GaoYiYuan_0626
3e40a2bb49
- P1-1: 403/401 全部经 deps.deny/_authz_audit 留痕(event_type='authz') - P2-1: GET /alerts 参数名 start_date/end_date 对齐 PRD;page/page_size 用 fastapi.Query - P2-2: /api/simulate/trade 回挂 get_auth_context(risk_demo 或本人),越权 403+审计 - P2-3: suitability/aml 直调补审计+request_ref 透传 - P3-1: 多角色 fail-closed 口径固化进测试;P3-3/P3-4 core_ro/risk_repo 必传; P3-5 LookupError→NotFoundError 统一;P3-9 alert_service import 上提 - 测试: test_risk_api 权限矩阵/审计断言/多角色组合/非 dev 拒绝; test_trade_gateway 客户本人 vs 越权 403(P3-4 模拟 _repo 注入 sqlite) - 挂账: P3-2/P3-7(响应外壳+disclaimer)→B7;P3-6(scan 幂等)→B9b 前
JinRong · 金融四 Agent 智能管家
四个 Agent（客户财富 / 代理人助手 / 数据分析 / 风控监测）共用统一数据层与合规底座。
文档
| 目录 | 内容 |
|---|---|
| docs/memory/MEMORY.md | 项目记忆入口（新 Agent 读 §0 交接清单） |
| docs/需求拆解/ | 业务场景、数据矩阵、合规 |
| docs/项目框架设计/ | 表设计、技术选型、JWT 手册 |
后端结构
app/
├── api/ # 路由：chat、knowledge、admin
├── service/ # Agent、RAG、记忆
├── tool/ # 解析、Embedding、Milvus
├── model/ # Pydantic + ORM
├── repository/ # Core 只读 core_ro（已实现）
├── config/ # settings、database
├── utils/
└── main.py
环境要求
- Python 3.13+、MySQL 8.0、Redis 8、Neo4j Desktop、Ollama（bge-m3）
- Windows 原生部署（见技术选型文档）
快速启动
cp .env.example .env
pip install -r requirements.txt
# 首次：灌 Core 模拟库与同步 — 见 docs/memory/FLOW.md §0
uvicorn app.main:app --reload
健康检查：GET http://127.0.0.1:8000/health
前端
React 19 + Vite 7 + Ant Design 5（待 init web/ 目录）。