feat: C4 FR-8 持仓集中度预警（RISK-006）

依据《实现方案-风控追加需求v1.1-C4C6.md》§2；不改表结构（alert_type/status
复用 payload 承载，audit_log.event_type 为 VARCHAR 可直接扩）。

1. settings.py + .env.example：一次性加齐风控追加 v1.1 共 11 项配置（C4~C6 共用）。
2. core_ro.concentration_profile(customer_id, limit=500)：一次 SQL 取明细
   （LIMIT limit+1 探测截断）+ Python 端按 min_risk_code in (R4,R5) 聚合；
   收口挂账 #1（PRD 字面为 list_holdings，改聚合封装，docstring 注明偏离）。
3. rules.py：RULE_SCORES/RULE_ALERT_TYPES 加 RISK-006=60/pattern；RuleHit 加
   alert_subtype；RiskThresholds 加 concentration_threshold 且 from_settings
   必须补读（评审 P1-2：漏读会让 conftest monkeypatch 失效打穿现有断言）；
   新增纯函数 rule_concentration——空仓不触发、截断视同达标（保守告警）、
   阈值边界 79.9% 不触发 / 80% 触发、R4+R5 为 0 不触发。
4. engine.process_trade_event：run_rules 之后、record_trade_alerts 之前并入
   集中度命中（不动 run_rules 签名）；命中后 L3 打 high_risk_concentration
   标签 + 写 risk_concentration 审计（金额只落合计与前 5 条摘要）。
5. risk_repository：find_pending_event_alert 改候选 LIMIT 50 + Python 过滤掉
   payload.alert_subtype 含 agent_behavior 的单（评审 P0-1：代理人维度行为链单
   不得充当客户维度事件单的聚合锚点）；append_alert_event 加 extra_subtypes
   合并进 payload.alert_subtype（不传时行为与原先一致，向后兼容）。
6. alert_service：subtypes 集合维护（空集不注入 payload，评审 P2-3）；
   追加时 alert_type 按「老单规则 ∪ 本批规则」重算（评审 P1-3，修掉既有
   large_amount 单被本批仅 RISK-006(60) 翻转为 pattern 的缺陷）；
   _publish_alert 加 notify_role/extra 可选参数（C5/C6 复用）。
7. 对话线：chat_tools.customer_context 加 profile（concentration_ratio/
   r45_value/total_value/holdings_truncated），tool_service.summarize 加
   「高风险持仓占比 X%（仅供参考）」；不新增意图词。
8. 02-redis-keys.md 增补 alert_subtype / escalation_level 附加推送字段。

测试：conftest 加 autouse _disable_concentration_rule（阈值推 1.01 做回归隔离，
现有用例断言零改动）；test_risk_rules 加 RISK-006 纯函数 6 例；新建
tests/test_concentration_c4.py 11 例（与 RISK-001 同单聚合、score max=70、
L3 tag、risk_concentration 审计、仅集中度也出单、subtype 合并、P0-1 回归、
alert_type 不翻转、对话线 ratio）。全量 453 绿（436 + 17）。

tests/conftest.py

@@ -23,6 +23,23 @@ ROOT = Path(__file__).resolve().parent.parent
 DEMO_SQL = ROOT / "scripts" / "demo" / "prepare_risk_demo.sql"
 
 
+@pytest.fixture(autouse=True)
+def _disable_concentration_rule(monkeypatch):
+    """RISK-006 回归隔离（C4 起）：默认把集中度阈值推到不可达，现有用例断言零改动。
+
+    RISK-006 在引擎里对**每一笔**交易都会查持仓画像，若沿用默认 0.80，
+    现有 436 条用例中断言「命中规则集合 / 单日一张单」的会被新规则打穿。
+    故全局默认禁用；RISK-006 专属测试内再显式传 `RiskThresholds(...)` 或
+    再次 monkeypatch 回真实阈值 0.80（实现方案 §6 全量回归口径，评审 P1-2）。
+
+    前置条件：`RiskThresholds.from_settings()` 必须补读 concentration_threshold，
+    否则此处 monkeypatch 不生效（rules.py 已补读并注明）。
+    """
+    from app.config.settings import settings
+
+    monkeypatch.setattr(settings, "risk_concentration_threshold", 1.01)
+
+
 @pytest.fixture()
 def sqlite_engine():
     """内存 sqlite 全表引擎（B8 前 DDL 散落各测试文件，收敛后统一走这里）。