XingHuo

Files

T

GaoYiYuan_0626 930ea9db56 feat: 阶段C 风控对话线(C1 四只读 Tool + C2 risk 分支意图 + C3 A-6 验收与边界)

- C1: app/service/risk/chat_tools.py 新增 alert_query/customer_context/suitability_check/aml_lookup 四只读 Tool，挂 RISK_TOOL_REGISTRY（与 core_tools.ToolSpec 同构）
- C1: tool_service.run_tool 改查 core+risk 统一注册表并恒传 risk_repo；_normalize_params 读 spec 白名单；core_tools 三函数加 risk_repo=None；summarize 补四工具分支
- C2: match_intent 按 agent 分组扩 risk 关键词；agent_service.tool_node 守卫放宽（requires_customer=False 的 Tool 允许无绑定客户运行，支撑 A-6 全局待审）
- C3: A-6 验收（risk_officer 问待审预警→alert_query 全量→回复含待审数）+ 诱导处置边界（无处置 Tool、系统提示禁自动处置、诱导只触发只读且预警状态不变）
- 测试 tests/test_risk_chat_tools.py（21 例）；全量 pytest 342 绿（原 321 + 21）

2026-09-07 10:26:54 +08:00

api

fix: T-04 评审闭环——P1-1 留痕降级提 error 带定位字段/P1-2 对话越权接鉴权双写(utils/authz.py 下沉公共出口,deps 复用,service 不反向依赖 api)/P2 入参白名单+days 钳制[1,365]/list_holdings SQL LIMIT+truncated/时间窗集中 _now_naive; 补测 24 例(days 边界/非法入参/inactive 归属/双写断言/降级日志/上下文截断), 321 绿

2026-09-07 09:42:37 +08:00

config

feat: T-01 JWT 鉴权——auth_service(Auth SDK: HS256/RS256 验签+必填claims显式校验+jti吊销 fail-open) + deps 工厂替换(Bearer 全环境, debug 头降级 dev 兜底) + X-Agent-Type 交叉校验(手册§4.6/§5.4 准入矩阵) + issue_dev_token CLI + redis_gateway exists/set_ex + lifespan 改验 jwt_ready + tests/test_auth_jwt 18 例, 228 绿

2026-09-07 02:23:33 +08:00

gateway

feat: main 集成(路由挂载/trace 中间件/lifespan) + B7 挂账收口(引擎工厂/统一错误体/锁公共化/L3 缓存 DEL/死代码清理/处置原子事务/启动期 debug 校验, B7)

2026-09-06 20:48:50 +08:00

model

Implement initial project structure and setup