lzf_0626
554fbbcaab
实测发现：9002(risk_operator) 与 9003(admin) 都持有 all 级权限 （permission_scopes 里 audit:read='all'、risk:alert:read='all' 等）， 但 context.data_scope **永远是 'self'**——identity_repository.py 第 47 行把它写死了， 而上面第 34-39 行刚算出每个权限的 scope 并取了最高（rank 表都写好了）。 后果：凡按 context.data_scope == "all" 判断能否看全量的路径全部走不通 （risk_query_service.py:198、risk_analysis_service.py:126、 risk_evidence_archive_service.py:218、risk_action_service.py:212）， 风控专员拿着全量权限却查不到任何预警——这是上一轮三个工具"都返回空"的真正原因。 改为取该身份所有权限里的最高范围。没有 all 权限的角色行为不变 （实测 9001 customer 的 data_scope 仍是 self），因此不放松任何既有边界。 另加 tools/seed_risk_alert_demo_data.py：造 3 条演示预警覆盖三个只读工具的读路径 （高危待处理 / 中危调查中 / 低危已闭环），字段取值照 risk_scan_service.py:312-333 的 _build_alert 抄、状态用 OPEN_STATUSES，时间按库内约定存 UTC。注意该表 id 非自增， 所以脚本手工生成 id。 实测（9002 身份）： - 查看当前风险概览 → 未闭环 2 条、高危 2 条、待处理 1 条，含高优先级清单与证据摘要 - 查询高风险预警 → 2 条明细，命中 RW-002/003/007/012/015，附只读复核草案 - 查询 ALDEMO0001 的证据 → 完整快照事实 + 客户维度，并主动指出证据缺口 客服回归：9001 身份行为不变。