Hermes CI Fix 758f820970 feat: Bot API L1-L4风险分级标注 + 操作审计日志 ...

- 新增 app/risk_levels.py: RISK_LEVELS定义 + @risk_level装饰器 + API_RISK_MAP
  (L1只读21 / L2业务写5 / L3批量写3 / L4=0安全底线)
- 新增 app/api/audit_log.py: Bot API审计中间件 → backend/logs/bot_audit.log
  (JSON行: timestamp/bot_name/endpoint/method/risk_level/entity_id/status,
   L3额外记rows行数, 不阻塞业务)
- bot_bridge/bot_bridge_v2/bot_kpis/bot_iron_law 全部29路由标注级别
- 新增 GET /api/cma/bot/risk-levels (X-BOT-KEY鉴权): API→级别→处理方式清单
- main.py 注册审计中间件
- tests/test_risk_levels.py: 覆盖路由标注/risk-levels端点/L4不存在/审计日志

2026-08-28 00:31:31 +08:00

..

__init__.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

action_plans.py

feat(KR): 行动挂KR完成 — action_plans.kr_id字段+API+前端目标/KR选择+KR中文名自动填+地图krs端点

2026-08-27 12:50:30 +08:00

ai_analysis.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

alert_rules.py

feat: 预测性成本智能升级 — 历史回归弹性校准 + 预测偏差告警

2026-08-25 00:55:50 +08:00

alerts.py

fix: 多租户数据隔离P1a+P1b — 工作台/预警/行动计划/因果链按企业过滤

2026-08-23 17:43:39 +08:00

alignment.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

analysis_results.py

feat: 所有表单的部门/负责人改为下拉框(自动读取组织+用户数据)

2026-07-29 18:25:08 +08:00

audit_log.py

feat: Bot API L1-L4风险分级标注 + 操作审计日志

2026-08-28 00:31:31 +08:00

auth.py

fix: 账套隔离 — register不再授予全部企业，仅授第一个active企业（防新用户越权）

2026-08-11 11:34:14 +08:00

bi_reports.py

feat: 多租户隔离P2批2 — 预算/成本/费用/预警规则/BI报表加entity_id

2026-08-23 18:20:29 +08:00

bot_bridge_v2.py

feat: Bot API L1-L4风险分级标注 + 操作审计日志

2026-08-28 00:31:31 +08:00

bot_bridge.py

feat: Bot API L1-L4风险分级标注 + 操作审计日志

2026-08-28 00:31:31 +08:00

bot_iron_law.py

feat: Bot API L1-L4风险分级标注 + 操作审计日志

2026-08-28 00:31:31 +08:00

bot_kpis.py

feat: Bot API L1-L4风险分级标注 + 操作审计日志

2026-08-28 00:31:31 +08:00

bsc_layers.py

feat: 账套模式全量接入 — 12个API entity_id统一走token解析链 + 前端登录选公司/切换器重签token

2026-08-11 11:29:39 +08:00

budget_generate.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

budget.py

feat: 预算按战略地图隔离(map_id) — 切换地图数据区分

2026-08-27 17:33:57 +08:00

cash.py

feat: 应收款催收闭环 — 催收视图+博海230万录入+回款登记联动

2026-08-14 22:07:02 +08:00

cost.py

feat: 多租户隔离P2批2 — 预算/成本/费用/预警规则/BI报表加entity_id

2026-08-23 18:20:29 +08:00

customer_dashboard.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

dashboard.py

fix: P0官方公式对齐(方案A)+反向指标判定Bug修复

2026-08-26 21:40:00 +08:00

dashboard.py.bak

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

data_classification.py

feat: 数据分类分级 — 重要数据标记+资产清单+CSV导出（8/20评估办法政策驱动）

2026-08-26 07:51:39 +08:00

data_quality.py

feat: 数据治理 — 入库约束+元数据卡片+编码清洗+审计看板

2026-07-22 12:06:52 +08:00

data.py

feat: 多租户隔离P2批1 — OKR域+kpi_values加entity_id列

2026-08-23 17:53:37 +08:00

deviation_push.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

driver_budget.py

feat: 驱动因子计划 — 模式切换+行业包+敏感性分析

2026-07-22 12:58:04 +08:00

entities.py

KPI通用化: bsc_layer_config表+API+企业选择器+企业CRUD

2026-07-19 10:07:46 +08:00

expenses.py

feat: 多租户隔离P2批2 — 预算/成本/费用/预警规则/BI报表加entity_id

2026-08-23 18:20:29 +08:00

growth_quality.py

feat: 账套模式全量接入 — 12个API entity_id统一走token解析链 + 前端登录选公司/切换器重签token

2026-08-11 11:29:39 +08:00

knowledge_articles.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

knowledge.py

feat: Round3 职业道德自测题 — 10道IMA准则情景题

2026-07-16 17:30:35 +08:00

kpi_causality.py

feat: 因果链三层验证机制(P2) — 数据验证+人工确认+状态机

2026-08-27 15:51:19 +08:00

kpi_governance.py

feat: KPI治理规则2增加kpi_name必填校验 — 防空名KPI

2026-08-21 16:28:23 +08:00

kpis.py

feat(P1-1): KPI单值人工录入 — 新增POST /kpis/{id}/values + 前端录入弹窗

2026-08-26 22:34:23 +08:00

lead.py

feat: lead API加企微通知

2026-07-22 18:22:48 +08:00

maps.py

feat: 复盘结果持久化 — 大PDCA Act闭环(P1, yanxue-review-persistence)

2026-08-27 15:59:55 +08:00

notifications.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

objectives.py

feat: OpenCode执行层试点 — 补测试5个 + list_objectives隔离修复

2026-08-26 23:45:20 +08:00

okr_templates.py

feat: OKR模板库P2治理 — owner字段/防重复/校准文档/缺口清单

2026-08-21 16:49:11 +08:00

okr.py

feat(KR): 行动挂KR完成 — action_plans.kr_id字段+API+前端目标/KR选择+KR中文名自动填+地图krs端点

2026-08-27 12:50:30 +08:00

ontology.py

feat(KR): KR完整修复 — krs表打通+方向符号operator+权重自由输入

2026-08-27 10:59:56 +08:00

org.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

permissions.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

predict.py

feat(P1-3): 相关成本决策模块 — 官方25%权重'商业决策分析'核心

2026-08-26 22:38:37 +08:00

products.py

feat: 波士顿产品矩阵 — 四象限分析(明星/现金牛/问题/瘦狗)

2026-08-25 00:25:11 +08:00

reports.py

fix: 杜邦分析period格式兼容 — 2026H1/2026-H1变体匹配，酣客ROE正常返回-12.74%

2026-08-18 09:54:56 +08:00

security.py

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

subjects.py

feat: 新30号准则P0 — 利润表五板块重构+费用分类打标

2026-07-21 23:41:40 +08:00

tax_compliance.py

fix: 写接口entity_id token优先（resolve_entity_for_request）+ 登录页用顶层entity_id

2026-08-11 11:32:30 +08:00

templates.py

feat: 数据治理4条规则 — 入库必检+元数据+编码规范+战略分级

2026-08-10 23:40:31 +08:00

tenant.py

feat: 多租户联动 — CMA切换企业注入tenant_id + a2a_dispatch分发

2026-08-07 17:42:26 +08:00

thresholds.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

users.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

verify.py

feat: Auto-Verify闭环 — verify API+定时验证+OKR联动+周报

2026-08-10 23:15:19 +08:00

versions.py

fix: OpenCode审查16条修复 — 战略地图隔离/安全/逻辑漏洞

2026-08-26 23:25:44 +08:00