GaoYiYuan_0626
a78e9d4d31
- P2: test_risk_api env 注入 FakePublisher,aml 推送不触真 Redis - P3: deny/_authz_audit 增 agent_type 参数,simulate 越权审计传 platform (与网关放行审计同口径);删 HANDLE_RESULTS 死常量(Literal 单处定义) - P3: 补 start_date/end_date 过滤+分页 422 边界+suitability api 层审计断言; 补 app/service/risk/__init__.py - 挂账: B7 行新增④项(启动期拒绝/引擎工厂覆盖三实例化点/handle 原子性/ input_guard_log);B9b 行核查单(disclaimer/scan 幂等/Swagger 手测/analyst); TODO.md T-30/T-31/T-32 进度同步
36 lines
2.7 KiB
Markdown
36 lines
2.7 KiB
Markdown
# TODO
|
||
|
||
> 大任务开始时更新；完成一步打钩并验证后再往下。
|
||
> **新 Agent：** 先看 `MEMORY.md` §0 交接清单，再从此处取下一项。
|
||
|
||
## 进行中
|
||
|
||
- [ ] Wave 0 共用底座 — 验收：F-01~F-03 + agent 库灌库 + JWT 可联调
|
||
|
||
## 待办（推荐顺序）
|
||
|
||
- [ ] T-01 Auth SDK / JWT 中间件（对照 `02-JWT-RBAC鉴权手册.md`）
|
||
- [ ] T-02 audit_log 中间件 + trace_id 贯通
|
||
- [ ] T-05 本机执行 `reset.ps1` + `01-mysql-共用底座.sql` + sync 脚本验收
|
||
- [ ] T-06 挂载 `app.api` 路由到 `main.py`；chat 最小闭环
|
||
- [ ] T-07 LangGraph `agent_service` StateGraph 骨架 + DeepSeek
|
||
- [ ] T-04 Core RO 封装为 Tool 节点；A-01 归属校验
|
||
- [ ] T-21 Milvus Lite + kb_product_rules 首批入库
|
||
- [ ] 前端 React 多 Agent 入口（HashRouter，`web/` init）
|
||
|
||
### 风控模块（PRD v1.0 已冻结 · `docs/PRD/PRD-风控监测Agent.md`，事件驱动线不依赖 T-07 可先行）
|
||
|
||
- [ ] T-30 风控事件线：`app/gateway/` 交易网关 + `service/risk/` 规则引擎（RISK-001~005）+ 预警单聚合 + L3 最小写入 + `risk:pub:alert` 推送 + AML（含 `risk_aml_list` 种子）+ 演示数据脚本验收 A-1~A-5/A-9 —— **进度（2026-09-06）：B1 规则纯函数 / B2 预警服务 / B3 L3 写入（risk_score 一期不写）/ B4 AML+引擎编排 / B5 交易网关 / B6 鉴权+4 API+处置编排（含独立 AI 复审通过：P0/P1=0，P2 测试隔离已修，agent_type 口径等 P3 已修或挂账 B7/B9b，173 测试绿）均已完成并经独立 AI 评审闭环；剩 B7 main 集成、B8 conftest+集成测试、B9a 脚本、B9b 演示走查**
|
||
- [ ] T-31 `service/suitability.py` 公共校验（SUIT-001~008）+ `POST /api/risk/suitability/check` + 单测验收 A-8 —— **代码已完成（A1~A4 · 77 测试绿；B6 起该 API 带鉴权+直调审计）；MySQL 手工 SQL 对照挂账至 B9b 执行（阶段 A 评审 P2-8）**
|
||
- [ ] T-32 预警台账与人工处置 API（`GET /alerts`、`POST /handle`，risk_officer/compliance 权限）+ 对话线（依赖 T-01/T-03/T-07）验收 A-6/A-7 —— **API 部分已由 B6 覆盖并复审通过（A-7/A-9 用例绿）；对话线仍依赖 T-01/T-03/T-07**
|
||
|
||
## 已完成
|
||
|
||
- [x] 2026-09-05 init 项目记忆目录 + `app/` 脚手架（api/service/tool/model/config/utils）
|
||
- [x] 2026-09-05 需求拆解文档（业务场景/矩阵/合规）
|
||
- [x] 2026-09-05 表设计 + 技术选型 + JWT 手册
|
||
- [x] 2026-09-05 Core 模拟库 `scripts/core/*` + `reset.ps1` + 文档
|
||
- [x] 2026-09-05 `core_ro.py` + `settings.mysql_core_database` + sync 脚本
|
||
- [x] 2026-09-05 Agent 编排依赖改为 LangGraph（requirements.txt）
|
||
- [x] 2026-09-05 memory 文件夹更新（新 Agent 交接清单）
|