zhanghongyu_0626
48355cee8e
- Updated `AnalystQueryPage` to display tags for template hits and cache hits, improving user feedback on query performance. - Adjusted SQL result label to streamline information presentation. - Enhanced documentation to reflect the latest testing baseline with 804 passed tests, indicating improved stability and functionality across the application. This update significantly enhances the user experience by providing clearer insights into query processing and results.
208 lines
22 KiB
Markdown
208 lines
22 KiB
Markdown
# TODO
|
||
|
||
> 大任务开始时更新；完成一步打钩并验证后再往下。
|
||
> **新 Agent：** 先看 `MEMORY.md` §0 交接清单，再从此处取下一项。
|
||
|
||
## 进行中
|
||
|
||
**2026-09-10 批次**（`merger` · 基线 **804 pytest** · `npm run build` 绿）：客服 Wave3 + analyst D-06/445cfbb + 风控前端三页 + 课程/文档 · **未 commit**
|
||
|
||
### 本批次 · 优先收尾（推荐顺序）
|
||
|
||
- [ ] **git commit `merger`**：Wave3 + analyst D-06/模板缓存 + 风控前端/灌库/深潜课7 + 问数 UI 标签 + 文档（你确认后执行）
|
||
- [x] **风控深潜课改版（方案 1 · 7 模块 · 读者 dev）**：模块 1–7 已写（含写侧并发）· `jinrong-module-risk/index.html` 已拼接
|
||
- [ ] **数据分析 · 20 题 live battery**：`uvicorn` + DeepSeek → `python scripts/dev/run_query_battery.py` → 本地写 `scripts/dev/battery_report.json`（**已拍板：不入库** · 见 `.gitignore`）
|
||
- [ ] **客服 · 手工验收**：`docs/memory/tests/2026-09-10-customer-1b-r1/MANUAL-CHECKLIST.md`（CUST-9527 持仓/sanitize/R1 种子）
|
||
- [ ] **客服 · Redis DEL**：灌 R1 种子后 `redis-cli -p 6380 DEL profile:l1:CUST-9527`（6380 未起则先 `start-redis.ps1`）
|
||
- [ ] **测试包签核**：`TEST-LOG-2026-09-10-CS-001` → 模块负责人 zhangyong 确认
|
||
- [ ] **接口契约发群稿**：`docs/项目管理/接口契约发群-2026-09-09.md`（复制到群即完成）
|
||
- [ ] **口径字典/问数模板种子**：本机执行 `seed-analyst-metric-dict.sql` · **`seed-analyst-query-templates.sql`**（若未灌）
|
||
|
||
### 需拍板（定了再开任务）
|
||
|
||
| 项 | 选项 / 说明 |
|
||
| --- | --- |
|
||
| **C-04 阈值 push** | 维持 inline（现状） vs Redis pub / 定时扫仓 |
|
||
| **C-11 匹配说明放开度** | 已拍板：「我能买什么」→ suitability；「推荐稳赚」仍 reject |
|
||
| **`battery_report.json`** | **已拍板：不入库**（`.gitignore` · 本地跑 `run_query_battery.py` 生成） |
|
||
| **本地 `data-analysis-agent` 分支** | 是否 `git pull xinghuo data-analysis-agent` 对齐远程（与 merger 独立） |
|
||
|
||
**已拍板（2026-09-10 · 见下方风控/课程待办）**
|
||
|
||
- [x] 风控 L1/L2 Redis **不做**（仅 L3 cache-aside）
|
||
- [x] 风控前端 P1：**台账筛选 + 适当性页 + AML 扫描页一起做**（自有组件栈）
|
||
- [x] 风控演示：**`scripts/demo/prepare_all.ps1` 一键灌库**
|
||
- [x] 风控深潜课：**加模块 7（写侧并发）**
|
||
|
||
---
|
||
|
||
## 待办（统筹 · P1 推荐顺序）
|
||
|
||
> 2026-09-09 P0 主链路已通；**当前优先看上方「2026-09-10 批次」**。
|
||
|
||
- [x] **代销平台 API v0.1 实现**（2026-09-08）
|
||
- [x] **`web/` P0 脚手架 + 主链路真接**（2026-09-09）
|
||
- [x] **`web/src/api/risk.ts` 补 `X-Agent-Type: risk`**（2026-09-09）
|
||
- [x] **同步 `MEMORY/REQUIREMENTS/FRAMEWORK`**（analyst S3 · 773 基线 · D-01~D04）
|
||
- [x] **接口契约发群稿**（`docs/项目管理/接口契约发群-2026-09-09.md` — 待你复制到群）
|
||
|
||
### 前端 `web/` · P0 收尾
|
||
|
||
> **四角色 Demo 主链路已通**（登录 → Dashboard → Chat/问数/风控 REST）；以下为 polish / 规格缺口。
|
||
|
||
- [x] 四角色 Dashboard · 平台只读 · ChatPanel · 游客试聊 · 行情 · 风控台账+筛选+适当性+AML+模拟交易 · 问数工作台+资产沉淀
|
||
- [x] **问数结果标签**：`AnalystQueryPage` 展示 `template_hit` / `cache_hit`（2026-09-10）
|
||
- [ ] **分析对话与问数合一** / **看板钻取** — 规格 D-09/D-12，往后排
|
||
- [ ] **Vitest 补测**（可选）：`useChatPanel` · `api/analyst.ts` mock
|
||
- [x] **simulate 交易 UI**：风控菜单「模拟交易」+ `RiskSimulatePage` + `api/simulate.ts`（演示说明 · A-3/A-1 预设）
|
||
- [x] **接口契约发群稿**（见 `docs/项目管理/接口契约发群-2026-09-09.md` · 复制到群即完成）
|
||
|
||
## 待办（模块侧开放项）
|
||
|
||
### 客服 Agent · S2 接缝（2026-09-09 已接线 · 并行分流）
|
||
|
||
> 清单：`docs/项目框架设计/客服Agent-合并说明.md` §3–§4 · 原则只增不盖、不覆盖 `main.py`/`chat.py`/`agent_service.py` 整体。
|
||
|
||
- [x] **跑迁移 SQL**：`scripts/agent/migrate-customer-agent-cs-c11.sql`（`conversation_archive` · `customer_notes`）（2026-09-09 本机已执行）
|
||
- [x] **挂游客路由**：`POST /api/chat/visitor` → `main.py`
|
||
- [x] **编排接缝（并行）**：`X-Agent-Type: customer` → `customer_service.run_customer_chat`；其余 Agent 仍 `agent_service.chat`
|
||
- [x] **Wave 3 测试解禁**：`test_wave3_customer_service.py` 19 例绿 · 基线 **554 passed**
|
||
- [x] **Wave 1/2 解禁**：`test_wave1_*` · `test_wave2_*` 已移出 `collect_ignore` 并绿（132+ 例）
|
||
- [x] **Wave 3 profile / 4 / 5 解禁**：`test_wave3_profile_service` · `test_wave4_e2e` · `test_wave5_notes` · 基线 **730 passed**
|
||
- [x] **1B/R1 拍板落地**（2026-09-10）：`sanitize_postprocess` · Top-K · TEST-LOG · 776 pytest
|
||
- [x] **Wave3 能力批次**（2026-09-10）：C-04 threshold · C-05 nav · C-11/C-07/C-08 · visitor 1B 对齐 · keyword 优先级 · **786→795 pytest**
|
||
- [x] **企业级测试包** `docs/memory/tests/2026-09-10-customer-1b-r1/`
|
||
- [x] **课程 layout 修复**（2026-09-10）：`showLayer` 单参回退 · `.module-inner` CSS 别名 · `build_all.py`
|
||
- [x] **客服 KB 第二套（fin_*）· Ollama 灌库**（2026-09-09 本机）：
|
||
1. `ollama pull bge-m3` ✓
|
||
2. Ollama 服务 `http://127.0.0.1:11434` ✓
|
||
3. **Windows**：`MILVUS_URI` 须英文绝对路径（如 `C:/Users/Windows/.jinrong/milvus/milvus.db`），中文项目路径 faiss 会炸
|
||
4. `python scripts/kb/build_collections.py --rebuild`（原料 `data/kb_collections/`）✓ 9 块
|
||
5. `python scripts/kb/test_search.py` ✓
|
||
- [x] **客服 RAG 接 fin_* 三库**：`VisitorRagService` → `search_cs_knowledge`（`fin_product` / `fin_policy` / `fin_faq`）；宿主 Tool 仍走 `kb_product_rules`（T-21）
|
||
- [x] **tool 层实现 + 种子文档**：`document_parser` / `embedding_tool` / `milvus_tool` + `data/kb_collections/*`（2026-09-09）
|
||
|
||
### 数据分析 Agent · S3 接缝（2026-09-09 已接线）
|
||
|
||
> 清单：`docs/项目框架设计/数据分析Agent-合并说明.md` · **804 passed** · 冒烟 `scripts/dev/smoke_analyst.py`
|
||
|
||
- [x] merge + 接缝（`analyst_router` · `analyst_auth_adapter` · 问数走 `get_platform_auth_context`）
|
||
- [x] customer `self` 域 + 「AI 分析有风险」尾注
|
||
- [x] Wave6 测试 · 迁移 `migrate-analyst-d07-d11.sql` · 重置 `reset-analyst-d07-d11.sql`
|
||
- [x] 前端问数页 · Scope B 冒烟 19/19
|
||
- [x] **P2 · D-11 资产沉淀 UI**（`AnalystAssetsPage` · `POST /api/analyst/assets`）
|
||
- [x] **P2 · 问数页 dashboard 卡片**（`GET /api/analyst/dashboard` · `AnalystQueryPage` 顶部 metrics）
|
||
- [x] **P2 · 口径字典种子 SQL**（`scripts/agent/seed-analyst-metric-dict.sql` · 本机需手工执行）
|
||
- [x] **customer Chat SSE**（`chat.py` stream → `prepare_customer_stream` · 前端 `mode="stream"`）
|
||
- [x] **STAFF-30001/30002 追加 risk_demo**（`jwt_service.py` · 模拟交易页可造预警）
|
||
- [x] **445cfbb 功能层 cherry-pick**（2026-09-10）：`guardrail.py` · `dict_service.py` · wave6 测试 · `run_query_battery.py`
|
||
- [x] **D-06 双层缓存**（2026-09-10）：结果缓存+表世代写侧失效 · 模板填参 · 问数页标签 · 种子 SQL
|
||
- [ ] **D-09 多轮追问** · **N-03 溯源明细** · **N-07 转人工** — 前后端均未做
|
||
|
||
### 数据分析 Agent · 445cfbb 合入后开放项
|
||
|
||
- [ ] **20 题 live battery 跑分**（见上方「本批次 · 优先收尾」）
|
||
- [ ] **agent 编排接流水 Ambiguity**：`dict_service` 已返 Ambiguity · 确认 `analyst_agent` 反问链路在 live 20 题里生效（Q 含「流水」）
|
||
- [x] **D-06 写侧主动失效**（2026-09-10）：表世代 bump · 模拟交易 `core_trade` · 预警/L3 写侧 · `invalidate_tables` + 单测
|
||
- [x] **D-06 模板缓存**（2026-09-10）：`template_service` 匹配+填参 · 问数编排跳过 LLM · 种子 `seed-analyst-query-templates.sql`
|
||
- [ ] **D-06 PII 脱敏后再缓存** — 暂缓（全仓脱敏方案未定）
|
||
- [ ] **已知挂账（迭代文档）**：Q17 `create` 误杀 · Q7 无城市字段静默改职业 · 待排期
|
||
- [ ] **远程分支同步**（可选）：本地 `data-analysis-agent` @ `fd9464d` 落后 `xinghuo/data-analysis-agent` 2 commit
|
||
|
||
### 风控 Agent · 2026-09-10 拍板收口
|
||
|
||
> **后端主链路（FR-1~10 · 对话 6 Tool · 处置 API）已完成。** 下列为 polish / 演示 / 文档，不是「风控坏了」。
|
||
|
||
**拍板（已定 · 不再扩 scope）**
|
||
|
||
- [x] **画像 Redis L1/L2 不进风控**：L1/L2 热缓存归**客服线**（`customer_service` + `ProfileHotCache`）；风控只保留 **L3 cache-aside**（`profile_l3.get_profile_l3` · `customer_context` Tool 已走）— **不做** risk 侧 L1/L2 Redis
|
||
- [x] **前端用自有组件**：扩页时复用 `PageShell` · `Button`（`components/ui`）· `ApiErrorResult` · AntD `Table/Modal/Select`（对齐 `RiskAlertsPage` / `RiskSimulatePage`），不新引 UI 库
|
||
- [x] **模拟交易 UI 已有**：`RiskSimulatePage` + `api/simulate.ts`（A-1/A-3 预设）
|
||
|
||
**P1 · 前端代码（2026-09-10 拍板 · 三页一起做 · 2026-09-10 完成）**
|
||
|
||
- [x] **台账筛选 UI**：`RiskAlertsPage` · `alert_type` / `customer_id` / 日期窗
|
||
- [x] **适当性检查页**：`RiskSuitabilityPage` · `POST /api/risk/suitability/check`
|
||
- [x] **AML 扫描页**：`RiskAmlScanPage` · `POST /api/risk/aml/scan`
|
||
- [x] **路由/菜单**：`/app/risk/suitability` · `/app/risk/aml-scan`
|
||
|
||
**P1 · 演示一键灌库（2026-09-10 完成）**
|
||
|
||
- [x] **`scripts/demo/prepare_all.ps1`**：双库 DROP → core + agent 种子 → AML → prepare_risk_demo → sync_advisor_rel
|
||
|
||
**P2 · 深潜课（2026-09-10 完成）**
|
||
|
||
- [x] **模块 7 · 写侧并发**：`modules/07-concurrency.html` · nav 7 dots · `build.sh` / python 拼接 `index.html`
|
||
|
||
**后端 / 架构 · 挂账（非 P1 · 动契约前先出方案）**
|
||
|
||
- [ ] **AL-06**：chat 链路 `risk_suitability_log.actor_id` 暂落 SYSTEM（`agent_tool_call` 已覆盖发起者；改须动 `core_tools`/`kb_tools` 冻结签名）
|
||
|
||
**对话 Tool（risk Chat SSE）— 已完成**
|
||
|
||
- [x] risk Chat SSE（`ChatPanel` · `X-Agent-Type: risk`）
|
||
- [x] 6 只 Tool 已注册（含 `query_agent_behavior`）
|
||
|
||
**运维 / 演示 checklist（脚本已有 · 非产品化 · 见 `演示SOP-风控模块.md`）**
|
||
|
||
> 走查时手工跑即可；**不等于**后端缺 API。
|
||
|
||
- [ ] `subscribe_alerts.py` → Redis `risk:pub:alert` 实时推送演示
|
||
- [ ] `escalation_scan.py` / `agent_behavior_scan.py`（FR-9/10 · cron 无 UI，运维手跑）
|
||
- [ ] `rebuild_alerts.py`（engine_error 补偿）
|
||
- [x] SOP §2 灌库：`seed-aml-list.sql` + `prepare_risk_demo.sql`（`reset.ps1` 只重建 core）→ **`prepare_all.ps1` 一键串联**
|
||
- [ ] 走查样例 A-1~A-5 · FR-9/10 · L3 high 样例（文档步骤，非代码任务）
|
||
|
||
### 客服 Agent · Wave3 开放项（2026-09-10 后）
|
||
|
||
- [ ] **C-04 push/cron**：阈值命中仅持仓查询内联提醒；无 Redis pub / 定时扫仓（**拍板**）
|
||
- [ ] **C-05 Phase B**：`nav-snapshot` sync · 前端行情 Phase B（见 v0.2 草案）
|
||
- [ ] **C-08 偏离检测**：仅 L1 槽位，无自动调仓建议
|
||
- [ ] **Vitest**：客户 Chat 新 intent 无前端单测（后端已覆盖）
|
||
- [ ] **手工验收 + TEST-LOG 签核**（见上方「本批次 · 优先收尾」）
|
||
|
||
### 画像 Redis · cache-aside（2026-09-09 · **客服域，非风控**）
|
||
|
||
- [x] **L3 热读（风控）**：`get_profile_l3` cache-aside · `customer_context` Tool 已走此路径
|
||
- [ ] **L1 热读/写（客服）**：`ProfileHotCache` 仅在 `customer_service.py` · 宿主 `POST /api/chat` 未接 — **风控不做**
|
||
- [ ] **L2 热读/写（顾问）**：表与 JWT scope 已有 · Repository/Redis **未实现** — **风控不做**
|
||
- [x] **【前端接入·方案 B】chat 拉侧三端点**（commit `8328c24`，2026-09-08）：`GET /api/chat/sessions`（本人+本 Agent 线分页列表）、`GET /api/chat/sessions/{id}/messages`（历史消息升序分页，closed 仍可读）、`POST /api/chat/sessions/{id}/close`（active→closed，重复/非 active 409）；chat.py 抽 `_resolve_agent_type`/`_assert_chat_entry`/`_guard_session` 三守卫供四端点共用，POST "" 行为零回归；risk_manager 在对话线数据面保持 403（PRD 4A.1）。测试 482→**494 绿**；独立评审 P0=0，P1（close 并发 rowcount 静默 200）已修复
|
||
- [x] **【前端接入·方案 C】SSE 流式对话**（commit `01ec5fc`，2026-09-08）：新增 `POST /api/chat/stream`（OpenAI 兼容 chunk：首帧 meta → delta → finish_reason=stop → `[DONE]`）；`agent_service.stream_chat` 生成器 + `needs_disclaimer`；`_guard_request`/`_prepare_turn` 与同步端点共用守卫；`session_repository.insert_turn` user+assistant 同事务落库（修评审 P0/P1）。测试 494→**503 绿**。遗留：无心跳帧、断连留空会话待清理
|
||
- [x] chat 同步/流式落库免责声明口径统一（2026-09-09）：`chat.py` `_assistant_content_for_persist` · sync/stream 共用 · `test_chat` 回归
|
||
- [x] 2026-09-05 memory 文件夹更新（新 Agent 交接清单）
|
||
|
||
> **AL-09 已完成（2026-09-08）**——见 `docs/项目框架设计/合并注意事项-风控模块并入main.md` 执行记录。
|
||
|
||
- [x] **【AL-09】合并接线**（2026-09-08）：JWT 统一 · 模块 chat 恢复 · auth_adapter · test_module_boundary 绿 · **502 pytest 绿**
|
||
|
||
- [x] T-04 Core RO 封装为 Tool 节点；A-01 归属校验（chat Tool 接入 + agent_tool_call 落库）—— **完成（2026-09-07）**：`app/tool/core_tools.py`（L0/持仓/流水三只读 Tool + TOOL_REGISTRY 白名单）+ `app/service/tool_service.py`（关键词意图仅 customer/advisor；归属校验对齐 deps.assert_customer_access 口径——Tool 层拒绝不抛 403 而 blocked 留痕，纵深防御；run_tool 执行+落库，落库失败降级）+ agent_service 图 tool 节点（START→tool→llm→guard；结果注入 LLM 上下文，降级回复带摘要）+ session_repository.insert_tool_call（message_id 一期 NULL）。**A-01 口径：本任务只做 Tool 层归属校验语义（customer 本人/advisor assigned/risk_officer 全量/其余拒），A-01 完整场景（代理人画像）仍归 T-20**；risk 分支四 Tool 归 C1 复用 run_tool。**评审闭环（2026-09-07）：首评 P1×2+P2×3+P3×2 → 修复 `40a9ee2` → 复审 P2×1+P3×4 → 修复 `1216d26`，pytest 321 绿；入参白名单+days 钳制、公共鉴权双写 `utils/authz.py`、list_holdings LIMIT 均落地**
|
||
- [x] T-21 Milvus Lite + kb_product_rules 首批入库 —— **完成（2026-09-07，commits e34973f~535c8a0 共 6 个 + 评审闭环 9cc2e59）**：`app/service/embedding.py`（Ollama bge-m3 批量 /api/embed 1024 维，四类失败一律 EmbeddingError 不静默降级）+ `app/service/milvus_service.py`（kb_product_rules 幂等建集合+upsert+search_kb 溯源/effective_date 合规过滤）+ `data/kb/` 6 只种子产品手册（prospectus/fee/rule/risk 四节 24 块）+ `scripts/kb/build_kb.py`（--dry-run/--kb-dir）+ `app/service/rag_service.py` 落地（search_knowledge→chunks+source_refs，异常上抛防 LLM 编造）+ `app/tool/kb_tools.py` 挂注册表第三层（**ToolSpec 新增 skip_access_check**：公开知识无归属语义，advisor 无绑定客户可查；意图层限定 customer/advisor，risk 不开放——用户拍板）+ tool_node 按 spec 白名单注入 query + summarize 溯源口径。**真库验收：24 块入库，search_knowledge("基金申购") Top3 命中申赎规则（score 0.73+），溯源完整**。三坑收口：Milvus Lite 跨进程重开须显式 load / faiss 不支持中文路径（本机 .env 改 C:/Users/YUAN/.jinrong/milvus/）/ build_kb sys.path 引导。知识库 API（上传/重建端点）一期不做（knowledge.py 仍空壳，用户拍板），425 绿
|
||
- [x] T-03 输入防护规则（F-03：prompt_injection/oversize/限流）—— **完成（2026-09-07，commits 497554d/65b45aa/cc6f34f/207fc79）**：`app/service/input_guard.py`（注入短语词表 42 条四类纯函数检测 + `inspect_message` oversize 4000 先于 injection + `check_rate_limit` Redis INCR 固定窗口 actor 级 30 次/分 fail-open）+ chat 路由接入（顺序：鉴权→准入→空白→限流 429→注入/超长 400→归属→会话；被拒 fail-fast 不建会话不落消息，blocked 落 input_guard_log，留痕降级不改拒绝语义；Pydantic 硬顶 20000，业务限 4000 移 guard 层换留痕）+ redis_gateway.incr + settings.guard_rate_limit_*；拍板：命中即拒不清洗、仅 blocked 留痕、词表代码常量可审计。**独立 AI 评审 PASS with findings（P0=0；P2×3 已收口：词表断言修正/补 7 条同构变体/窗口 TTL 断言+EXPIRE 失败取舍锁定；P3 已收 session_id 截断，挂账对抗变体扩表）**，378 绿
|
||
- [x] 风控阶段 C（C0 pytest-asyncio / C1 chat_tools / C2 risk 分支 StateGraph / C3 A-6 验收）—— **完成（2026-09-07）**：`app/service/risk/chat_tools.py` 四只读 Tool（alert_query/customer_context/suitability_check/aml_lookup）挂 `RISK_TOOL_REGISTRY`；`tool_service.run_tool` 改查 core+risk 统一注册表 `get_registered_tool` 且恒传 `risk_repo`；`_normalize_params` 读 spec 白名单；`match_intent` 按 agent 分组扩 risk 关键词；`agent_service.tool_node` 守卫放宽（`requires_customer=False` 允许无绑定客户，支撑 A-6 全量待审）；A-6 验收+诱导处置边界（无处置 Tool、系统提示禁自动处置、诱导只触发只读且预警状态不变）；**独立 AI 评审 PASS（P0=0，P2 补 advisor 归属/空 product_id 单测已收口），345 绿，tag `risk-m3`**
|
||
|
||
### 风控模块（PRD v1.0 已冻结 · `docs/PRD/PRD-风控监测Agent.md`，事件驱动线不依赖 T-07 可先行）
|
||
|
||
- [x] T-30 风控事件线 —— **全部完成（B1~B9b，M2 tag risk-m2）**：规则引擎/预警聚合/L3/AML/交易网关/4 API/演示走查 11/11 PASS + 核查单①~⑥收口，均经独立 AI 评审闭环；scan_all 幂等读后写无锁留痕（接批量时 run_locked）
|
||
- [x] T-31 `service/suitability.py` 公共校验（SUIT-001~008）+ `POST /api/risk/suitability/check` —— **交付=suitability 服务函数+单测（77 例；check API 随 B6 带鉴权+直调审计）；MySQL 手工 SQL 对照（阶段 A 评审 P2-8）2026-09-07 收口：4 组演示组合真库 SQL 推导与函数判定逐项一致（演示 SOP 核查单附行）。【2026-09-07 阶段一退役】SUIT-001~008 编号体系已随 AL-05 换核退役，判定内核改为 main 的 core_ro.check_suitability（C×R 矩阵 + JR-AST/FM 契约），测试按 main 契约重写（原 77 例作废，全量基线 425→406）**
|
||
- [x] T-32 预警台账与人工处置 API + 对话线 —— **台账/处置 API 已由 B6 覆盖并复审通过（A-7/A-9 用例绿）；交付=对话线，归阶段 C（C1~C3，T-07 已就绪）**
|
||
|
||
## 已完成
|
||
|
||
- [x] 2026-09-07 风控 M2 收尾（M4 复核）：MEMORY/TODO 状态与边界文字对齐（任务映射 T-30/T-31/T-32 口径确认；B7 复审留痕「成功响应不包裹外壳」演进口径维持并登记开发计划 M4 节）——风控阶段 B 正式完结
|
||
- [x] 2026-09-07 T-01 JWT 鉴权（commit 36f476f + 评审闭环 61711cb）：`app/service/auth_service.py` Auth SDK（HS256 dev/RS256 生产、必填 claims 显式校验、jti 吊销 fail-open、RS256/HS256 算法白名单互斥）+ `deps.get_auth_context` 工厂替换（Bearer 全环境优先；debug 头降级 dev 兜底，双闸门=APP_ENV+无 RS256 公钥）+ X-Agent-Type 交叉校验（手册 §4.6/§5.4 AGENT_ACCESS_MATRIX）+ `scripts/dev/issue_dev_token.py` 签发 CLI + lifespan 改验 jwt_ready
|
||
- [x] 2026-09-07 T-02 审计中间件（commit 3cec034）：`app/api/audit_middleware.py` http_access 全量访问审计（actor 经 request.state.auth，排障路径/OPTIONS 跳过，写库失败降级）+ 独立 request_id（X-Request-Id 贯通，B7 复审 P3-4）+ 422/404/405/500 统一错误体（500 由 trace 中间件兜底回写 trace 头，B7 复审 P2-2）+ input_guard_log 双写（挂账⑧收口；401 归 platform、四 Agent 入口写 guard）
|
||
- [x] 2026-09-07 T-07 LangGraph 骨架（commit fb18c04）：`agent_service` StateGraph（llm→guard）+ DeepSeek/langchain-openai（无 key 降级明确标注）+ 四 Agent 边界 system prompt + customer/risk 免责声明（has_disclaimer）+ 单测 mock LLM 不依赖外网
|
||
- [x] 2026-09-07 T-06 chat 最小闭环（commit ee5c78a）：`api/chat.py` POST /api/chat（X-Agent-Type 分流+准入+归属校验+SessionGuard AUTH_403_SESSION_AGENT+closed 409）+ `session_repository`（agent_session/agent_message）+ `memory_service`（Redis 窗口 sess:{agent}:{id}:msgs TTL2h N≤20，miss/异常回源 MySQL）+ main 挂载
|
||
- [x] 2026-09-07 Wave 0 独立 AI 评审有条件通过→闭环（commit 61711cb）：P2×5（python-jose>=3.5.0 防 CVE / audit 降级测试 / JWT 通道 chat 用例 / debug 兜底纵深防御 / 留痕失败降级显式化）+ P3×11 顺手，273 测试绿
|
||
- [x] 2026-09-05 init 项目记忆目录 + `app/` 脚手架（api/service/tool/model/config/utils）
|
||
- [x] 2026-09-05 需求拆解文档（业务场景/矩阵/合规）
|
||
- [x] 2026-09-05 表设计 + 技术选型 + JWT 手册
|
||
- [x] 2026-09-05 Core 模拟库 `scripts/core/*` + `reset.ps1` + 文档
|
||
- [x] 2026-09-05 `core_ro.py` + `settings.mysql_core_database` + sync 脚本
|
||
- [x] 2026-09-05 Agent 编排依赖改为 LangGraph（requirements.txt）
|
||
- [x] 2026-09-05 memory 文件夹更新（新 Agent 交接清单）
|
||
- [x] 2026-09-10 merger 批次（工作区 · **804 pytest** · 未 commit）：Wave3 · analyst D-06 · 风控前端/灌库/深潜课7 · 问数 template 标签
|
||
- [x] 2026-09-10 客服 Wave3 + analyst 445cfbb cherry-pick + 课程 layout 修复（**795 pytest** · 已并入上项）
|
||
- [x] 2026-09-09 数据分析 Agent S3 合并接线 + 问数页 + 迁移/冒烟（`773 passed` · commit `af9fb71`）
|
||
- [x] 2026-09-09 数据分析 Agent 需求规格定稿 v1.1（`docs/需求拆解/01-数据分析Agent需求规格.md`）
|