group_xinghuo_jinrong/docs/memory/TODO.md

TODO

大任务开始时更新；完成一步打钩并验证后再往下。
新 Agent： 先看 MEMORY.md §0 交接清单，再从此处取下一项。

进行中

• 风控 B9b 演示链路走查（reset → demo SQL → Swagger 过 A-1A-5/A-7A-9 + 核查单①~⑥）——走查前先处理核查单⑥（B8 复审 P2-1 演示库耦合前置断言）

待办（推荐顺序）

• 风控 M2 收尾：MEMORY/TODO 状态复核（开发计划 M4 前置）

• T-01 Auth SDK / JWT 中间件（对照 02-JWT-RBAC鉴权手册.md）

• T-02 audit_log 中间件 + trace_id 贯通

• T-05 本机执行 reset.ps1 + 01-mysql-共用底座.sql + sync 脚本验收

• T-06 挂载 app.api 路由到 main.py；chat 最小闭环

• T-07 LangGraph agent_service StateGraph 骨架 + DeepSeek

• T-04 Core RO 封装为 Tool 节点；A-01 归属校验

• T-21 Milvus Lite + kb_product_rules 首批入库

• 前端 React 多 Agent 入口（HashRouter，web/ init）

风控模块（PRD v1.0 已冻结 · docs/PRD/PRD-风控监测Agent.md，事件驱动线不依赖 T-07 可先行）

• T-30 风控事件线：app/gateway/ 交易网关 + service/risk/ 规则引擎（RISK-001005）+ 预警单聚合 + L3 最小写入 + risk:pub:alert 推送 + AML（含 risk_aml_list 种子）+ 演示数据脚本验收 A-1A-5/A-9 —— 进度（2026-09-06）：B1 规则纯函数 / B2 预警服务 / B3 L3 写入（risk_score 一期不写）/ B4 AML+引擎编排 / B5 交易网关 / B6 鉴权+4 API+处置编排 / B7 main 集成（路由挂载 + trace 中间件 + lifespan 启动期 debug 校验；挂账①锁公共化 ②L3 缓存 DEL ③死代码 ④统一错误体 ⑤启动校验 ⑥引擎工厂 ⑦处置原子事务均落地；⑧ input_guard_log 双写仍随 T-02）均完成并经独立 AI 评审闭环（B7 复审有条件通过→P1-1 dispose 已修闭环；183 测试绿；P2/P3 已登记开发计划 B7/B8/B9b/T-02）；B8 已完成（2026-09-06）：conftest（演示数据校验/幂等代跑 prepare_risk_demo/TRD-TEST- teardown + L3 快照还原）+ 集成测试 11 例（A-1~A-5/A-7/A-9 + trace 一致性 + 审计 JSON）+ sqlite DDL 单一事实源 _ddl.py（10 文件收敛，localtime 时区收敛 B5 P3-4）+ L3 DEL 行为断言（P2-1）+ locks 文案（P3-2）；B8 复审有条件通过→P1-1 conftest skip 路径炸收集已修闭环（故障注入验证），P2-1 演示库耦合前置断言挂 B9b 核查单⑥；B9a 已完成（2026-09-07）：scripts/demo/subscribe_alerts.py（risk:pub:alert 订阅演示：连接自检/--duration/心跳）+ rebuild_alerts.py（按 trade_id 幂等重放：find_alerts_by_trade 以 payload LIKE 查已入单（含 aml/已处置单）防重复出单与重复 append；core_ro 新增只读 get_trade_by_id）+ tests/test_demo_scripts.py 5 例（出单推送/幂等跳过/missing 不落库/aml 幂等/格式化），201 绿；真库手工验证通过（rebuilt→skipped→missing exit1；订阅端到端收到假消息+真交易推送且 trace 贯通），验证现场已清理；剩 B9b 演示走查
• T-31 service/suitability.py 公共校验（SUIT-001008）+ POST /api/risk/suitability/check + 单测验收 A-8 —— **代码已完成（A1A4 · 77 测试绿；B6 起该 API 带鉴权+直调审计）；MySQL 手工 SQL 对照挂账至 B9b 执行（阶段 A 评审 P2-8）**
• T-32 预警台账与人工处置 API（GET /alerts、POST /handle，risk_officer/compliance 权限）+ 对话线（依赖 T-01/T-03/T-07）验收 A-6/A-7 —— API 部分已由 B6 覆盖并复审通过（A-7/A-9 用例绿）；对话线仍依赖 T-01/T-03/T-07

已完成

• 2026-09-05 init 项目记忆目录 + app/ 脚手架（api/service/tool/model/config/utils）
• 2026-09-05 需求拆解文档（业务场景/矩阵/合规）
• 2026-09-05 表设计 + 技术选型 + JWT 手册
• 2026-09-05 Core 模拟库 scripts/core/* + reset.ps1 + 文档
• 2026-09-05 core_ro.py + settings.mysql_core_database + sync 脚本
• 2026-09-05 Agent 编排依赖改为 LangGraph（requirements.txt）
• 2026-09-05 memory 文件夹更新（新 Agent 交接清单）