Hermes CI Fix 2c2dbc2b2d fix(cma): 行动计划自动生成补账套 — 第 4 处写入点 + 写前同源校验 ...

任务：0-P1-project-20260922-actionplan-entity-write-fullstack
父单：project-20260921-cma-entity-isolation-batch5（§B 治本 0c2e57a）
同族已修（勿重做）：alerts.py / deviation_push.py / ai_suggestions.py（d03e322）

缺陷（唯一活写入点）：
  scripts/alert_generator.py::run_alert_check 为 red/yellow 预警自动建 ActionPlan 时
  不传 entity_id（模型 default=1 + 生产 DDL `DEFAULT 1` 双默认静默兜底）⇒ 非 e1 账套的
  KPI 触发阈值时「同一次事务里预警归属正确、计划归属落 1」；读侧 dashboard.py 工作台按
  ActionPlan.entity_id 取出计划、KPI 名不做账套过滤渲染 ⇒ 酣客(e1) 工作台显示博海(e2)/
  演示(e6) 的 KPI 名（实测 19/83 行归属不符，09-17/18/22 07:00 各新增 6/7/6 行，每日复发）。

改动：
  1. 写入点补账套：ActionPlan(entity_id=kpi.entity_id, …) —— 归属唯一事实源 = 来源 KPI 账套；
  2. 写前同源校验 action_plan_entity_guard()：来源账套(kpi.entity_id) 与目标账套
     (alert.entity_id，即本次遍历账套) 不一致或任一为空 → 不建计划 + OperationLog
     (action="skip_plan", reason=plan_entity_attribution_mismatch) 留痕 + 计入统计输出，
     不 raise、不中断流水线（口径照抄 bot_bridge_v2 R1 账套守卫 / B3(b) skip_alert 留痕姿势）；
  3. 统计/汇总：stats 增 skipped_plan_entity_mismatch / skipped_plan_kpis，并在
     generate_and_push 返回值与 coverage_note 中显式输出（不得静默丢弃）；
  4. 新增回归 tests/test_alert_generator_entity_attribution_20260922.py（T1/T2/T3 改前 RED、
     改后 GREEN；T4 正对照改前即绿，不构成本单判据）。

边界（零越界）：零 DDL（未动列默认、无 alembic/migration/SQL 脚本）、未改 models、
未动同族三处已修文件、未写生产库、未调写端点、未改 cron/前端、未 push、未部署、未重启。

回归：backend `pytest -q` 1374 passed / 0 failed（基线 1370 + 新增 4）

2026-09-22 11:35:01 +08:00

..

_archive

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

backups

fix(kpi): 阈值红黄绿读写/填写规则修复 — 统一解析器+红灯优先+建议可解析+前端校验+存量修正 (project-20260911-threshold-fix)

2026-09-11 17:25:24 +08:00

sql

feat(cma): external input ledgers for M2 capability eval (tax/hr/licence)

2026-09-15 18:12:05 +08:00

templates

feat: 网银流水导入模板+现金流联动（财务数据通道P1）

2026-08-28 09:59:07 +08:00

tests

fix(cma): DDL 与启动剥离 —— 关闭启动 create_all + 部署链特权迁移步 (cma-create-all-minpriv-rootfix-20260916)

2026-09-16 06:53:28 +08:00

_do_all_tasks.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

_full_task.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

_run_all_tasks.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

_run_all.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

_run_task1_and_4.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

_task1_insert_source.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

_task4_create_template.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

_task14_complete.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

action_plan_weekly.py

fix: auto-verify cron残留缺陷修复+第三阶段接入 verify-cron-fix (auto_verify_cron 4项对齐verify.py: entity_id过滤/period过滤/OKR幂等/status completed; action_plan_weekly done->completed; action_plans创建自动生成auto_verify_rule)

2026-08-31 07:44:00 +08:00

ai_brief.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

alert_generator.py

fix(cma): 行动计划自动生成补账套 — 第 4 处写入点 + 写前同源校验

2026-09-22 11:35:01 +08:00

analyze_erp_tables.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

audit_api_auth_surface.py

fix(security): close unauthenticated CMA user API surface + audit tool (cma-api-auth-surface-audit-20260914)

2026-09-14 16:41:15 +08:00

auto_verify_cron.py

fix(cma): cashflow statements importer + auto_verify/alert_generator observability

2026-09-16 23:46:48 +08:00

backfill_okr_template_tags.py

feat(okr): OKR模板库 tags 多值标签 — 表结构+回填36模板+API过滤 (fullstack-okr-tags-20260911)

2026-09-11 19:33:52 +08:00

bot_bridge_push.py

feat: bot-bridge数据通道 — POST /kpi-result回填KPI+触发预警+MPM自动回填脚本

2026-08-10 23:56:14 +08:00

cdp_driver.py

chore(scripts): 提交分解弹窗E2E验证辅助脚本（cdp_driver + review）

2026-08-31 17:05:21 +08:00

clean_kpi_data_governance.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

cleanup_kpi_encoding.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

closed_loop_check.py

feat: 路线图R1决策建议一键落地+R2机会推送+R5预算闭环

2026-08-30 12:05:36 +08:00

cma_bot_bridge.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

collect_erp_schema_v2.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

collect_erp_schema.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

correlation-check.py

feat: 因果链三层验证机制(P2) — 数据验证+人工确认+状态机

2026-08-27 15:51:19 +08:00

daily_push.py

fix(daily-push): 补提交分企业推送 v2——daily-push-split 任务(11:45 .done)漏commit，阻塞CI deploy hook；.gitignore 忽略 *.bak-* (2026-09-03)

2026-09-03 18:15:05 +08:00

daily_sync.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

db_migrate.py

feat(cma): 司库阶段1 DDL 并入特权迁移步 + cma_api 授权

2026-09-16 14:39:54 +08:00

erp_daily_sync.sh

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

erp_data_source_config.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

erp_data_sync.py

fix: 移除ERP密码和API密钥硬编码，改为环境变量；erp-sync接口加鉴权

2026-06-05 07:51:20 +08:00

erp_p1_crm_prod.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

erp_sync.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

extend_erp_sync.py

fix: 移除ERP密码和API密钥硬编码，改为环境变量；erp-sync接口加鉴权

2026-06-05 07:51:20 +08:00

finance_bot.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

fix_erp_schema.py

chore(erp): 清理ERP_API_KEY硬编码默认值+任务脚本小调整（与本次待办跳转修复无关，单独成commit）

2026-08-31 15:33:07 +08:00

fix_kpi_governance.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

fix_threshold_data_20260911.py

fix(kpi): 阈值红黄绿读写/填写规则修复 — 统一解析器+红灯优先+建议可解析+前端校验+存量修正 (project-20260911-threshold-fix)

2026-09-11 17:25:24 +08:00

gen_voucher_import_template.py

feat: 网银流水导入模板+现金流联动（财务数据通道P1）

2026-08-28 09:59:07 +08:00

generate_kpi_sql.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

generate_report.py

feat: ChatBI自动报告生成—周报/月报/专项

2026-07-29 18:16:37 +08:00

import_cashflow_statements.py

feat(cma): 口径裁定 2026-09-17 落地（现金流投资=0 二维判定 / 预警单位+期间口径）

2026-09-18 00:34:04 +08:00

import_cma_knowledge.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

import_product_sales.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

import_report_opening_balances.py

feat(cma-report): 建账期初层 + 方向判定可信度 + 权益行科目集（M1/M2/M7，规则表 v1.1）

2026-09-16 01:17:09 +08:00

kpi_alert_attribution_backfill.py

fix(budget): attribution backfill computes in-process and previews on dry-run (yanxue-20260914-budget-p13p14-activation)

2026-09-14 17:25:49 +08:00

kpi_bep_deriver.py

fix(alerts): enforce caliber rulings R1-R4 for alert generation

2026-09-19 10:05:11 +08:00

kpi_p0_optimization.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

kpi_p1_optimization.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

kpi_review_gate.py

docs(kpi): mark R7 gate thresholds as president-confirmed formal rule

2026-09-14 18:21:33 +08:00

kpi_unit_crosscheck.py

feat(cma): 口径裁定 2026-09-17 落地（现金流投资=0 二维判定 / 预警单位+期间口径）

2026-09-18 00:34:04 +08:00

kpi_value_collector.py

feat(kpi): route all voucher_details consumers through single void-mark guard

2026-09-14 19:05:16 +08:00

kpi_value_source_derive.py

feat(budget): activate P1 auto-collect + attribution subject mapping (yanxue-20260914-budget-p13p14-activation)

2026-09-14 17:19:49 +08:00

migrate_bot_bridge_v2.sql

feat: bot-bridge+verify合并 — API+数据库+验证引擎

2026-07-22 17:43:59 +08:00

migrate_cash_balance_key_entity_20260922.py

fix(cma): 工作台跨实体污染治本 — 全局键拆账套 + 缺列收口 + 预警归属兜底

2026-09-22 11:06:02 +08:00

migrate_causality_verification.py

feat: 因果链三层验证机制(P2) — 数据验证+人工确认+状态机

2026-08-27 15:51:19 +08:00

migrate_data_governance.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

migrate_ext_input_ledgers_20260915.py

feat(cma): external input ledgers for M2 capability eval (tax/hr/licence)

2026-09-15 18:12:05 +08:00

migrate_kpi_codes.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

migrate_kpi_threshold_unit_20260916.py

feat(cma): 口径裁定 2026-09-17 落地（现金流投资=0 二维判定 / 预警单位+期间口径）

2026-09-18 00:34:04 +08:00

migrate_krs_from_json.py

feat(KR): KR完整修复 — krs表打通+方向符号operator+权重自由输入

2026-08-27 10:59:56 +08:00

migrate_map_objectives.py

feat: 战略地图收尾 — 自动保存+导出+表迁移+因果链推荐

2026-07-14 17:32:22 +08:00

migrate_new30_standard.py

feat: 新30号准则P0 — 利润表五板块重构+费用分类打标

2026-07-21 23:41:40 +08:00

migrate_okr_templates_tags.py

feat(okr): OKR模板库 tags 多值标签 — 表结构+回填36模板+API过滤 (fullstack-okr-tags-20260911)

2026-09-11 19:33:52 +08:00

migrate_statutory_reports.py

feat: 财务报表助手—对外法定报表(三表合一+Excel导出)

2026-08-04 15:35:15 +08:00

migrate_verify_fix_20260830.py

fix: auto-verify验证引擎4项缺陷修复 verify-fix (OKR幂等防重累加/entity_id多租户回填/period期间过滤/status done->completed)

2026-08-30 19:16:19 +08:00

okr_review_reminder.py

fix(okr): 季度复盘提醒审计口径与失败感知加固 — dry_run/sent/failed/skipped 状态语义 + 失败本地留痕+中继告警+退出码契约(0/1/2) (fullstack-okr-reminder-hardening-20260911)

2026-09-12 01:03:31 +08:00

opportunity_detector.py

feat: 路线图R1决策建议一键落地+R2机会推送+R5预算闭环

2026-08-30 12:05:36 +08:00

query_cma_db.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

register_dupont_kpis.py

fix: 移除ERP密码和API密钥硬编码，改为环境变量；erp-sync接口加鉴权

2026-06-05 07:51:20 +08:00

reset_kpi_dict.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

run_alert_check.sh

feat: CMA P1+P2 Round1 — 成本法对比+杜邦分析+本量利

2026-07-16 16:39:24 +08:00

schema_check.py

chore: CI流程加固+Schema检查门禁

2026-08-28 07:18:54 +08:00

seed_cost_data.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

seed_finance_bot_kpis.py

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

seed_finance_data.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

seed_industry_packs.py

feat(okr): Phase2 - 行业扩展包12个+OKR模板库页面

2026-07-21 17:30:50 +08:00

seed_knowledge_articles.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

seed_manufacturing_pack.py

feat: OKR模板库改造 — 弹窗模板库联动+时间分解落库+制造业包6个

2026-08-11 00:11:25 +08:00

seed_nonfinance_budget.py

fix: 恢复5个被CI覆盖的前端文件+成本数据+预警定时器

2026-07-13 09:52:06 +08:00

seed_okr_templates.py

Phase 1: OKR模板 — 两步弹窗(O+KR结构) + 14个CMA模板 + okr_templates表 + API

2026-07-21 17:22:43 +08:00

seed_ontology_trilogy.sql

本体三支柱: 科目↔KPI↔OKR三层互联 + 追溯链API + OKR详情页签

2026-08-19 22:58:10 +08:00

seed_p2_causality.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

seed_p2_kpis.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

treasury_ddl.sql

fix(cma): treasury_limits 种子补 status='active'（引擎按 active 过滤→原 NULL 被排除）

2026-09-16 14:59:02 +08:00

treasury_migrate.py

fix(cma): treasury grant step follows whitelist min set and converges

2026-09-18 06:04:48 +08:00

treasury_seed_accounts.py

feat(cma): treasury stage-1 MVP - migration, models, endpoints, rules, 2 pages

2026-09-15 20:02:56 +08:00

verify_10reload_no_freeze_20260903.py

test(frontend): BUG-001验收脚本 3页面x10连刷无卡加载中 (入库留存,2026-09-03)

2026-09-03 18:41:44 +08:00

verify_alert_rules.py

fix: 战略地图P0修复 — KPI code统一+放开同层连线+数据迁移

2026-07-14 16:02:33 +08:00

verify_bep_collector_regression.py

feat(kpi): CMA保本点派生KPI F_BEP_REVENUE/COVER/GAP + 每日派生执行器 + 红黄绿静态阈值判定

2026-09-08 13:43:20 +08:00

verify_bep_threshold_fix.py

chore(verify): BEP 阈值验收脚本改动态断言(按数据归属实体登录)+历史快照归档加运行守卫 (concurrent-duplicate-session-and-stale-verify-script-20260912)

2026-09-12 20:35:20 +08:00

verify_bot_write_tiering_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_budget_versions_ui_browser.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_budget_versions_ui_fix.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_cashflow_direct_caliber.py

feat(kpi): 归集侧接作废/撤单标记过滤（voucher_void_marks）

2026-09-14 18:44:39 +08:00

verify_cashflow_structure.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_cashplan_alert_engine_fix.py

fix(alerts): F4b 展示口径与落库口径同源 — summary/suggestions/upcoming_7d 按快照批次 mode 过滤 + raw/excluded/batches 可见 (dama-cashplan-zombie-alert-cleanup-20260913)

2026-09-13 07:38:58 +08:00

verify_cost_research_dimension_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_customer_concentration_rule_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_dashboard_isolation.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_decompose_dialog_review.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_decompose_idempotent.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_ext_input_ledgers_e2e.py

feat(cma): external input ledgers for M2 capability eval (tax/hr/licence)

2026-09-15 18:12:05 +08:00

verify_forecast_deviation_rules_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_knowledge_partition_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_map_versions_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_opening_balance_live_20260916.py

feat(cma-report): 建账期初层 + 方向判定可信度 + 权益行科目集（M1/M2/M7，规则表 v1.1）

2026-09-16 01:17:09 +08:00

verify_phase_c_fixed_entity_e2e.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_reclass_live_20260916.py

feat(cma-report): 资产负债表取数层重分类 R1~R12（调表不调账）

2026-09-16 00:38:01 +08:00

verify_suggestioncenter_unapplied_ui.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

verify_threshold_regression_20260911.py

fix(kpi): 阈值红黄绿读写/填写规则修复 — 统一解析器+红灯优先+建议可解析+前端校验+存量修正 (project-20260911-threshold-fix)

2026-09-11 17:25:24 +08:00

verify_zxt_vouchers_json.py

fix(cash): vouchers-json batch改为纯内容指纹(不含时间戳) — 快照每10分钟重推必须幂等命中

2026-09-06 16:47:25 +08:00