group_xinghuo_jinrong

107 Commits 9 Branches 1 Tag

2 Commits

Include renames

Author	SHA1	Message	Date
GaoYiYuan_0626	66ec7eba08	feat: C6 FR-10 代理人行为链 RISK-008 代理人异常行为链识别（RISK-008）落地： - 新增 agent_behavior_service：三条件证据聚合（A 诱导调仓/B AUTH_403_SCOPE 越权试探/C AUTH_403_NOT_OWNER\|NOT_ASSIGNED 越权查询），按代理人维度独立出 pattern 单，payload.actor_id 指向代理人，审计仅 INSERT event_type=agent_behavior_detected。 - risk_repository 新增 list_audit_events / find_agent_behavior_alert / merge_agent_behavior_payload（同日同代理人一张单，证据并集）。 - trade_gateway.submit_trade 补 actor_id 透传（代理人发起交易归属发起人，缺省 SYSTEM）；simulate 路由传入 auth.actor_id。 - chat_tools 新增 query_agent_behavior 只读 Tool（agent_id 过滤 + 客户脱敏），tool_service 补意图词与摘要。 - scripts/cron/agent_behavior_scan.py 定时扫描脚本。 - 修复 append_alert_event 序列化缺 default=str（C6 evidence 含 datetime 字段）。 - 单测 12 例（_count_induce 边界 / 三条件 / 出单去重 / payload 归属 / Tool 过滤脱敏）。全量 pytest 482 passed 0 failed（470 基线 + 12 C6）。	2026-09-07 19:53:39 +08:00
GaoYiYuan_0626	90d0660b44	feat: C5 FR-9 预警处置时效升级（RISK-007，P0） - 仓储：新增 list_pending_alerts_all / update_alert_escalation（统一读改写 payload，升级标记独占写入，status/handler_* 列不碰；_parse_alert 补 created_at/handled_at 字符串→datetime 解析，兼容 sqlite 原生 DDL） - escalation_service.scan_and_escalate：扫描判级（普通 4h/24h、AML 1h/4h 短通道）、幂等闸门（仅升不降）、先持久化再推送、按 (customer_id,level) 降噪合并一次推送、通知链累积（L1 含 risk_manager / L2 含 compliance）、逐单+任务级审计 - scripts/cron/escalation_scan.py：15min 定时扫描壳（sys.path 引导 + new_trace + JSON 摘要） - 对话线 query_overdue_alerts Tool + 注册表 + 意图词（置于 alert_query 之前）+ summarize 分支 - C5 前置：seed STAFF-31001/31002(risk_manager) + deps 矩阵放行 + chat.py 显式 deny + risk.py 台账全量只读分支；JWT 手册 §5.3/§5.4/§6.1 增补 risk_manager - 测试：conftest 回拨 fixture + test_escalation_service(9) + risk_api/manager(5) + chat deny(1) + chat_tools overdue(2)；全量 470 绿（453+17）	2026-09-07 19:28:04 +08:00

Author

SHA1

Message

Date

GaoYiYuan_0626

66ec7eba08

feat: C6 FR-10 代理人行为链 RISK-008

代理人异常行为链识别（RISK-008）落地：
- 新增 agent_behavior_service：三条件证据聚合（A 诱导调仓/B AUTH_403_SCOPE 越权试探/C AUTH_403_NOT_OWNER|NOT_ASSIGNED 越权查询），按代理人维度独立出 pattern 单，payload.actor_id 指向代理人，审计仅 INSERT event_type=agent_behavior_detected。
- risk_repository 新增 list_audit_events / find_agent_behavior_alert / merge_agent_behavior_payload（同日同代理人一张单，证据并集）。
- trade_gateway.submit_trade 补 actor_id 透传（代理人发起交易归属发起人，缺省 SYSTEM）；simulate 路由传入 auth.actor_id。
- chat_tools 新增 query_agent_behavior 只读 Tool（agent_id 过滤 + 客户脱敏），tool_service 补意图词与摘要。
- scripts/cron/agent_behavior_scan.py 定时扫描脚本。
- 修复 append_alert_event 序列化缺 default=str（C6 evidence 含 datetime 字段）。
- 单测 12 例（_count_induce 边界 / 三条件 / 出单去重 / payload 归属 / Tool 过滤脱敏）。
全量 pytest 482 passed 0 failed（470 基线 + 12 C6）。

2026-09-07 19:53:39 +08:00

GaoYiYuan_0626

90d0660b44

feat: C5 FR-9 预警处置时效升级（RISK-007，P0）

- 仓储：新增 list_pending_alerts_all / update_alert_escalation（统一读改写 payload，
  升级标记独占写入，status/handler_* 列不碰；_parse_alert 补 created_at/handled_at
  字符串→datetime 解析，兼容 sqlite 原生 DDL）
- escalation_service.scan_and_escalate：扫描判级（普通 4h/24h、AML 1h/4h 短通道）、
  幂等闸门（仅升不降）、先持久化再推送、按 (customer_id,level) 降噪合并一次推送、
  通知链累积（L1 含 risk_manager / L2 含 compliance）、逐单+任务级审计
- scripts/cron/escalation_scan.py：15min 定时扫描壳（sys.path 引导 + new_trace + JSON 摘要）
- 对话线 query_overdue_alerts Tool + 注册表 + 意图词（置于 alert_query 之前）+ summarize 分支
- C5 前置：seed STAFF-31001/31002(risk_manager) + deps 矩阵放行 + chat.py 显式 deny +
  risk.py 台账全量只读分支；JWT 手册 §5.3/§5.4/§6.1 增补 risk_manager
- 测试：conftest 回拨 fixture + test_escalation_service(9) + risk_api/manager(5) +
  chat deny(1) + chat_tools overdue(2)；全量 470 绿（453+17）

2026-09-07 19:28:04 +08:00