feat: 扩展风险规则体系、审批动态路由与预算中心列表化改造

- 新增 25+ 条风险规则（预算/报销/申请/通用类），完善风险规则模拟与反馈发布机制
- 引入费用审批动态路由、平台风险分级、预审与风险阶段管理
- 预算中心列表化改造，优化票据夹仪表盘与数字员工工作看板
- 新增 Hermes 风险线索收集器、Agent 链路追踪中心
- 扩展数字员工能力库（18 个领域 Skill）与交通费用自动预估
- 完善报销申请快速预览、权限控制与前端测试覆盖

server/src/app/skills/domain/budget-overrun-precontrol-evaluator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: budget-overrun-precontrol-evaluator
+description: 用于评估预算占用、费用标准和柔性控制边界，输出超标预警。
+---
+
+# 预算占用与超标预警
+
+## 功能说明
+
+结合预算快照、费用标准、部门基线和员工画像，识别预算占用异常、标准超限和柔性控制触发场景。
+
+## 适用场景
+
+- 报销提交前预警。
+- 审批时解释预算占用风险。
+- 月度预算风险巡检。
+
+## 输入
+
+- 报销单。
+- 预算快照。
+- 制度条款。
+- 部门和费用类型基线。
+
+## 输出
+
+- 预算占用预警。
+- 超标原因。
+- 建议补充材料或审批动作。
+
+## 边界
+
+该技能输出预警建议，不直接冻结预算。

server/src/app/skills/domain/department-expense-baseline-accumulator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: department-expense-baseline-accumulator
+description: 用于沉淀部门、费用类型和时间窗口下的费用基线，为预算柔性控制和同类对比提供参照。
+---
+
+# 部门费用基线沉淀
+
+## 功能说明
+
+按部门、费用类型、时间窗口和员工职级沉淀费用基线，输出可用于风险图谱、预算预警和画像分析的基线快照。
+
+## 适用场景
+
+- 周期性更新部门费用水平。
+- 审批时对比同部门同类费用。
+- 预算柔性控制需要历史参照。
+
+## 输入
+
+- 报销单。
+- 费用明细。
+- 员工部门和职级。
+- 历史画像基线。
+
+## 输出
+
+- 部门费用总额、均值、中位数、P75、P90。
+- 费用类型分布。
+- 样本数量和降级原因。
+
+## 边界
+
+样本不足时只输出低置信基线，不触发强风险结论。

server/src/app/skills/domain/expense-policy-alignment/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: expense-policy-alignment
+description: 用于对齐报销政策、规则中心和知识库口径，发现同义、冲突、缺失和过期条款。
+---
+
+# 报销政策口径对齐
+
+## 功能说明
+
+对比不同来源的报销政策口径，识别同义条款、冲突条款、缺失字段和过期制度，输出可复核的政策对齐报告。
+
+## 适用场景
+
+- 制度变更后检查规则中心是否同步。
+- 知识库存在多个版本政策时做口径合并。
+- 审批争议中追溯当前有效口径。
+
+## 输入
+
+- 财务制度条款。
+- 风险规则模板。
+- 知识库政策片段。
+- 历史风险观察引用。
+
+## 输出
+
+- 口径一致项。
+- 冲突项和缺失项。
+- 建议更新的规则或知识条目。
+
+## 边界
+
+该技能输出建议，不直接覆盖制度或规则。

server/src/app/skills/domain/false-positive-sample-accumulator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: false-positive-sample-accumulator
+description: 用于沉淀历史误报、忽略和撤销的风险观察样本，支撑算法回放与规则调优。
+---
+
+# 历史误报样本沉淀
+
+## 功能说明
+
+归集被人工标记为误报、忽略、撤销或无需处理的风险观察，形成可回放的误报样本池。
+
+## 适用场景
+
+- 算法升级前评估误报率。
+- 规则阈值调优。
+- 识别高误报风险信号。
+
+## 输入
+
+- 风险观察。
+- 人工反馈。
+- 决策追踪。
+- 本体和规则版本。
+
+## 输出
+
+- 误报样本清单。
+- 高误报规则和风险信号排行。
+- 建议降低权重或调整阈值的规则。
+
+## 边界
+
+该技能不自动修改规则权重。

server/src/app/skills/domain/finance-policy-clause-extractor/SKILL.md

@@ -0,0 +1,32 @@
+---
+name: finance-policy-clause-extractor
+description: 用于从公司财务制度中抽取可结构化引用的制度条款、适用范围、金额标准和审批要求。
+---
+
+# 制度条款结构化抽取
+
+## 功能说明
+
+从财务制度、报销政策和知识库文档中抽取结构化条款，形成可被风险观察、规则模板和单据详情引用的制度证据。
+
+## 适用场景
+
+- 新制度入库后自动抽取条款。
+- 制度内容更新后刷新条款版本。
+- 风险规则需要引用制度依据时补充 `policy_refs`。
+
+## 输入
+
+- 财务制度文档。
+- 知识库条目。
+- 本体解析结果。
+
+## 输出
+
+- 条款编号、标题、适用范围、限制条件、金额标准。
+- 审批要求、必备凭证、例外口径。
+- 可进入风险观察的 `risk_policy_refs`。
+
+## 边界
+
+该技能只整理条款，不直接上线风险规则。

server/src/app/skills/domain/financial-risk-graph-scanner/SKILL.md

@@ -39,7 +39,7 @@ description: 用于财务风险图谱巡检，把单据、票据、审批链、
 - `risk_observations`：风险观察列表，包含风险类型、等级、置信度和证据。
 - `graph_evidence`：局部图谱节点、边、来源和本体映射。
 - `decision_trace`：规则命中、画像偏离、图谱评分和降级路径。
-- `next_actions`：需要人工复核、补充制度或转候选规则的建议。
+- `next_actions`：需要人工复核、补充制度或沉淀复核样本的建议。
 
 ## 执行约束
 

server/src/app/skills/domain/multi-evidence-consistency-evaluator/SKILL.md

@@ -0,0 +1,32 @@
+---
+name: multi-evidence-consistency-evaluator
+description: 用于评估报销单、明细、发票、流水、合同和事前申请之间的多凭证一致性。
+---
+
+# 单据多凭证一致性评估
+
+## 功能说明
+
+比对报销单、费用明细、发票、流水、合同、附件和事前申请之间的金额、数量、主体、时间和地点字段。
+
+## 适用场景
+
+- 报销提交后自动校验。
+- 审批前补充证据链。
+- 风险图谱巡检时生成多凭证风险信号。
+
+## 输入
+
+- 报销单和费用明细。
+- 发票、附件、流水和合同。
+- 事前申请和审批记录。
+
+## 输出
+
+- 一致性检查结果。
+- 不一致字段和证据来源。
+- 风险观察候选。
+
+## 边界
+
+证据不足时只输出不确定性原因，不生成强拦截结论。

server/src/app/skills/domain/policy-gap-rule-optimizer/SKILL.md

@@ -0,0 +1,35 @@
+---
+name: policy-gap-rule-optimizer
+description: 兼容别名。用于提示申请和报销事实缺少制度引用的位置，不输出规则变更建议。
+---
+
+# 制度引用缺口提示
+
+## 功能说明
+
+整理申请、报销、规则命中和人工反馈中缺少制度引用或证据来源的事实位置，提示管理员补齐制度依据。
+
+## 适用场景
+
+- 月度风控复盘。
+- 制度修订前准备材料。
+- 规则命中结果缺少制度引用时补充人工复核材料。
+
+## 输入
+
+- 制度条款引用。
+- 申请和报销事实。
+- 已确认规则命中结果。
+- 风险观察和人工反馈样本。
+
+## 输出
+
+- `facts`：缺少制度引用的事实位置。
+- `rule_hits`：相关规则命中结果。
+- `evidence_refs`：已有制度、单据、附件和审批来源。
+- `policy_reference_gaps`：待人工确认的制度引用缺口。
+- `human_review_required`：必须为 `true`。
+
+## 边界
+
+该技能不总结风险规则，不输出规则变更建议，不直接修改制度文本或发布规则。制度修订和规则调整必须由管理员完成。

server/src/app/skills/domain/policy-reference-gap-hinter/SKILL.md

@@ -0,0 +1,35 @@
+---
+name: policy-reference-gap-hinter
+description: 用于提示申请和报销事实缺少制度引用的位置，不输出规则变更建议。
+---
+
+# 制度引用缺口提示
+
+## 功能说明
+
+整理申请、报销、规则命中和人工反馈中缺少制度引用或证据来源的事实位置，提示管理员补齐制度依据。
+
+## 适用场景
+
+- 月度风控复盘。
+- 制度修订前准备材料。
+- 规则命中结果缺少制度引用时补充人工复核材料。
+
+## 输入
+
+- 制度条款引用。
+- 申请和报销事实。
+- 已确认规则命中结果。
+- 风险观察和人工反馈样本。
+
+## 输出
+
+- `facts`：缺少制度引用的事实位置。
+- `rule_hits`：相关规则命中结果。
+- `evidence_refs`：已有制度、单据、附件和审批来源。
+- `policy_reference_gaps`：待人工确认的制度引用缺口。
+- `human_review_required`：必须为 `true`。
+
+## 边界
+
+该技能不总结风险规则，不输出规则变更建议，不直接修改制度文本或发布规则。制度修订和规则调整必须由管理员完成。

server/src/app/skills/domain/risk-algorithm-replay-evaluator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: risk-algorithm-replay-evaluator
+description: 用于复跑历史风险观察和反馈样本，评估算法、规则和本体版本升级效果。
+---
+
+# 风险算法回放评测
+
+## 功能说明
+
+基于历史风险观察、人工反馈、本体版本、规则版本和算法版本构建回放评测，比较升级前后的确认率、误报率和风险覆盖。
+
+## 适用场景
+
+- 风险算法升级前验收。
+- 规则模板调整后复测。
+- 误报率异常时定位原因。
+
+## 输入
+
+- 算法回放集。
+- 风险观察。
+- 人工反馈标签。
+- 规则、本体和算法版本。
+
+## 输出
+
+- 回放评测报告。
+- 确认率、误报率和覆盖变化。
+- 风险信号级别的升级建议。
+
+## 边界
+
+该技能只做评测，不直接上线新算法。

server/src/app/skills/domain/risk-clue-collector/SKILL.md

@@ -0,0 +1,35 @@
+---
+name: risk-clue-collector
+description: 用于归集申请和报销事实中的潜在线索，不生成规则、不发布规则、不替代人工确认。
+---
+
+# 风险线索归集
+
+## 技能类型
+
+- 当前类型：升级
+- 类型范围：积累、升级、整理、评估
+
+## 工作目标
+
+- 读取申请单、报销单、票据、审批记录、规则命中和人工反馈。
+- 抽取金额、时间、地点、人员、供应商、票据号、申请关系等客观事实。
+- 读取外层智能体流程已经产生的规则命中结果，整理命中依据和原始证据。
+- 输出待人工复核的潜在线索，不生成规则，不修改规则中心。
+
+## 输出要求
+
+- `facts`：从申请和报销材料抽取出的事实。
+- `rule_hits`：外层智能体流程或规则中心执行后产生的命中结果和字段依据。
+- `risk_clues`：待人工复核的潜在线索。
+- `evidence_refs`：关联单据、附件、审批记录和规则命中来源。
+- `human_review_required`：必须为 `true`。
+
+## 执行约束
+
+- 不生成候选规则。
+- 不总结或改写风险规则。
+- 不发布、删除或覆盖正式规则。
+- 不触发规则主流程，不推动审批或报销流程。
+- 不把线索判定为最终违规结论。
+- 没有事实和证据来源的线索不得输出。

server/src/app/skills/domain/risk-feedback-sample-accumulator/SKILL.md

@@ -0,0 +1,32 @@
+---
+name: risk-feedback-sample-accumulator
+description: 用于沉淀确认、补件、升级、改写和人工复核来源等风险观察反馈样本。
+---
+
+# 风险观察反馈样本沉淀
+
+## 功能说明
+
+把人工确认、误报、补件、升级审批、复核来源和处理备注沉淀为反馈样本池。
+
+## 适用场景
+
+- 构建线索复核和算法评测输入。
+- 训练或评估风险排序策略。
+- 分析人工处理闭环质量。
+
+## 输入
+
+- 风险观察。
+- 风险观察反馈。
+- AgentRun 和工具调用记录。
+
+## 输出
+
+- 反馈样本池。
+- 标签分布。
+- 高价值人工复核来源。
+
+## 边界
+
+反馈样本只作为训练和评测资产，不直接改变线上结论。

server/src/app/skills/domain/risk-rule-discovery/SKILL.md

@@ -1,9 +1,9 @@
 ---
 name: risk-rule-discovery
-description: 用于根据风险观察、人工反馈和回放评测结果生成候选风险规则，不直接上线。
+description: 兼容别名。用于归集申请和报销事实中的潜在线索，不生成规则、不发布规则、不替代人工确认。
 ---
 
-# 风险规则候选发现
+# 风险线索归集
 
 ## 技能类型
 
@@ -12,23 +12,24 @@ description: 用于根据风险观察、人工反馈和回放评测结果生成
 
 ## 工作目标
 
-- 读取风险观察、人工反馈、误报复盘和算法回放结果。
-- 识别可以沉淀为规则候选的稳定风险模式。
-- 输出候选规则，不直接上线，不修改正式规则中心。
-- 每条候选规则必须包含证据、来源、置信度和待复核状态。
+- 读取申请单、报销单、票据、审批记录、规则命中和人工反馈。
+- 抽取金额、时间、地点、人员、供应商、票据号、申请关系等客观事实。
+- 读取外层智能体流程已经产生的规则命中结果，整理命中依据和原始证据。
+- 输出待人工复核的潜在线索，不生成规则，不修改规则中心。
 
 ## 输出要求
 
-- `candidate_rules`：候选规则列表。
-- `evidence`：关联风险观察、反馈、单据和制度引用。
-- `source`：候选来源，例如 `risk_observation_feedback`。
-- `confidence_score`：候选置信度。
-- `status`：固定为 `candidate_review` 或同等待复核状态。
-- `auto_publish`：必须为 `false`。
+- `facts`：从申请和报销材料抽取出的事实。
+- `rule_hits`：外层智能体流程或规则中心执行后产生的命中结果和字段依据。
+- `risk_clues`：待人工复核的潜在线索。
+- `evidence_refs`：关联单据、附件、审批记录和规则命中来源。
+- `human_review_required`：必须为 `true`。
 
 ## 执行约束
 
-- 不直接发布规则。
-- 不删除或覆盖正式规则。
-- 没有证据来源的候选不得输出。
-- 低置信度候选只能进入人工复核队列。
+- 不生成候选规则。
+- 不总结或改写风险规则。
+- 不发布、删除或覆盖正式规则。
+- 不触发规则主流程，不推动审批或报销流程。
+- 不把线索判定为最终违规结论。
+- 没有事实和证据来源的线索不得输出。

server/src/app/skills/domain/risk-rule-template-organizer/SKILL.md

@@ -0,0 +1,35 @@
+---
+name: risk-rule-template-organizer
+description: 兼容别名。用于把外层流程产生的规则命中和历史样本整理为复核材料，不新增、不改写、不发布规则。
+---
+
+# 规则命中样本整理
+
+## 功能说明
+
+把外层智能体流程已经产生的规则命中、制度引用、历史样本和人工反馈整理为字段映射、证据引用和复核材料，帮助管理员复核命中质量。
+
+## 适用场景
+
+- 新增费用场景前整理规则命中样本。
+- 制度条款变更后检查命中字段是否仍然匹配。
+- 规则中心人工维护规则后补齐测试样本。
+
+## 输入
+
+- 人工确认的规则中心规则。
+- 制度引用和字段口径。
+- 外层智能体流程产生的历史规则命中记录。
+- 人工反馈样本。
+
+## 输出
+
+- `facts`：规则命中涉及的字段事实。
+- `rule_hits`：历史命中样本和字段依据。
+- `evidence_refs`：制度引用、单据和附件来源。
+- `hit_review_cases`：可复核的命中样本材料。
+- `human_review_required`：必须为 `true`。
+
+## 边界
+
+该技能不触发规则主流程，不新增、不总结、不改写规则，不直接发布规则。规则内容仍由管理员在规则中心维护。

server/src/app/skills/domain/rule-execution-case-organizer/SKILL.md

@@ -0,0 +1,35 @@
+---
+name: rule-execution-case-organizer
+description: 用于把外层流程产生的规则命中和历史样本整理为复核材料，不新增、不改写、不发布规则。
+---
+
+# 规则命中样本整理
+
+## 功能说明
+
+把外层智能体流程已经产生的规则命中、制度引用、历史样本和人工反馈整理为字段映射、证据引用和复核材料，帮助管理员复核命中质量。
+
+## 适用场景
+
+- 新增费用场景前整理规则命中样本。
+- 制度条款变更后检查命中字段是否仍然匹配。
+- 规则中心人工维护规则后补齐测试样本。
+
+## 输入
+
+- 人工确认的规则中心规则。
+- 制度引用和字段口径。
+- 外层智能体流程产生的历史规则命中记录。
+- 人工反馈样本。
+
+## 输出
+
+- `facts`：规则命中涉及的字段事实。
+- `rule_hits`：历史命中样本和字段依据。
+- `evidence_refs`：制度引用、单据和附件来源。
+- `hit_review_cases`：可复核的命中样本材料。
+- `human_review_required`：必须为 `true`。
+
+## 边界
+
+该技能不触发规则主流程，不新增、不总结、不改写规则，不直接发布规则。规则内容仍由管理员在规则中心维护。

server/src/app/skills/domain/supplier-abnormal-relation-evaluator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: supplier-abnormal-relation-evaluator
+description: 用于评估员工、部门、供应商、票据和报销单之间的异常关系。
+---
+
+# 供应商异常关系评估
+
+## 功能说明
+
+识别员工、部门、供应商、票据和报销单之间的异常聚集、重复关系、跨部门集中和供应商高风险邻域。
+
+## 适用场景
+
+- 供应商风险巡检。
+- 重复票据和异常报销关系分析。
+- 风险看板供应商维度下钻。
+
+## 输入
+
+- 风险图谱节点和边。
+- 报销单和发票。
+- 供应商画像。
+- 实体标准化结果。
+
+## 输出
+
+- 异常关系报告。
+- 高风险供应商邻域。
+- 关联单据和证据链。
+
+## 边界
+
+该技能不直接做供应商准入或禁用决策。

server/src/app/skills/domain/supplier-risk-profile-accumulator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: supplier-risk-profile-accumulator
+description: 用于沉淀供应商、商户、酒店和收款方的风险画像与费用关系基线。
+---
+
+# 供应商风险画像沉淀
+
+## 功能说明
+
+围绕供应商、商户、酒店和收款方沉淀费用频次、金额分布、关联员工、关联部门、历史风险和人工反馈。
+
+## 适用场景
+
+- 周期性生成供应商画像。
+- 供应商异常聚集分析。
+- 重复票据和异常关系复盘。
+
+## 输入
+
+- 报销单和费用明细。
+- 发票和供应商实体。
+- 风险观察和反馈。
+- 实体标准化结果。
+
+## 输出
+
+- 供应商画像快照。
+- 金额和频次基线。
+- 关联员工、部门和风险信号摘要。
+
+## 边界
+
+该技能只沉淀画像，不直接判定供应商黑名单。

server/src/app/skills/domain/travel-spatiotemporal-consistency-evaluator/SKILL.md

@@ -0,0 +1,33 @@
+---
+name: travel-spatiotemporal-consistency-evaluator
+description: 用于评估差旅时间、地点、行程、消费和开票关系是否一致。
+---
+
+# 差旅时空一致性评估
+
+## 功能说明
+
+围绕差旅发生时间、提交时间、费用明细日期、消费地点、票据地点、开票地点和行程轨迹构造时空一致性风险信号。
+
+## 适用场景
+
+- 差旅报销自动审核。
+- 跨日期、跨城市和异常地点复核。
+- 风险图谱中的时空异常解释。
+
+## 输入
+
+- 差旅报销单。
+- 费用明细。
+- 发票地点和时间。
+- 行程或订单信息。
+
+## 输出
+
+- 时空一致性报告。
+- 异常时间和地点证据。
+- 风险观察候选。
+
+## 边界
+
+该技能不要求外部地图服务，第一版基于系统内结构化字段判断。