```

feat(core): 添加API认证主体配置和安全验证

- 在Settings中添加api_actor字段，用于标识API调用方身份
- 创建ApiPrincipal数据类来表示服务主体
- 修改require_api_key函数返回认证的服务主体信息
- 更新配置文件引入ActorValue常量

feat(ai_agent): 增强OpenClaw工具调用的安全性检查

- 实现_openclaw_allowed_tools和openclaw_allowed_actions配置项
- 添加CSV列表解析验证器
- 实现工具和操作权限检查方法_ensure_tool_allowed
- 在工具调用前验证允许的工具和操作类型

feat(security): 强化API密钥认证和审计安全性

- 更新require_api_key函数在缺少API_KEY时抛出异常
- 在AI代理、审批、飞书等模块的路由中统一使用ApiPrincipal获取调用方信息
- 替换硬编码的ActorValue.API为动态的principal.actor

feat(audit): 实现安全审计负载脱敏处理

- 添加敏感键名集合AI_AUDIT_SENSITIVE_KEYS
- 实现审计安全负载处理函数_audit_safe_payload
- 支持深度遍历、文本截断、序列限制和敏感信息脱敏
- 在AI服务的审计日志中应用安全负载处理

feat(approval): 完善审批流程的申请人身份验证

- 更新审批创建接口使用认证主体作为申请人
- 使用utc_now替换datetime.utcnow确保时间一致性
- 修复审批逻辑中的条件判断问题

feat(business): 加强业务领域高风险操作的审批控制

- 为高风险域创建统一的审批验证方法_ensure_approved
- 在创建和更新操作中强制要求审批票证
- 为项目同步功能添加认证主体参数

feat(config): 统一时间处理使用UTC时间函数

- 创建并使用utc_now函数替代datetime.utcnow
- 在审批、审计、业务、遗留数据等模块中更新时间戳处理

feat(constants): 扩展风险事件类型和报告指标

- 添加新风险事件类型到GENERATED_RISK_EVENT_TYPES
- 为报告模块添加外部开放和高风险事件指标

refactor(feishu): 增强飞书验证令牌安全检查

- 确保飞书验证令牌配置存在时才接受请求
- 修正令牌验证逻辑以提高安全性
```

app/modules/risk/service.py

@@ -1,4 +1,4 @@
-from datetime import date, datetime
+from datetime import date
 from decimal import Decimal
 from typing import Any
 
@@ -6,6 +6,7 @@ from sqlalchemy import select
 from sqlalchemy.orm import Session
 
 from app.core.constants import ActorValue
+from app.core.time import utc_now
 from app.modules.audit.constants import (
     AuditAction,
     AuditRiskLevel,
@@ -17,6 +18,7 @@ from app.modules.audit.service import AuditService
 from app.modules.business.constants import (
     CLOSED_RISK_STATUSES,
     DONE_STATUSES,
+    GENERATED_RISK_EVENT_TYPES,
     PROJECT_CLOSED_STATUSES,
     SUPPLIER_RISK_LEVELS,
     BusinessDomain,
@@ -90,13 +92,18 @@ class RiskService:
         fund_risks = self.fund_risks()
         supplier_risks = self.supplier_risks()
         open_events = self.list_events(status_filter=StatusValue.OPEN)
+        external_open_events = [
+            item
+            for item in open_events
+            if item.get("risk_type") not in GENERATED_RISK_EVENT_TYPES
+        ]
         risk_score = (
             len(overdue_tasks) * 1
             + len(delayed_projects) * 3
             + len(over_budget_projects) * 4
             + len(fund_risks) * 5
             + len(supplier_risks) * 3
-            + len(open_events) * 2
+            + len(external_open_events) * 2
         )
         if risk_score >= 15:
             level = RiskLevel.HIGH
@@ -192,7 +199,7 @@ class RiskService:
                     "project_code": task.project_code,
                     "owner": task.owner,
                     "due_date": task.due_date,
-                    "detected_at": datetime.utcnow(),
+                    "detected_at": utc_now(),
                     "description": "任务已超过截止日期且未完成。",
                     "mitigation": (
                         "请负责人更新进度、明确阻塞项并给出新的完成时间。"
@@ -223,7 +230,7 @@ class RiskService:
                     "project_code": project.code,
                     "owner": project.owner,
                     "due_date": project.due_date,
-                    "detected_at": datetime.utcnow(),
+                    "detected_at": utc_now(),
                     "description": "项目已超过计划截止日期且未进入完成状态。",
                     "mitigation": (
                         "请项目负责人提交延期原因、资源需求和纠偏计划。"
@@ -252,7 +259,7 @@ class RiskService:
                     "project_code": project.code,
                     "owner": project.owner,
                     "due_date": project.due_date,
-                    "detected_at": datetime.utcnow(),
+                    "detected_at": utc_now(),
                     "description": "项目实际成本已超过预算。",
                     "mitigation": (
                         "请复核预算科目、冻结非必要采购并补充审批依据。"
@@ -276,7 +283,7 @@ class RiskService:
                     "source_domain": BusinessDomain.FUND_ACCOUNTS,
                     "source_record_id": str(account.id),
                     "owner": None,
-                    "detected_at": datetime.utcnow(),
+                    "detected_at": utc_now(),
                     "description": "账户当前余额低于设置的安全线。",
                     "mitigation": (
                         "请财务确认收付款计划，"
@@ -309,7 +316,7 @@ class RiskService:
                     "source_domain": BusinessDomain.SUPPLIERS,
                     "source_record_id": str(supplier.id),
                     "owner": supplier.contact,
-                    "detected_at": datetime.utcnow(),
+                    "detected_at": utc_now(),
                     "description": "供应商风险等级或黑名单状态需要关注。",
                     "mitigation": (
                         "请采购负责人复核供应商准入、履约和替代方案。"