GaoYiYuan_0626
66ec7eba08
代理人异常行为链识别（RISK-008）落地： - 新增 agent_behavior_service：三条件证据聚合（A 诱导调仓/B AUTH_403_SCOPE 越权试探/C AUTH_403_NOT_OWNER|NOT_ASSIGNED 越权查询），按代理人维度独立出 pattern 单，payload.actor_id 指向代理人，审计仅 INSERT event_type=agent_behavior_detected。 - risk_repository 新增 list_audit_events / find_agent_behavior_alert / merge_agent_behavior_payload（同日同代理人一张单，证据并集）。 - trade_gateway.submit_trade 补 actor_id 透传（代理人发起交易归属发起人，缺省 SYSTEM）；simulate 路由传入 auth.actor_id。 - chat_tools 新增 query_agent_behavior 只读 Tool（agent_id 过滤 + 客户脱敏），tool_service 补意图词与摘要。 - scripts/cron/agent_behavior_scan.py 定时扫描脚本。 - 修复 append_alert_event 序列化缺 default=str（C6 evidence 含 datetime 字段）。 - 单测 12 例（_count_induce 边界 / 三条件 / 出单去重 / payload 归属 / Tool 过滤脱敏）。 全量 pytest 482 passed 0 failed（470 基线 + 12 C6）。
JinRong · 金融四 Agent 智能管家
四个 Agent（客户财富 / 代理人助手 / 数据分析 / 风控监测）共用统一数据层与合规底座。
文档
| 目录 | 内容 |
|---|---|
| docs/memory/MEMORY.md | 项目记忆入口（新 Agent 读 §0 交接清单） |
| docs/PRD/ | 风控监测 Agent PRD（v1.1）+ 风控规则表 |
| docs/项目框架设计/ | 表设计、技术选型、JWT 手册、开发计划、实现方案 |
| 交接文档.md | 最新进度速览（本地保留，不入库） |
后端结构
app/
├── api/ # 路由：chat、risk、simulate、knowledge、admin + audit_middleware、deps
├── service/ # Agent 编排、风控服务（risk/*）、RAG、记忆、鉴权、输入防护
├── tool/ # Core 只读 Tool、知识库 kb_tools、解析/Embedding/Milvus
├── gateway/ # 模拟交易网关（唯一可写 core_trade）
├── model/ # Pydantic + ORM
├── repository/ # core_ro（Core 只读）、risk_repository、session_repository
├── config/ # settings、database
├── utils/
└── main.py
环境要求
- Python 3.13+（pytest 依赖装在系统 Python）、MySQL 8.0、Redis 8、Neo4j Desktop、Ollama（bge-m3）
- Windows 原生部署（见技术选型文档）
快速启动
cp .env.example .env
pip install -r requirements.txt
# 首次：灌 Core 模拟库与同步 — 见 docs/memory/FLOW.md §0
uvicorn app.main:app --reload
python -m pytest # 406 用例
健康检查：GET http://127.0.0.1:8000/health
前端
React 19 + Vite 7 + Ant Design 5（待 init web/ 目录）。