→43、卸载回 184 ⇒ **主因是缺 SQLAlchemy 2.0 类型信息，不是代码质量**。我方文件里的 8 个真实错误已修；`pyproject.toml` 的 mypy 配置（`strict=true`）**我没擅自改** |
+
+---
+
+## 3. 分支与提交
+
+```
+origin/NL_develop = c6a52a3（本地一致，工作区干净）
+
+c6a52a3  docs: 新增《评审意见回复》
+f2ac8a4  docs: 交付说明第二次修订；修同事带入的文档重号
+8cff6b3  fix(tests): tmp_path 落点改到仓库内（33 个 setup ERROR → 0）
+636dcbb  chore: 修我文件里的 mypy 类型错误（8 处）
+7677aea  merge: 并入同事的场外申购/推广/行情/NL2SQL 线（11 提交、334 文件）
+928d0bc  chore: 按评审恢复 5 份文档、审计补 agent_type、修订环境口径
+5f82ac5  feat(knowledge): 检索字段名改为运行时探测（两套 schema 都能跑）
+e342670  docs: 交付说明计数修正
+…
+e4c4099  wip: 客服Agent + RAG + 画像收尾（代码主体，82 文件 / +13902 行）
+```
+
+**本地备份分支**（可回退到"按评审整改之前"的状态）：
+`NL-backup-20260911` = `e342670`
+
+**另一条更早的工作分支**（上一轮"第二次跟进合并"的中间态，已被取代）：
+`nl-merge-latest` = `928d0bc`（可删）
+
+---
+
+## 4. 这条线交付了什么（一句话清单）
+
+| 交付 | 位置 | 状态 |
+|---|---|---|
+**画像问答出口**（你原实现里没有） | `customer_profile_service.py` + `customer_service.py` 的"出口零" | 真机通过 |
+**知识库文档管理三端点**（老师验收第 7 条） | `api/controllers/knowledge_management.py` | 真机 403/201/200/404 全绿 |
+**合规语境豁免**（恢复政策问答） | `app/core/compliance_context.py` | 17 个单测 |
+**知识向量链路**（入库→同步→检索） | `knowledge_ingest_service` / `knowledge_vector_worker` / `milvus_knowledge_writer` | 真机通过 |
+**检索字段运行时探测**（按你 §1.3） | `app/core/knowledge_schema.py` | 双 schema 参数化测试 |
+**治理审计留痕**（按你 §3.1） | `interaction_audit.detail` 加 `agent_type` + `governance_rewrite` | 真机验证 |
+**同 key 覆盖修复**（发布脚本） | `tools/publish_customer_service_config.py` | 你会用到 |
+**测试临时目录修复** | `tests/conftest.py` 覆盖 `tmp_path` | 33 错→0 |
+
+---
+
+## 5. 必须知道的 5 个坑（我踩过的）
+
+1. **Milvus 删除/写入有读一致性延迟** —— 删除后的断言**必须轮询**。我早期只查一次，
+   得到过假的"删除失败"结论。
+2. **Milvus VARCHAR 上限是 UTF-8 字节**（中文 3 字节/字）—— 写入前必须按字节截断，
+   否则一条超长 `title` 会让整批失败（`knowledge_vector_worker` 里已修）。
+3. **`config_release` 是"整版本替换"语义** —— 发新版会清空旧版所有配置项；
+   且**同 key 的继承项必须被本次定义覆盖**，否则旧值会被 admin 端子集校验 422 拦下整次发布，
+   报错只说"配置超出 Agent 工具上限"，看不出是继承造成的。
+4. **两个 outbox 不能混** —— `domain_event_outbox`（领域事件）与 `memory_sync_outbox`（画像同步）
+   语义与消费者都不同。
+5. **`interaction_audit` 没有 `agent_type` 列** —— 我用 `detail` JSON 键承载，
+   **没有改表结构**（遵守规则 4）。若你希望有独立列，那是一次迁移。
+
+---
+
+## 6. 待你裁决的 3 件事
+
+### 6.1 画像工具白名单补发 —— **由你来做**（你已提议出脚本）
+
+你那台 201 的 `customer_service:faq` 只有 `["search_knowledge"]`，合并后画像出口会
+`AGENT_PERMISSION_DENIED`。需补发一版：
+
+```
+customer_service:faq = [search_knowledge, query_customer_profile]   ← 唯一变化
+其余 8 条原样继承（整版本替换语义，漏带会清空别人的白名单）
+```
+
+配置属环境数据，谁的环境谁发布 —— 我这边**不再重发**，避免两边各改一版。
+
+### 6.2 `memory_sync_outbox` / `GraphProjectionWorker` 的接线归属 —— **我先不动手**
+
+| | 你那台 | 我这台（实测） |
+|---|---|---|
+| `MemorySyncOutbox` 生产者 | 无 | **有**：`profile_repository.py:142` |
+| 表内数据 | 空 | **2 行待处理**（MILVUS/NEO4J 各 1） |
+| 消费端 | 无 | 有服务定义 `ProjectionReconciliationService`，**但全仓无实例化点** |
+| `GraphProjectionWorker` | **无实例化点**（你发现） | **无**（我复核一致） |
+
+**同一类问题：组件写好了、线没接。** 涉及 `app/worker/` 与 `app/service/profile_*`，
+跨你我两条线 —— **请先定归属**，否则两边各接一根线会更乱。
+
+### 6.3 两处文档让号是否认可
+
+| 让号对象 | 原号 | 新号 | 依据 |
+|---|---|---|---|
+| JWT 密钥管理与轮换 | `21` | **`26`** | `21` 已被你的《风控业务第二版迁移清单》占用 |
+| 金融NL2SQL工具接入说明 | `15` | **`27`** | `15` 已被《Agent组员详细开发与使用手册》占用，而手册被 `docs/16`/`17`/`AGENTS.md` 三处引用 |
+
+若你认为该由另一方让号，我改（守卫已通过：34 份无重号）。
+
+---
+
+## 7. 还有两件建议你拍板的事
+
+1. **文档体系的两套口径**：`AGENTS.md` 的「接手先读」是按"**清理后只读正确的**"设计的
+   （`docs/04`/`06`/`10`/`13`/`99` 我按你要求保留了，但列进了 D 类"不要用来判断当前进度"）。
+   若团队更希望"全部保留、都读"，这套索引需要相应改写。
+2. **`docs/00` 基线要不要补那 17 张新表**（见 §1②）—— 涉及不可变基线，我只提示、不动手。
+
+---
+
+## 8. 快速自检（接手后先跑这几条）
+
+```powershell
+# 1) 测试（期望 3 failed / 1218 passed；那 3 个见 §1③，都不是代码缺陷）
+.\.venv\Scripts\python.exe -m pytest -q
+
+# 2) 结构审计（期望 68 business tables —— 与文档里的 51 张不一致，见 §1②）
+.\.venv\Scripts\python.exe tools\audit_schema.py
+
+# 3) 文档守卫（期望 34 documents, no number collision）
+.\.venv\Scripts\python.exe tools\check_authoritative_docs.py
+
+# 4) 迁移状态（期望 head = 20260911_merge_risk_heads）
+.\.venv\Scripts\python.exe -m alembic current
+
+# 5) Milvus 是否在（Docker Desktop 必须先启动）
+docker ps --filter name=milvus
+```
+
+> 注：上面命令用的是**我这边**的解释器路径。你那台把 `.\.venv\Scripts\python.exe`
+> 换成 `D:\conda\envs\jr_py313\python.exe` 即可，其余完全一致。
+
+---
+
+## 9. 三份文档的分工（别读串了）
+
+| 文档 | 读者 | 回答什么问题 |
+|---|---|---|
+**本文** | **你（接手维护）** | 起点在哪、有哪些坑、哪些待裁决 |
+`docs/交付说明-NL_develop-给架构师.md`（443 行） | 你（review 用） | 我动了你什么、为什么、证据 |
+`docs/评审意见回复-NL_develop.md`（251 行） | 你（对照评审意见） | 你提的每条我是怎么处理的 |
+`docs/superpowers/handoff/2026-09-11-交接文档-客服Agent与RAG收尾.md` | 下一位开发者 | 怎么继续写代码（环境、命令、模块） |
+
+---
+
+*本文所有数字均为 2026-09-11 实测。若与代码不一致，**以代码与 `docs/05` 接口文档为准**。*