```

feat(core): 添加API认证主体配置和安全验证

- 在Settings中添加api_actor字段，用于标识API调用方身份
- 创建ApiPrincipal数据类来表示服务主体
- 修改require_api_key函数返回认证的服务主体信息
- 更新配置文件引入ActorValue常量

feat(ai_agent): 增强OpenClaw工具调用的安全性检查

- 实现_openclaw_allowed_tools和openclaw_allowed_actions配置项
- 添加CSV列表解析验证器
- 实现工具和操作权限检查方法_ensure_tool_allowed
- 在工具调用前验证允许的工具和操作类型

feat(security): 强化API密钥认证和审计安全性

- 更新require_api_key函数在缺少API_KEY时抛出异常
- 在AI代理、审批、飞书等模块的路由中统一使用ApiPrincipal获取调用方信息
- 替换硬编码的ActorValue.API为动态的principal.actor

feat(audit): 实现安全审计负载脱敏处理

- 添加敏感键名集合AI_AUDIT_SENSITIVE_KEYS
- 实现审计安全负载处理函数_audit_safe_payload
- 支持深度遍历、文本截断、序列限制和敏感信息脱敏
- 在AI服务的审计日志中应用安全负载处理

feat(approval): 完善审批流程的申请人身份验证

- 更新审批创建接口使用认证主体作为申请人
- 使用utc_now替换datetime.utcnow确保时间一致性
- 修复审批逻辑中的条件判断问题

feat(business): 加强业务领域高风险操作的审批控制

- 为高风险域创建统一的审批验证方法_ensure_approved
- 在创建和更新操作中强制要求审批票证
- 为项目同步功能添加认证主体参数

feat(config): 统一时间处理使用UTC时间函数

- 创建并使用utc_now函数替代datetime.utcnow
- 在审批、审计、业务、遗留数据等模块中更新时间戳处理

feat(constants): 扩展风险事件类型和报告指标

- 添加新风险事件类型到GENERATED_RISK_EVENT_TYPES
- 为报告模块添加外部开放和高风险事件指标

refactor(feishu): 增强飞书验证令牌安全检查

- 确保飞书验证令牌配置存在时才接受请求
- 修正令牌验证逻辑以提高安全性
```

app/modules/legacy_mysql/routes.py

@@ -2,7 +2,7 @@ from fastapi import APIRouter, Depends
 from sqlalchemy.orm import Session
 
 from app.core.database import get_db
-from app.core.security import require_api_key
+from app.core.security import ApiPrincipal, require_api_key
 from app.modules.legacy_mysql.schemas import (
     LegacyProjectSyncRequest,
     LegacyProjectSyncResult,
@@ -40,11 +40,15 @@ def default_project_query(limit: int = 100, db: Session = Depends(get_db)) -> di
 
 
 @router.post("/projects/sync", response_model=LegacyProjectSyncResult)
-def sync_projects(payload: LegacyProjectSyncRequest, db: Session = Depends(get_db)) -> dict:
+def sync_projects(
+    payload: LegacyProjectSyncRequest,
+    db: Session = Depends(get_db),
+    principal: ApiPrincipal = Depends(require_api_key),
+) -> dict:
     return LegacyMySQLService(db).sync_projects(
         source_query=payload.source_query,
         field_map=payload.field_map,
         limit=payload.limit,
         dry_run=payload.dry_run,
-        actor=payload.actor,
+        actor=principal.actor,
     )

app/modules/legacy_mysql/service.py

@@ -12,6 +12,7 @@ from sqlalchemy.orm import Session
 from app.core.constants import ActorValue
 from app.core.config import get_settings
 from app.core.database import legacy_engine
+from app.core.time import utc_now
 from app.modules.audit.constants import AuditAction, AuditRiskLevel, AuditSource, AuditStatus
 from app.modules.audit.schemas import AuditLogCreate
 from app.modules.audit.service import AuditService
@@ -151,7 +152,11 @@ class LegacyMySQLService:
         settings = get_settings()
         external_id = self._value(row, field_map, "external_id", row.get("id"))
         raw_code = self._value(row, field_map, "code", None)
-        code = str(raw_code) if raw_code else f"{settings.legacy_project_code_prefix}-{external_id}"
+        code = None
+        if raw_code:
+            code = str(raw_code)
+        elif external_id is not None:
+            code = f"{settings.legacy_project_code_prefix}-{external_id}"
         return {
             "code": code,
             "external_id": str(external_id) if external_id is not None else code,
@@ -260,11 +265,11 @@ class LegacyMySQLService:
             "items": items,
         }
         sync_run = LegacySyncRun(
-            code=f"SYNC-PROJECTS-{datetime.utcnow():%Y%m%d%H%M%S%f}",
+            code=f"SYNC-PROJECTS-{utc_now():%Y%m%d%H%M%S%f}",
             domain=BusinessDomain.PROJECTS,
             source_table="LEGACY_PROJECT_QUERY",
             status=StatusValue.DRY_RUN if dry_run else AuditStatus.SUCCESS,
-            finished_at=datetime.utcnow(),
+            finished_at=utc_now(),
             created_count=created,
             updated_count=updated,
             skipped_count=skipped,