feat(merge): 完成 AL-09 合并接线，整合风控模块与宿主 Wave 0

- 合并 `risk-control-agent` 分支至 `merger`，实现 JWT 统一与模块 API 恢复。
- 更新 `auth_service` 和 `auth_adapter`，确保对外登录/token 统一。
- 增强 chat 模块，支持会话管理与流式对话（SSE）。
- 测试基线更新至 502 passed, 1 skipped，确保系统稳定性。

此更新标志着风控模块的成功集成，提升了系统的整体功能与可维护性。

docs/memory/REQUIREMENTS.md

@@ -13,6 +13,8 @@
 
 ------
 
+**合并状态（2026-09-08）：** AL-09 接线完成（`merger` 分支）——宿主 Wave 0 与风控模块共存；JWT/login 统一；chat/risk 走模块鉴权；502 pytest 绿。
+
 ## Wave 0 · 共用底座
 
 | ID | 需求 | 验收对照 | 状态 | TODO |
@@ -46,9 +48,9 @@
 | R-03 | AML 命中通知 | 不自动冻户 | **已实现**（aml_service + scan API + L3 联动；对话线随 C1~C3 完成，A-6 验收通过） | ~~T-32~~ |
 | R-04 | 频繁/试探模式预警 | 聚合出单 + 去重 | **已实现**（B1 规则 + B2 聚合去重） | ~~T-30~~ |
 | R-05 | L3 画像写入 | 最小写入（最高档合并） | **已实现**（profile_l3 防降级；`risk_score` 一期保持 NULL 归评分模型首写） | ~~T-30~~ |
-| FR-8 | 客户资产配置集中度预警（RISK-006） | A-10：R4+R5 占比 ≥ 阈值出单（并入事件类聚合）；对话线只读展示 | **待编码**（实现方案已定稿，任务 C4） | C4 |
-| FR-9 | 预警单处置时效监控与自动升级（RISK-007） | A-11：超时分级升级（payload 承载不改 status）+ 幂等 + 降噪 | **待编码**（P0 红线；任务 C5，前置 = risk_manager 角色联动） | C5 |
-| FR-10 | 代理人异常行为链识别（RISK-008） | A-12：条件 A/B/C 触发 + 代理人维度出单（payload.actor_id）+ 明细仅 officer/manager 可见 | **待编码**（任务 C6，前置 = trade_gateway actor 透传） | C6 |
+| FR-8 | 客户资产配置集中度预警（RISK-006） | A-10：R4+R5 占比 ≥ 阈值出单（并入事件类聚合）；对话线只读展示 | **已实现**（C4 `fe4801b`，2026-09-07） | ~~C4~~ |
+| FR-9 | 预警单处置时效监控与自动升级（RISK-007） | A-11：超时分级升级（payload 承载不改 status）+ 幂等 + 降噪 | **已实现**（C5 `90d0660` + escalation_scan 脚本，2026-09-07） | ~~C5~~ |
+| FR-10 | 代理人异常行为链识别（RISK-008） | A-12：条件 A/B/C 触发 + 代理人维度出单（payload.actor_id）+ 明细仅 officer/manager 可见 | **已实现**（C6 `66ec7eb` + agent_behavior_scan 脚本，2026-09-07） | ~~C6~~ |
 
 ## Wave 3 · 客户 P0