docs: 全面对齐 v2.0 方案 — 重写 0-req/1-prd/2-task 三份文档

- 0-req.md: 扩充 Phase 2-4 需求、修正弱信号分期、补充多主体画像/OODA/客户成功/边缘算力等概念
- 1-prd.md: 补充九层架构、23+ Agent 体系、Phase 1-4 完整数据模型、健康度 14 维度、方法论驱动设计、缺失 UI 页面、安全权限设计、边缘算力部署
- 2-task.md: 对齐 v2.0 §17 四期路径，Phase 2(12任务) + Phase 3(13任务) + Phase 4(15任务) 完整规划

docs/0-req.md

@@ -9,26 +9,75 @@
 
 AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方向的投资机构，同时服务投资人和创始人的投后管理与组合协同平台。
 
+系统不是简单的报表工具或 AI 问答助手，而是持续参与投后管理、对投资收益负责的 AI 投后操作系统。通过 AI Agent 持续感知被投企业经营变化，把数据转化为风险判断、管理任务和增长机会。
+
+### 1.1 四项核心价值
+
+- **更早识别风险**：通过弱信号放大器和决策前哨，在财务报表反映问题之前 30–90 天发现风险信号。
+- **提升投后人均管理企业数量**：系统自动完成数据采集、解析、校验、异常识别和部分管理动作自治执行。
+- **提高被投企业融资和商业化成功率**：通过客户增长引擎、人才引力场和里程碑动态管理，主动为被投企业创造增长机会。
+- **释放 Portfolio 协同价值**：通过组合创新实验室，让 portfolio 从孤立公司集合变成客户、人才、技术和产业协同的创新生态。
+
+### 1.2 六大范式转移
+
+1. 从"感知问题"到"预测决策" — 不只发现已发生的问题，更预测即将到来的决策点。
+2. 从"指标越界"到"弱信号放大" — 从非结构化数据中提取弱信号，跨维度关联后提前预警。
+3. 从"辅助管理"到"对收益负责" — 建立投后管理 alpha 归因，量化每个管理动作对投资回报的贡献。
+4. 从"匹配资源"到"主动创造增长" — 不等待企业提需求，主动为客户找企业、为人才找机会。
+5. 从"投资人工具"到"共同操作系统" — 给创始人和投资人同时使用，数据采集从"被动提交"变成"主动共享"。
+6. 从"数据沉淀"到"知识进化" — 持续学习管理动作与结果之间的因果关系，形成可复用的投后管理知识图谱。
+
+### 1.3 方法论基础
+
+系统融合多领域成熟方法论作为底层理论支撑：
+
+- **约束理论（TOC）**：持续识别"此刻制约这家公司增长的唯一瓶颈是什么"，集中资源突破。
+- **OODA 循环**：Observe→Orient→Decide→Act，将投后管理决策周期从"月级"压缩到"周级"甚至"日级"。
+- **Build-Measure-Learn**：追踪"这个月企业验证了什么假设、学到了什么"。
+- **客户成功方法论**：投后管理 = 客户成功，投资机构是服务方，被投企业是客户。
+- **Pre-mortem + Red Team**：决策前系统性推演失败路径，AI Agent 扮演"反对者"挑战计划。
+- **After-Action Review（AAR）**：每次重大事件后系统化复盘，将经验写入知识图谱。
+- **行为助推（Nudge）**：基于行为经济学，在恰当时机温和地推动更好决策。
+- **Crossing the Chasm**：诊断 AI 产品"早期采用者→早期大众"的鸿沟风险。
+- **OKR 对齐**：让投资人和创始人在同一套 OKR 上达成共识，持续追踪。
+- **Peer Learning Circles**：结构化创始人同辈互助学习机制。
+
 ## 二、核心用户
 
 | 角色 | 端 | 核心诉求 |
 |---|---|---|
-| GP / 合伙人 | 投资人端（桌面） | Portfolio 全局健康度、退出时机、Alpha 归因 |
-| 投后负责人 | 投资人端（桌面） | 风险工作台、干预闭环、协同推进 |
-| 投资经理 | 投资人端（桌面+移动） | 负责企业跟进、月报审阅、风险处理 |
-| 被投企业创始人 | 创始人端（移动优先） | AI 副驾驶、月报提交、融资规划、投资人沟通 |
-| 系统管理员 | Admin 端 | 租户管理、权限配置、审计日志 |
+| GP / 合伙人 | 投资人端（桌面） | Portfolio 全局健康度、退出时机、Alpha 归因、组合再平衡 |
+| 投后负责人 | 投资人端（桌面） | 风险工作台、干预闭环、协同推进、弱信号预警 |
+| 投资经理 | 投资人端（桌面+移动） | 负责企业跟进、月报审阅、风险处理、任务执行 |
+| 被投企业创始人 | 创始人端（移动优先） | AI 副驾驶、月报提交、融资规划、投资人沟通、组织诊断 |
+| 系统管理员 | Admin 端 | 租户管理、权限配置、审计日志、数据安全 |
 
-## 三、Phase 1 MVP 需求
+## 三、多主体画像体系
 
-### 3.1 企业档案管理
+系统核心不是管理单一公司，而是管理多类主体及其关系。
+
+| 画像类型 | 核心维度 | Phase |
+|---|---|---|
+| 投资机构画像 | 策略、资源能力、风险偏好、投后管理风格、LP 结构 | Phase 2 |
+| 基金画像 | 策略、期限、投资偏好、退出要求、LP 诉求、基金表现 | Phase 2 |
+| 被投企业画像 | 全生命周期状态，含 AI+ 专项维度 + 弱信号维度 + 数字孪生参数 | Phase 1（基础）/ Phase 2-4（扩展） |
+| 核心团队画像 | 技能、经历、性格、状态、流动意愿、弱信号维度 | Phase 3 |
+| 投资经理画像 | 能力、风格、负责项目、跟进质量、资源调用效果 | Phase 2 |
+| 外部资源方画像 | 资源类型、能力、匹配度、历史协同效果 | Phase 3 |
+| 人才画像 | 技能图谱、职业动态、流动概率、与被投企业匹配度 | Phase 3 |
+
+## 四、Phase 1 MVP 需求（投后信息与风险管理）
+
+> 对应 v2.0 §17.1 第一期：投后信息与风险管理
+
+### 4.1 企业档案管理
 
 - 投资机构创建/编辑/查看被投企业档案
 - 企业基本信息、业务与产品、投资关系
 - 支持按行业、阶段、基金筛选
 - 企业列表 + 详情页
 
-### 3.2 月报在线提交 + AI 解析
+### 4.2 月报在线提交 + AI 解析
 
 - 创始人端在线提交月报（结构化表单 + 文件上传）
 - AI 自动解析月报文件，提取关键指标
@@ -36,19 +85,24 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 - 投资经理追加评论和建议
 - 追踪月报提交及时性
 
-### 3.3 健康度评分
+### 4.3 健康度评分
 
-**通用健康度（先做 2 个维度）**：
+**通用健康度（Phase 1 先做 2 个维度，后续 Phase 扩展至 9 维度）**：
 - 财务健康度：现金 Runway、月度收入与增长率、毛利率、经营性现金流
 - 经营健康度：客户数量与增长、客户留存率、客单价
 
-**AI+ 专项健康度（先做 2 个维度）**：
+**AI+ 专项健康度（Phase 1 先做 2 个维度，后续 Phase 扩展至 5 维度）**：
 - 商业化健康度：PoC 数量、转化率、付费客户数、MRR 增长、LTV/CAC
 - 成本与单位经济：推理成本占收入比、单位推理成本、毛利率（扣除推理成本后）
 
 每个评分附带：评分依据、趋势变化、主要扣分项、建议动作、负责人、复查时间。
 
-### 3.4 投资机构驾驶舱
+**后续扩展维度（Phase 2-3）**：
+- 组织与人才健康度、产品与技术健康度、市场与竞争健康度、治理与合规健康度、融资与资本健康度、协同与赋能健康度
+- AI+ 模型与产品健康度、AI+ 数据与合规健康度、AI+ 团队与技术健康度
+- 约束点识别（TOC）、认知追踪（BML）、采用生命周期鸿沟诊断
+
+### 4.4 投资机构驾驶舱
 
 - Portfolio 健康度分布图
 - 本周新增风险与处理状态
@@ -56,38 +110,360 @@ AI+ Portfolio Operating System —— 面向主投 AI、AI+ 和企业服务方
 - 重大事项提醒
 - 企业健康度趋势对比
 
-### 3.5 风险预警
+### 4.5 风险预警
 
-- 指标越界自动预警（先不做弱信号）
+- 指标越界自动预警
+- **弱信号采集基础版**（v2.0 §17.1 明确要求 Phase 1 含）：技术信号（GitHub 提交频率）、情绪信号、组织信号基础采集
 - 风险列表：按严重程度、类型、企业、状态筛选
 - 每个风险附带证据链、建议动作、负责人和时限
 - 风险处理闭环：识别→分派→处理→复查→关闭
 
-### 3.6 投后报告自动生成
+### 4.6 投后报告自动生成
 
 - AI 根据月报数据自动生成投后摘要
 - 支持按企业、按基金、按组合生成报告
 - 报告可导出 PDF
 
-### 3.7 移动端轻量入口
+### 4.7 移动端轻量入口
 
 - 风险预警推送（实时）
 - AI Copilot 基础问答
 - 待办事项查看与审批
 
-## 四、非功能需求
+### 4.8 OODA 决策循环（基础版）
+
+- Observe：弱信号采集器 + 月报数据持续观察
+- Orient：AI 自动将新信息放入企业上下文判断
+- Decide：AI 生成决策建议，投资人快速确认/否决
+- Act：AI Agent 执行或分派任务
+- 追踪每个 OODA 循环耗时，识别"决策延迟"
+
+### 4.9 客户成功运营模型（基础版）
+
+- 成功计划（Success Plan）：为每家被投企业制定个性化成功计划
+- 健康分层（Health Tier）：红/黄/绿三色分层，不同层级触发不同干预流程
+- 主动干预 Playbook：健康分从绿变黄时自动触发标准干预流程
+
+## 五、非功能需求
 
 | 维度 | 要求 |
 |---|---|
 | 性能 | 页面首屏 ≤ 2s，API P95 ≤ 500ms |
-| 安全 | 多租户隔离、字段级权限、AI 权限继承、全链路审计 |
-| 部署 | Docker Compose（MVP）→ 边缘算力机私有化（长期） |
+| 安全 | 多租户隔离、字段级权限、**AI 权限继承**（用户没有权限看的数据，AI 不能在回答中泄露）、全链路审计 |
+| 部署 | Docker Compose（MVP）→ **边缘算力机私有化部署**（推荐）→ 专有云/混合部署（长期） |
 | 数据 | PostgreSQL 存储，Redis 缓存，PgVector 向量检索 |
+| 加密 | 传输 TLS 1.3，存储 AES-256，密钥 KMS 集成，敏感字段独立加密 |
+| 数据不出域 | 敏感数据本地处理，AI 推理使用本地模型，外部模型调用前自动脱敏 |
 | 兼容 | Chrome/Safari/Edge 最新版，iOS/Android Safari/Chrome |
 | i18n | 中英文，文案进 JSON |
 
-## 五、Phase 2-4 需求概要（后续迭代）
+### 5.1 边缘算力机架构（长期目标）
 
-- **Phase 2**：财务数据接入校验、投资协议解析、董事会管理、弱信号采集基础版
-- **Phase 3**：协同机会中心、创始人 AI 副驾驶、人才引力场、客户增长引擎、OKR 对齐
-- **Phase 4**：投后 Alpha 归因、退出时机预测、组合再平衡、数字孪生、知识图谱
+- 本地 AI 推理引擎：报表解析、风险分析、协同匹配、Agent 任务执行
+- 本地知识库：投资机构私有知识、投后管理知识、企业上下文
+- 本地数据存储：结构化数据、文档和向量索引
+- 安全网关：控制外部数据拉取和模型更新
+- 审计日志：全链路操作记录
+
+### 5.2 权限控制层级
+
+- 投资机构级、基金级、企业级、角色级、字段级、文件级、下载权限
+- AI 权限继承：投资经理只看负责企业数据，企业只看自己数据，协同推荐未授权前只展示模糊信息
+
+### 5.3 审计机制
+
+- 登录审计、查看审计、修改审计、导出审计、AI 调用审计、权限变更审计、协同对接审计
+
+## 六、Phase 2 需求（数据接入与智能校验）
+
+> 对应 v2.0 §17.2 第二期：数据接入与智能校验
+
+### 6.1 财务数据接入与自动校验
+
+- 财务数据接入：资产负债表、利润表、现金流量表、科目余额、应收应付
+- AI 数据校验 Agent：交叉验证不同来源数据一致性、检测报表内部逻辑矛盾、追踪历史数据修订、生成数据可信度评分
+- 校验维度：内部一致性、跨期一致性、跨来源一致性、历史偏差、可验证程度
+
+### 6.2 投资协议解析与条款监控
+
+- AI 投资协议 Agent：解析投资协议，提取关键条款
+- 持续监控企业行为是否触发协议条款
+- 信息披露义务提醒、重大事项审批权提醒
+- 回购条款触发预警、反稀释条款触发预警
+- 让投资协议从"沉睡的 PDF"变成投后管理的规则引擎
+
+### 6.3 董事会管理
+
+- AI 董事会 Agent：会前自动生成材料摘要、追踪上次决议执行情况、生成投资人提问清单
+- 会中：记录会议纪要和待办事项
+- 会后：自动生成会议纪要、分派待办事项、追踪完成情况
+- 将董事会从一次性会议变成持续管理流程
+
+### 6.4 重大事项自动识别
+
+- 自动识别企业重大事项（融资、人事变动、诉讼、合规事件等）
+- 自动追问清单：AI 根据月报数据生成需要企业补充说明的问题清单
+
+### 6.5 决策前哨（基础版）
+
+- 识别企业即将面临的关键岔路口（产品转型、人事变动、融资节奏等）
+- AI 提前生成"决策场景分析"——如果走 A 路线会怎样，如果走 B 路线会怎样
+- 投资人在企业做决策之前介入
+
+### 6.6 弱信号采集（增强版）
+
+- 技术信号：GitHub 提交记录、技术社区活跃度、论文发表、开源项目活跃度
+- 情绪信号：社交媒体、产品评论、客户投诉平台、员工评价平台
+- 组织信号：招聘 JD 变化、组织架构调整、薪酬结构变化
+- 市场信号：竞品动态、行业政策、资本市场情绪
+- 弱信号关联引擎：多源弱信号采集 → 信号清洗 → 跨维度关联分析 → 风险概率评估 → 预警输出
+
+### 6.7 健康度维度扩展
+
+- 组织与人才健康度：核心团队稳定性、关键岗位空缺率、人效、员工流失率
+- 产品与技术健康度：产品迭代频率、技术债务、专利与知识产权、研发投入占比
+- 市场与竞争健康度：市场份额、竞品动态、NPS、品牌声量
+- 治理与合规健康度：董事会运作规范性、信息披露及时性、投资协议履约
+- 融资与资本健康度：当前估值、融资进展、股权结构、退出可能性
+
+### 6.8 多主体画像（基础版）
+
+- 投资机构画像：策略、资源能力、风险偏好、投后管理风格
+- 基金画像：策略、期限、投资偏好、退出要求
+- 投资经理画像：能力、风格、负责项目、跟进质量
+
+### 6.9 Admin 管理后台
+
+- 租户管理、用户管理、角色权限配置
+- 审计日志查看与筛选
+- 系统概览仪表盘
+
+### 6.10 企业详情工作台
+
+- 左侧 Tab 导航：概览/财务/经营/组织/AI+专项/风险/月报
+- 中部展示当前维度详情（表格 + 图表）
+- 右侧 AI 建议抽屉 + 待办事项 + 弱信号预警
+- 底部投后管理时间线
+
+### 6.11 Redis 缓存 + 审计日志
+
+- Redis 缓存热点接口（仪表盘、企业列表等）
+- 审计日志自动写入（CREATE/UPDATE/DELETE 全记录）
+- 审计日志查询 + 筛选
+
+## 七、Phase 3 需求（Portfolio 协同与增长引擎）
+
+> 对应 v2.0 §17.3 第三期：Portfolio 协同与增长引擎
+
+### 7.1 协同机会中心
+
+- 企业资源需求发布 + 可输出能力发布
+- AI 协同匹配 Agent：分析企业资源需求，在 Portfolio 内匹配可提供资源的公司，在投资机构资源网络中匹配外部资源方
+- 协同类型：客户协同、供应链协同、技术协同、人才协同、融资协同、采购协同、品牌协同
+- 协同闭环：机会发现 → 双方确认意向 → 授权信息交换 → 对接执行 → 进展追踪 → 效果评估 → 案例沉淀
+- 商业秘密保护：协同推荐在未授权前只展示模糊信息，双方确认后才交换具体信息
+
+### 7.2 组合创新实验室
+
+- AI 分析所有企业的核心能力、数据和客户资源
+- 自动发现能力组合机会：A 企业的模型能力 + B 企业的行业数据 + C 企业的客户渠道 = 新产品
+- 生成联合产品方案，包括市场分析、收益分配和合作模式
+- 把 Portfolio 从"资源池"变成"创新生态"
+
+### 7.3 人才引力场
+
+- 监控行业关键人才的职业动态、论文发表、社交信号
+- 预测人才流动方向和离职概率
+- 在人才还没投简历之前，主动推荐给被投企业
+- 建立"人才期权"机制——提前接触、提前培养意向
+- 9-Box 人才矩阵：对核心团队做绩效×潜力二维评估
+
+### 7.4 客户增长引擎
+
+- 分析投资机构 LP 的产业资源、Portfolio 客户网络、外部市场机会
+- 不只是"推荐客户"，而是生成"客户获取方案"——包括切入角度、决策链分析、定价策略、竞争分析
+- 追踪客户获取方案的执行结果，持续优化
+
+### 7.5 创始人 AI 副驾驶（完整版）
+
+- 融资规划：建议融资节奏、估值区间和投资人画像
+- 组织诊断：分析团队结构、关键岗位风险、人才缺口
+- 投资人沟通：帮助创始人理解投资人关注点，准备董事会材料和投资人问答
+- 战略规划：基于行业数据和竞争格局，辅助战略决策
+- 月报自动生成：从企业系统自动采集数据，生成结构化月报
+
+### 7.6 AI 产品竞争力诊断
+
+- AI 以真实用户身份注册使用产品，体验完整流程
+- 自动对比竞品功能、定价、用户体验、响应速度
+- 生成"产品竞争力热力图"
+- 建议产品路线图调整方向
+
+### 7.7 里程碑动态管理
+
+- 建立"里程碑树"——每个里程碑有多个分支路径
+- 当外部环境变化时，AI 建议切换到更优路径
+- 当里程碑无法达成时，AI 分析"为什么未完成"并建议替代方案
+
+### 7.8 OKR 对齐引擎
+
+- 投资人和创始人共同制定季度 OKR
+- AI 持续追踪 KR 进展，每周自动评估
+- 当 KR 进展严重偏离时，AI 提前预警并建议调整方案
+- 季度复盘：自动生成 OKR 复盘报告
+- 对齐度评分：评估投资人 OKR 和创始人 OKR 的对齐度
+
+### 7.9 行为助推引擎
+
+- 锚定效应助推：展示同类企业基准数据，避免过度乐观
+- 损失厌恶助推：展示"如果不处理，预计损失 X 万元"
+- 社会证明助推：展示"Portfolio 中 3 家类似企业采取了这个行动，2 家效果显著"
+- 默认选项助推：系统默认推荐最优管理动作
+- 时机助推：在创始人最可能接受建议的时机推送
+- 助推效果追踪：追踪每种助推策略的接受率和后续效果
+
+### 7.10 Peer Learning Circles
+
+- AI 自动匹配 3–5 位面临类似挑战的创始人，组成临时 Peer Learning Circle
+- 结构化讨论框架：问题描述→各方经验→可行方案→行动承诺
+- 讨论结论自动记录到知识图谱
+- 与 AAR 联动：3 个月后回顾方案效果
+
+### 7.11 协同与赋能健康度
+
+- 投资机构资源对接次数与转化率
+- Portfolio 协同机会数量与推进情况
+- 外部资源引入效果
+- 企业对投资机构赋能的满意度
+
+### 7.12 AI+ 专项健康度扩展
+
+- AI+ 模型与产品健康度：模型调用准确率、延迟、版本迭代频率、DAU/MAU、NPS
+- AI+ 数据与合规健康度：训练数据来源合规性、用户数据授权覆盖率、内容审核覆盖率
+- AI+ 团队与技术健康度：核心技术人才稳定性、模型团队配比、技术社区影响力
+
+### 7.13 约束点识别 + 认知追踪 + 鸿沟诊断
+
+- 约束点识别（TOC）：各维度评分 → 敏感度分析 → 约束点 = 敏感度 × 改善空间最大的维度
+- 认知追踪（BML）：支持企业记录"假设→实验→数据→结论"的完整循环
+- 采用生命周期鸿沟诊断：识别企业卡在"早期采用者→早期大众"鸿沟前，自动标记并建议跨越策略
+
+## 八、Phase 4 需求（智能投后操作系统）
+
+> 对应 v2.0 §17.4 第四期：智能投后操作系统
+
+### 8.1 投后管理 Alpha 归因
+
+- 建立从投资决策→投后动作→企业变化→退出回报的完整因果链
+- 每次投后干预记录为"干预事件"，追踪干预后企业指标变化轨迹
+- 归因维度：人才推荐、客户引入、战略建议、融资支持、风险干预
+- 回答"我们做的哪些动作真正创造了价值"和"哪些动作是无效甚至有害的"
+
+### 8.2 退出时机预测引擎
+
+- 主动计算每个被投企业的最优退出路径和时机窗口
+- 信号维度：行业估值倍数变化、企业增长曲线拐点、竞品退出案例、二级市场情绪
+- AI 量化分析"现在退出 vs 继续持有 3 年"的期望收益
+- 提前 6–12 个月生成退出准备建议
+
+### 8.3 组合层面资源再分配
+
+- 追踪每个企业的"边际回报率"——每多投入一份资源带来的边际增长
+- AI 建议把资源从低边际回报企业转向高边际回报企业
+- 模拟不同再分配方案对组合整体 IRR 和 DPI 的影响
+
+### 8.4 Monte Carlo 组合模拟
+
+- 对每个被投企业建立概率化退出模型（基础/乐观/悲观情景）
+- 对整个 Portfolio 做 Monte Carlo 模拟：10000 次随机抽样，生成组合 IRR/DPI 概率分布
+- 识别"组合回报的主要驱动因素"
+- 模拟不同管理动作对组合回报的影响
+
+### 8.5 多 Agent 协同与自治执行
+
+- L1：数据采集、报告生成、提醒推送（人工审核所有输出）
+- L2：风险识别、协同匹配、任务分派（人工确认后执行）
+- L3：常规管理动作执行、LP 报告自动发送（事后审核，异常时人工介入）
+- L4：战略建议生成、退出时机建议（人工决策，AI 提供完整方案）
+
+### 8.6 数字孪生（基础版）
+
+- 为每个被投企业建立数字孪生模型
+- 模拟不同决策场景：融资场景、产品转型、组织调整、市场变化
+- 投资人在真实决策前先在数字孪生上验证
+- 随着真实数据持续输入，数字孪生精度不断提升
+
+### 8.7 投后管理知识图谱（基础版）
+
+- 持续学习每次投后管理动作的结果
+- 知识图谱结构：企业特征 + 管理动作 + 环境上下文 → 结果指标变化 → 投资回报影响
+- 积累行业最佳实践、阶段最佳实践、风险处理经验、资源匹配经验、失败案例
+- 新企业进入时自动匹配最佳管理策略
+
+### 8.8 AAR 系统化复盘
+
+- 触发条件：风险处理完成、融资完成/失败、关键人才入职/离职、重大客户签约/流失、产品转型执行后、董事会决议完成后
+- AAR 五问：原计划是什么？实际发生了什么？为什么有差异？我们学到了什么？下次应该怎么做不同？
+- AAR 结论自动写入知识图谱
+- 追踪 AAR 改进建议的执行情况，形成"复盘→改进→验证"闭环
+
+### 8.9 Pre-mortem 失败推演 + Red Team 对抗分析
+
+- Pre-mortem：决策前系统性推演失败路径，生成决策风险清单和缓解措施
+- Red Team Agent：扮演"魔鬼代言人"，对创始人战略计划提出质疑
+- 模拟竞争对手视角和悲观投资人视角
+- 投资人在董事会前可参考 Red Team 报告
+
+### 8.10 基金级策略分析 + 跨基金资源调度
+
+- 基金级策略分析：不同基金的策略、期限、退出要求对比
+- 跨基金资源调度：在多基金间优化资源配置
+- LP 报告自动生成
+
+### 8.11 行业研究自动化
+
+- AI 行业研究 Agent：追踪行业动态和政策变化、竞品融资、上市公司动态
+- 生成行业风险提示和企业对标分析
+
+### 8.12 RAG 知识库 + 语义搜索
+
+- 文本向量化（千问 embedding API）
+- PgVector 扩展，存储向量化的月报/报告片段
+- RAG 检索服务：语义搜索 + 上下文注入
+- AI Copilot 增强：对话时自动 RAG 检索相关历史月报/报告
+
+### 8.13 智能预警 + 预测分析
+
+- 趋势预测：基于历史评分预测未来 3 月健康度
+- 异常检测：统计方法识别指标突变
+- 弱信号关联增强：多指标交叉检测
+
+### 8.14 多源数据接入
+
+- Crunchbase API：融资信息同步
+- 企业工商数据：天眼查/企查查 API
+- GitHub 活跃度：开源项目监控
+- 数据源管理 API：配置/同步/查看
+
+### 8.15 协作闭环 + 任务管理
+
+- Task 模型：投后任务/待办/跟进项
+- Comment 模型：月报评论/风险评论
+- 任务看板（Kanban 视图）
+- 通知服务：邮件/站内信/Webhook
+
+### 8.16 数据安全 + 合规加固
+
+- JWT refresh token 轮转 + 黑名单
+- 限流中间件：登录 5 次/min + 写接口按用户限流
+- PII 脱敏：手机/邮箱/身份证 日志脱敏
+- 敏感字段加密存储：API Key/外部凭证
+- 2FA 支持（TOTP）
+
+### 8.17 投后报告增强 + 定期推送
+
+- AI 报告生成：季度/年度报告自动生成
+- 定时任务：月报提醒/报告生成/风险扫描
+- 邮件发送：报告推送/风险预警通知
+- PDF 模板：封面/目录/图表/建议
+- 报告预览组件：浏览器打印优化

docs/1-prd.md

@@ -1,7 +1,7 @@
 # PRD + 技术设计 (1-prd)
 
 > 状态：待确认
-> 范围：Phase 0 + Phase 1 MVP
+> 范围：Phase 0 + Phase 1 MVP（详细）+ Phase 2-4（架构规划）
 
 ---
 
@@ -9,7 +9,7 @@
 
 ### 1.1 定位
 
-AI+ Portfolio Operating System —— 投资人和创始人的共同操作系统。Phase 1 聚焦"投后信息与风险管理"。
+AI+ Portfolio Operating System —— 投资人和创始人的共同操作系统。Phase 1 聚焦"投后信息与风险管理"，Phase 2-4 逐步扩展至数据校验、协同增长、Alpha 归因和知识进化。
 
 ### 1.2 核心用户旅程
 
@@ -19,18 +19,77 @@ AI+ Portfolio Operating System —— 投资人和创始人的共同操作系统
 3. 查看企业详情 → 审阅月报 AI 摘要 → 追加评论
 4. 查看健康度趋势 → 识别下降企业
 5. 导出投后报告
+6. （Phase 2）查看投资协议条款预警 → 董事会前准备
+7. （Phase 3）查看协同机会 → 推动企业间协同
+8. （Phase 4）查看 Alpha 归因 → 退出时机信号 → 组合再平衡
 
 **创始人端**：
 1. 登录 → 企业经营概览
 2. 提交月报（AI 辅助填充）
 3. AI 副驾驶问答（"投资人最关心什么"）
 4. 查看自身健康度评分和建议
+5. （Phase 3）融资规划 → 组织诊断 → 投资人沟通准备
+6. （Phase 3）Peer Learning Circle 参与
+7. （Phase 3）OKR 对齐与追踪
+
+### 1.3 方法论驱动设计
+
+系统不是功能堆砌，而是将成熟方法论融入底层架构：
+
+| 方法论 | 架构映射 | Phase |
+|---|---|---|
+| OODA 循环 | 弱信号采集(Observe) → AI 上下文判断(Orient) → AI 决策建议(Decide) → Agent 执行(Act) | Phase 1 基础 / Phase 2 增强 |
+| 客户成功模型 | Success Plan + Health Tier + Playbook + QBR + Expansion Play + Churn Risk | Phase 1 基础 / Phase 3 完整 |
+| 约束理论(TOC) | 多维度评分 → 敏感度分析 → 约束点识别 → 资源聚焦建议 | Phase 3 |
+| Build-Measure-Learn | 假设记录 → 实验追踪 → 数据验证 → 认知积累 | Phase 3 |
+| Pre-mortem + Red Team | 决策前哨触发 → 失败路径推演 → 对抗分析报告 | Phase 4 |
+| AAR 复盘 | 重大事件触发 → 五问复盘 → 知识图谱写入 → 改进追踪 | Phase 4 |
+| 行为助推(Nudge) | 时机判断 → 策略选择(锚定/损失厌恶/社会证明/默认/时机) → 效果追踪 | Phase 3 |
+| Crossing the Chasm | 采用生命周期阶段判定 → 鸿沟风险标记 → 跨越策略建议 | Phase 3 |
+| OKR 对齐 | 共同制定 → AI 追踪 KR → 偏差预警 → 季度复盘 → 对齐度评分 | Phase 3 |
+| Peer Learning Circles | AI 匹配 → 结构化讨论 → 知识沉淀 → AAR 联动 | Phase 3 |
 
 ---
 
 ## 二、技术架构
 
-### 2.1 整体架构
+### 2.1 九层架构总览
+
+系统采用九层架构，Phase 1 实现第 1-4 层基础版，Phase 2-4 逐步完善第 5-9 层：
+
+```
+┌─────────────────────────────────────────────────────────┐
+│  Layer 9: 安全审计层                                       │
+│  AI 权限继承 / 数据不出域 / 边缘算力 / 加密 / 审计           │
+├─────────────────────────────────────────────────────────┤
+│  Layer 8: 用户交互层                                       │
+│  投资人端 / 创始人端 / Admin 端 / 移动端                     │
+├─────────────────────────────────────────────────────────┤
+│  Layer 7: 主动增长引擎               (Phase 3-4)          │
+│  产品诊断 / 人才引力场 / 客户增长 / 组合创新 / 行为助推       │
+├─────────────────────────────────────────────────────────┤
+│  Layer 6: 弱信号+决策前哨            (Phase 1 基础 / 2-4)  │
+│  弱信号采集 / 关联引擎 / 决策前哨 / Pre-mortem / Red Team   │
+├─────────────────────────────────────────────────────────┤
+│  Layer 5: Alpha 归因引擎             (Phase 4)            │
+│  干预事件 / 归因模型 / 退出预测 / 组合再平衡 / Monte Carlo  │
+├─────────────────────────────────────────────────────────┤
+│  Layer 4: AI Agent 层               (Phase 1-4 渐进)      │
+│  月报解析 / 健康度 / 风险 / 数据校验 / 董事会 / 协议 /       │
+│  协同匹配 / 人才 / 融资 / 行业研究 / AI+商业化 / AI+合规    │
+├─────────────────────────────────────────────────────────┤
+│  Layer 3: 指标与健康度层            (Phase 1-3 渐进)      │
+│  9 通用维度 + 5 AI+专项维度 + 约束点 + 认知追踪 + 鸿沟诊断  │
+├─────────────────────────────────────────────────────────┤
+│  Layer 2: 多主体画像层              (Phase 1-3 渐进)      │
+│  投资机构 / 基金 / 企业 / 团队 / 投资经理 / 资源方 / 人才    │
+├─────────────────────────────────────────────────────────┤
+│  Layer 1: 数据接入层                 (Phase 1-4 渐进)      │
+│  月报 / 财务 / 业务 / 融资 / 治理 / 组织 / AI+专项 / 外部   │
+└─────────────────────────────────────────────────────────┘
+```
+
+### 2.2 整体架构图（Phase 1 MVP）
 
 ```
 ┌─────────────────────────────────────────────┐
@@ -39,18 +98,19 @@ AI+ Portfolio Operating System —— 投资人和创始人的共同操作系统
 │       ↓            ↓          ↓               │
 │         统一 API Client + Auth                │
 └──────────────────┬──────────────────────────┘
-                   │ REST API (JSON)
+                   │ REST API (JSON) + SSE
 ┌──────────────────┴──────────────────────────┐
 │                后端 (FastAPI)                 │
 │  Routers → Services → Models                 │
 │  AI Layer: Parser / Health / Risk / Report   │
+│  Signal Layer: WeakSignal / DecisionSentinel │
 └──────┬──────────┬──────────┬────────────────┘
        │          │          │
   PostgreSQL    Redis    Ollama (本地AI)
   + PgVector
 ```
 
-### 2.2 前端架构
+### 2.3 前端架构
 
 **路由结构**：
 ```
@@ -90,7 +150,7 @@ frontend/src/app/
 - `FilterBar`（筛选栏）
 - `DataTable`（数据表格）
 
-### 2.3 后端架构
+### 2.4 后端架构
 
 **目录结构**：
 ```
@@ -133,7 +193,9 @@ backend/
 - 认证：Bearer JWT
 - 分页：`?page=1&page_size=20&sort=-created_at`
 
-### 2.4 数据库设计（Phase 1 核心表）
+### 2.5 数据库设计
+
+#### Phase 1 核心表
 
 ```sql
 -- 租户
@@ -164,12 +226,162 @@ risk_events (id, company_id, type, severity, status,
              suggested_action, assigned_to, due_at,
              identified_at, closed_at, ...)
 
+-- 弱信号（Phase 1 基础版）
+weak_signals (id, company_id, signal_type, source, content,
+              severity_hint, confidence, collected_at, ...)
+-- signal_type: technical | sentiment | organizational | market
+
 -- 审计
 audit_logs (id, tenant_id, user_id, action, resource_type,
             resource_id, detail_json, ip, created_at)
 ```
 
-### 2.5 AI 服务设计
+#### Phase 2 扩展表
+
+```sql
+-- 投资机构画像
+investment_firm_profiles (id, tenant_id, strategy, resource_capabilities,
+                          risk_appetite, post_invest_style, lp_structure_json, ...)
+
+-- 基金画像
+fund_profiles (id, tenant_id, firm_id, name, strategy, term,
+               investment_focus, exit_requirements, lp_demands_json, ...)
+
+-- 投资经理画像
+investment_manager_profiles (id, user_id, capabilities, style,
+                             portfolio_count, follow_up_quality_score, ...)
+
+-- 投资协议
+investment_agreements (id, company_id, agreement_date, counterparty,
+                       key_terms_json, parsed_by_ai, monitored_clauses_json, ...)
+
+-- 董事会
+board_meetings (id, company_id, meeting_date, agenda_json,
+                pre_meeting_summary, minutes, action_items_json,
+                resolution_tracking_json, status, ...)
+
+-- 重大事项
+major_events (id, company_id, event_type, description, severity,
+              identified_at, status, follow_up_actions_json, ...)
+
+-- 追问清单
+inquiry_lists (id, company_id, report_id, questions_json,
+               status, response_json, created_at, ...)
+
+-- 决策前哨记录
+decision_sentinels (id, company_id, decision_type, signals_json,
+                    scenario_analysis_json, status, created_at, ...)
+
+-- 指标（结构化）
+indicators (id, company_id, name, value, unit, period_year, period_month,
+            source, confidence, created_at, ...)
+
+-- 证据
+evidence (id, entity_type, entity_id, evidence_type, content_json, created_at, ...)
+```
+
+#### Phase 3 扩展表
+
+```sql
+-- 核心团队画像
+team_member_profiles (id, company_id, name, role, skills_json,
+                      experience_json, status, turnover_risk, ...)
+
+-- 外部资源方画像
+resource_provider_profiles (id, tenant_id, name, resource_type,
+                            capabilities_json, match_score, ...)
+
+-- 人才画像
+talent_profiles (id, name, skills_json, career_history_json,
+                 mobility_probability, current_company, ...)
+
+-- 协同机会
+synergy_opportunities (id, tenant_id, type, provider_company_id,
+                       receiver_company_id, status, details_json,
+                       authorization_status, effect_evaluation_json, ...)
+-- type: customer | supply_chain | tech | talent | financing | procurement | brand | innovation
+
+-- 任务
+tasks (id, tenant_id, company_id, title, description, assignee_id,
+       status, priority, due_at, related_entity_type, related_entity_id, ...)
+
+-- OKR
+okr_records (id, company_id, quarter, objectives_json, key_results_json,
+             alignment_score, status, review_json, ...)
+
+-- 行为助推记录
+nudge_records (id, company_id, nudge_type, target_user_id, context_json,
+               accepted, effect_json, created_at, ...)
+-- nudge_type: anchoring | loss_aversion | social_proof | default | timing
+
+-- Peer Learning Circle
+peer_learning_circles (id, topic, matched_founders_json, discussion_json,
+                       action_commitments_json, status, created_at, ...)
+
+-- 里程碑树
+milestone_trees (id, company_id, milestones_json, branches_json,
+                 current_path, status, ...)
+
+-- 客户获取方案
+customer_acquisition_plans (id, company_id, target_customer, approach_json,
+                            decision_chain_json, pricing_strategy_json,
+                            execution_status, effect_json, ...)
+
+-- 产品竞争力诊断
+product_diagnostics (id, company_id, heatmap_json, competitor_comparison_json,
+                     roadmap_suggestions_json, created_at, ...)
+
+-- 认知追踪（BML）
+hypothesis_records (id, company_id, hypothesis, experiment_design,
+                    data_collected, conclusion, status, created_at, ...)
+```
+
+#### Phase 4 扩展表
+
+```sql
+-- 干预事件
+intervention_events (id, company_id, intervention_type, description,
+                     executor_id, executed_at, expected_outcome_json, ...)
+-- intervention_type: talent | customer | strategy | financing | risk
+
+-- 干预结果
+intervention_results (id, intervention_event_id, indicator_changes_json,
+                      valuation_impact, attribution_score, measured_at, ...)
+
+-- 数字孪生模型
+digital_twin_models (id, company_id, model_params_json, simulation_history_json,
+                     accuracy_score, last_updated, ...)
+
+-- 知识图谱节点
+knowledge_nodes (id, tenant_id, entity_type, entity_id, attributes_json,
+                 relations_json, created_at, ...)
+
+-- AAR 复盘记录
+aar_records (id, company_id, trigger_event, original_plan, actual_result,
+             gap_analysis, lessons_learned, next_actions_json, status, ...)
+
+-- Pre-mortem 记录
+pre_mortem_records (id, company_id, decision_sentinel_id, failure_paths_json,
+                    mitigation_measures_json, created_at, ...)
+
+-- Red Team 对抗分析
+red_team_records (id, company_id, target_plan, challenge_arguments_json,
+                  blind_spots_json,修正建议_json, created_at, ...)
+
+-- 退出预测
+exit_predictions (id, company_id, optimal_path, timing_window,
+                  scenario_analysis_json, preparation_checklist_json, ...)
+
+-- 组合再平衡建议
+portfolio_rebalancing (id, tenant_id, marginal_returns_json,
+                       reallocation_suggestions_json, irr_impact_json, ...)
+
+-- Monte Carlo 模拟
+monte_carlo_simulations (id, tenant_id, simulation_params_json,
+                         results_json, key_drivers_json, created_at, ...)
+```
+
+### 2.6 AI 服务设计
 
 **月报解析 Agent**：
 - 输入：月报文件（Excel/PDF/结构化表单）
@@ -185,10 +397,84 @@ audit_logs (id, tenant_id, user_id, action, resource_type,
 - AI+ 专项：商业化 + 成本维度，同样规则驱动
 
 **风险检测引擎**：
-- 输入：最新指标 + 阈值规则
+- 输入：最新指标 + 阈值规则 + 弱信号（Phase 1 基础版）
 - 输出：RiskEvent 列表
-- 实现：规则引擎，指标越界自动生成风险
-- Phase 2 再加弱信号关联
+- 实现：规则引擎，指标越界自动生成风险；Phase 1 含弱信号基础采集
+- Phase 2 增加弱信号关联引擎
+
+### 2.7 AI Agent 体系（完整规划）
+
+系统 AI Agent 按 Phase 渐进实现，最终形成 12+ Agent 协同网络：
+
+| Agent | 职责 | Phase |
+|---|---|---|
+| 月报解析 Agent | 解析月报文件，提取结构化指标，生成摘要和关注点 | Phase 1 ✅ |
+| 健康度计算 Agent | 多维度评分 + 趋势 + 扣分项 + 建议动作 | Phase 1 ✅ |
+| 风险检测 Agent | 指标越界 + 弱信号关联 → 风险事件 | Phase 1 ✅ |
+| 报告生成 Agent | 投后摘要 / 季度报告 / LP 报告自动生成 | Phase 1 ✅ |
+| 弱信号采集 Agent | 技术信号 / 情绪信号 / 组织信号 / 市场信号采集与标准化 | Phase 1 基础 / Phase 2 增强 |
+| 数据校验 Agent | 交叉验证数据一致性，生成可信度评分 | Phase 2 |
+| 投资协议 Agent | 解析协议条款，持续监控触发条件 | Phase 2 |
+| 董事会 Agent | 会前材料摘要 / 决议追踪 / 投资人提问清单 | Phase 2 |
+| 决策前哨 Agent | 识别关键决策点，生成场景分析 | Phase 2 基础 / Phase 4 增强 |
+| 协同匹配 Agent | 企业资源需求匹配 + 协同闭环追踪 | Phase 3 |
+| 人才引力场 Agent | 人才流动预测 + 主动推荐 + 9-Box 矩阵 | Phase 3 |
+| 客户增长 Agent | 客户获取方案生成 + LP 资源匹配 | Phase 3 |
+| 产品诊断 Agent | AI 体验产品 + 竞品对比 + 热力图 | Phase 3 |
+| 行为助推 Agent | 时机判断 + 策略选择 + 效果追踪 | Phase 3 |
+| OKR 对齐 Agent | 共同制定 + KR 追踪 + 偏差预警 + 对齐度评分 | Phase 3 |
+| Alpha 归因 Agent | 干预事件 → 指标变化 → 估值影响 → 回报贡献 | Phase 4 |
+| 退出预测 Agent | 退出路径计算 + 时机窗口 + 准备建议 | Phase 4 |
+| Pre-mortem Agent | 失败路径推演 + 风险清单 + 缓解措施 | Phase 4 |
+| Red Team Agent | 魔鬼代言人 + 竞争对手视角 + 悲观投资人视角 | Phase 4 |
+| AAR 复盘 Agent | 五问复盘 + 知识图谱写入 + 改进追踪 | Phase 4 |
+| 行业研究 Agent | 行业动态追踪 + 竞品融资 + 政策变化 | Phase 4 |
+| AI+ 商业化 Agent | PoC 转化分析 + 商业化鸿沟诊断 + 转化优化建议 | Phase 3 |
+| AI+ 合规 Agent | 训练数据合规 + 用户数据授权 + 内容审核覆盖 | Phase 3 |
+
+**Agent 设计原则**：
+- 接口抽象，业务面对自家"智能服务接口"，不直接依赖某个大模型
+- 多源容灾 + 兜底降级（规则/缓存/默认），不拖垮主流程
+- 强制 Structured Output / JSON Schema，禁编造
+- 决策证据化：输出 `score / confidence / evidence / concerns / fallback_used`
+- Prompt 进 Git，可 diff、可回滚
+- 用户输入与系统 prompt 分离 role，加分隔符 `<<<USER_INPUT>>>`，防注入
+- PII 进 LLM 前脱敏，响应再回填
+- `confidence < 0.6` 显式提示人工核对
+
+### 2.8 健康度体系完整规划
+
+**9 个通用维度**（v2.0 §6）：
+
+| 维度 | 核心指标 | Phase |
+|---|---|---|
+| 财务健康度 | 现金 Runway、月度收入与增长率、毛利率、经营性现金流 | Phase 1 ✅ |
+| 经营健康度 | 客户数量与增长、客户留存率、客单价 | Phase 1 ✅ |
+| 组织与人才健康度 | 核心团队稳定性、关键岗位空缺率、人效、员工流失率 | Phase 2 |
+| 产品与技术健康度 | 产品迭代频率、技术债务、专利与知识产权、研发投入占比 | Phase 2 |
+| 市场与竞争健康度 | 市场份额、竞品动态、NPS、品牌声量 | Phase 2 |
+| 治理与合规健康度 | 董事会运作规范性、信息披露及时性、投资协议履约 | Phase 2 |
+| 融资与资本健康度 | 当前估值、融资进展、股权结构、退出可能性 | Phase 2 |
+| 协同与赋能健康度 | 投资机构资源对接次数与转化率、协同推进情况 | Phase 3 |
+| AI+ 商业化健康度 | PoC 数量、转化率、付费客户数、MRR 增长、LTV/CAC | Phase 1 ✅ |
+
+**5 个 AI+ 专项维度**（v2.0 §7.10-7.12）：
+
+| 维度 | 核心指标 | Phase |
+|---|---|---|
+| AI+ 商业化 | PoC 数量、转化率、付费客户数、MRR、LTV/CAC | Phase 1 ✅ |
+| AI+ 成本与单位经济 | 推理成本占收入比、单位推理成本、扣除推理成本后毛利率 | Phase 1 ✅ |
+| AI+ 模型与产品 | 模型调用准确率、延迟、版本迭代频率、DAU/MAU、NPS | Phase 3 |
+| AI+ 数据与合规 | 训练数据来源合规性、用户数据授权覆盖率、内容审核覆盖率 | Phase 3 |
+| AI+ 团队与技术 | 核心技术人才稳定性、模型团队配比、技术社区影响力 | Phase 3 |
+
+**高级分析能力**（v2.0 §6.12-6.14）：
+
+| 能力 | 描述 | Phase |
+|---|---|---|
+| 约束点识别（TOC） | 各维度评分 → 敏感度分析 → 约束点 = 敏感度 × 改善空间最大的维度 | Phase 3 |
+| 认知追踪（BML） | 支持企业记录"假设→实验→数据→结论"的完整循环 | Phase 3 |
+| 采用生命周期鸿沟诊断 | 识别企业卡在"早期采用者→早期大众"鸿沟前，自动标记并建议跨越策略 | Phase 3 |
 
 ---
 
@@ -212,6 +498,59 @@ audit_logs (id, tenant_id, user_id, action, resource_type,
 - 左侧：筛选栏（严重程度 / 类型 / 企业 / 状态）
 - 中部：风险卡片列表（每张卡含证据链折叠面板）
 - 右侧：选中风险的处理闭环时间线
+- 弱信号预警区：尚未形成强风险但值得关注的早期信号
+
+**Portfolio 总览页**（Phase 2）：
+- 表格 + 指标卡，支持按行业/基金/阶段/投资经理/健康度/风险等级筛选
+- 健康度趋势对比
+- 边际回报率排序（Phase 4）
+- 退出准备度评估（Phase 4）
+
+**企业详情工作台**（Phase 2 增强）：
+- 左侧导航：基本信息 / 财务 / 经营 / 组织 / 风险 / 董事会 / 协议 / 协同 / AI+ 专项 / 数字孪生
+- 中部展示财务、经营、组织、风险和董事会信息
+- 右侧展示 AI 建议、待办事项、协同机会和弱信号预警
+- 底部展示投后管理 Alpha 归因时间线（Phase 4）
+
+**董事会管理页**（Phase 2）：
+- 会前：AI 自动生成董事会材料摘要、追踪上次决议执行情况、生成投资人提问清单
+- 会中：记录会议纪要和待办事项
+- 会后：自动生成会议纪要、分派待办事项、追踪完成情况
+- 决策前哨：提前预警即将面临的董事会关键决策议题
+
+**投资协议管理页**（Phase 2）：
+- 协议列表 + 关键条款提取
+- 条款触发预警面板
+- 信息披露义务提醒
+- 重大事项审批权提醒
+
+**团队与人才池页**（Phase 3）：
+- 核心人才、可流动人才、顾问人才、高管候选人列表
+- 9-Box 人才矩阵：绩效 × 潜力二维评估
+- 人才引力场：行业关键人才流动预测
+- 核心团队稳定性弱信号监控
+
+**协同机会中心页**（Phase 3）：
+- 协同推荐列表（未授权前只展示模糊信息）
+- 组合创新机会
+- 客户增长引擎方案
+- 协同事项跟踪和效果评估
+
+**AI+ 专项指标看板页**（Phase 3）：
+- 商业化看板：PoC 数量、转化率、付费客户、MRR、LTV/CAC
+- 模型与产品看板：模型准确率、延迟、版本迭代、DAU/MAU、NPS
+- 成本与单位经济看板：推理成本占比、单位推理成本、人工介入成本占比
+- 数据与合规看板：训练数据合规性、用户数据授权覆盖率、内容审核覆盖率
+- 团队与技术看板：核心技术人才稳定性、技术社区影响力、技术债务
+
+**Alpha 归因时间线**（Phase 4）：
+- 干预事件 → 指标变化 → 估值影响 → 回报贡献
+- 投后管理 Alpha 概览：投后动作对投资回报的贡献
+
+**退出时机信号页**（Phase 4）：
+- 退出窗口信号面板
+- "现在退出 vs 继续持有"期望收益对比
+- 退出准备建议清单
 
 ### 3.2 创始人端
 
@@ -229,6 +568,12 @@ audit_logs (id, tenant_id, user_id, action, resource_type,
 - 底部抽屉式对话窗口
 - 上下文感知：自动注入当前企业数据
 - 快捷问题按钮："投资人关心什么" / "融资建议" / "组织诊断"
+- （Phase 3）融资规划工具：融资节奏、估值区间、投资人画像建议
+- （Phase 3）组织诊断工具：团队结构分析、关键岗位风险、人才缺口
+- （Phase 3）投资人沟通准备：帮助创始人理解投资人关注点，准备董事会材料
+- （Phase 3）月报自动生成：从企业系统自动采集数据，生成结构化月报
+- （Phase 3）OKR 对齐视图：与投资人共同制定 OKR，追踪 KR 进展
+- （Phase 3）Peer Learning Circle 入口
 
 ### 3.3 响应式
 
@@ -261,9 +606,87 @@ services:
 | redis | 6379 | Redis |
 | ollama | 11434 | 本地 AI 推理 |
 
+### 4.3 边缘算力机私有化部署（长期目标）
+
+```
+┌─────────────────────────────────────────────────────┐
+│                  客户安全域                            │
+│  ┌───────────┐  ┌───────────┐  ┌───────────┐        │
+│  │ 本地 AI    │  │ 本地知识库  │  │ 本地数据存储 │        │
+│  │ 推理引擎   │  │            │  │ + 向量索引  │        │
+│  └───────────┘  └───────────┘  └───────────┘        │
+│         │              │              │              │
+│  ┌───────────────────────────────────────────┐      │
+│  │            安全网关                          │      │
+│  │  控制外部数据拉取 + 模型更新白名单通道        │      │
+│  └───────────────────────────────────────────┘      │
+│         │                                            │
+│  ┌───────────────────────────────────────────┐      │
+│  │            审计日志                          │      │
+│  │  全链路操作记录                               │      │
+│  └───────────────────────────────────────────┘      │
+└─────────────────────────────────────────────────────┘
+```
+
+**数据流**：
+- 投资机构和被投企业的敏感数据在本地完成采集、存储、计算和推理
+- 外部工商、司法、舆情、行业数据通过受控网关拉取，进入本地后再参与分析
+- 系统升级、模型升级和规则升级支持离线包或白名单通道
+
+**数据不出域机制**：
+- 敏感数据本地处理，不传输到外部公有云
+- AI 推理使用本地模型，不调用外部大模型 API 处理敏感数据
+- 外部数据拉取经过显式授权和日志留痕
+- 如确需使用外部大模型，必须采用显式授权、脱敏、最小必要字段传输、日志留痕和可关闭配置
+
+### 4.4 部署模式对比
+
+| 模式 | 适用场景 | 数据安全 |
+|---|---|---|
+| Docker Compose | MVP / 开发 | 基础隔离 |
+| 边缘算力机私有化 | 大型产业资本/政府基金/控股集团 | 数据不出域 + 本地 AI |
+| 专有云部署 | 已有云基础设施的大型客户 | VPC + 专线/VPN |
+| 混合部署 | 部分敏感数据本地 + 部分上云 | 分级管控 |
+
 ---
 
-## 五、风险与对策
+## 五、安全与权限设计
+
+### 5.1 权限控制层级
+
+- 投资机构级：不同机构数据严格隔离
+- 基金级：同一机构内不同基金数据隔离
+- 企业级：投资经理只看负责企业数据
+- 角色级：GP / 投资经理 / 投后负责人 / 法务 / 财务 / 分析师
+- 字段级：敏感字段独立权限控制
+- 文件级：文件访问独立授权
+- 下载权限：导出操作独立授权
+
+### 5.2 AI 权限继承
+
+AI 必须继承用户权限。用户没有权限看的数据，AI 不能在回答中泄露：
+- 投资经理只能看到自己负责的企业数据
+- 被投企业只能看到自己的数据
+- 外部资源方只能查看被授权对接的信息
+- 企业间协同推荐在未授权前只展示模糊信息
+
+### 5.3 审计机制
+
+- 登录审计、查看审计、修改审计、导出审计、AI 调用审计、权限变更审计、协同对接审计
+- 审计日志保留 ≥ 6 月
+- 关键操作落 `audit_logs` 表
+
+### 5.4 加密与密钥管理
+
+- 传输加密：TLS 1.3
+- 存储加密：AES-256
+- 密钥管理：支持 KMS 集成
+- 字段级加密：敏感字段独立加密
+- 高安全客户可支持硬件安全模块、国密算法、堡垒机接入和零信任访问控制
+
+---
+
+## 六、风险与对策
 
 | 风险 | 对策 |
 |---|---|
@@ -271,3 +694,6 @@ services:
 | 月报格式差异大 | 先支持结构化表单，再支持文件上传 |
 | 私有化部署复杂 | MVP 用 Docker Compose，长期才做边缘算力机 |
 | 多租户数据隔离 | 从架构层面 tenant_id 贯穿，中间件强制 |
+| AI 越权泄露 | AI 权限继承机制 + 协同推荐未授权前模糊化 |
+| 弱信号误报 | 证据链 + 准确率追踪 + confidence < 0.6 提示人工核对 |
+| Agent 自治执行风险 | L1-L4 分级自治 + 人工审核/确认/事后审核 |

docs/2-task.md

@@ -148,136 +148,421 @@ T1.8 依赖 T1.1-T1.7 全部完成
 
 ---
 
-## Phase 2：深度功能 + 管理后台
+## Phase 2：数据接入与智能校验
 
-> 目标：从 MVP 走向可用产品 — 企业详情工作台、Admin 后台、文件上传、创始人端完善、审计日志、Redis 缓存
+> 对应 v2.0 §17.2 第二期
+> 目标：从 MVP 走向可用产品 — 财务数据校验、投资协议解析、董事会管理、弱信号增强、决策前哨、多主体画像、健康度维度扩展、Admin 后台、企业详情工作台
 
 ### T2.1 企业详情工作台（投资人端核心页面）
 - [ ] `frontend/src/app/(investor)/companies/[id]/workbench/page.tsx`（工作台主页）
-- [ ] `frontend/src/components/workbench/TabNav.tsx`（左侧 Tab 导航：概览/财务/经营/组织/AI+专项/风险/月报）
+- [ ] `frontend/src/components/workbench/TabNav.tsx`（左侧 Tab 导航：概览/财务/经营/组织/AI+专项/风险/月报/董事会/协议/协同）
 - [ ] `frontend/src/components/workbench/FinancialTab.tsx`（财务面板：营收/现金流/跑道 图表）
 - [ ] `frontend/src/components/workbench/OperationalTab.tsx`（经营面板：关键指标趋势）
 - [ ] `frontend/src/components/workbench/OrgTab.tsx`（组织面板：团队规模/流失率）
 - [ ] `frontend/src/components/workbench/AITab.tsx`（AI+专项面板：商业化/成本效率）
-- [ ] `frontend/src/components/workbench/AISuggestionDrawer.tsx`（右侧 AI 建议抽屉）
+- [ ] `frontend/src/components/workbench/AISuggestionDrawer.tsx`（右侧 AI 建议抽屉 + 待办 + 弱信号预警）
 - [ ] `frontend/src/components/workbench/PostInvestTimeline.tsx`（底部投后管理时间线）
-- [ ] `backend/app/routers/companies.py` 补充 `GET /companies/{id}/detail`（聚合月报+评分+风险）
+- [ ] `backend/app/routers/companies.py` 补充 `GET /companies/{id}/detail`（聚合月报+评分+风险+弱信号）
 - [ ] `backend/tests/test_company_detail.py`（聚合接口测试）
 - 验证：进入企业详情 → 多 Tab 切换 → 图表展示 → AI 建议抽屉 → 时间线
 
-### T2.2 Admin 管理后台
+### T2.2 财务数据接入与自动校验
+- [ ] `backend/app/models/financial_data.py`（FinancialData 模型 — 资产负债表/利润表/现金流量表/科目余额）
+- [ ] `backend/app/services/financial_validator.py`（AI 数据校验 Agent — 交叉验证/逻辑矛盾检测/历史修订追踪）
+- [ ] `backend/app/routers/financial.py`（财务数据 CRUD + 校验结果查询）
+- [ ] `backend/app/services/ai_parser.py` 增强（支持财务报表 Excel/PDF 解析）
+- [ ] `backend/tests/test_financial_validator.py`（校验逻辑测试）
+- [ ] `frontend/src/components/workbench/FinancialTab.tsx` 增强（展示校验结果 + 可信度评分）
+- 验证：上传财务报表 → AI 校验 → 生成可信度评分 → 展示校验结果
+
+### T2.3 投资协议解析与条款监控
+- [ ] `backend/app/models/agreement.py`（InvestmentAgreement 模型 — 协议条款/监控规则）
+- [ ] `backend/app/services/agreement_parser.py`（AI 投资协议 Agent — 解析 PDF → 提取关键条款）
+- [ ] `backend/app/services/agreement_monitor.py`（条款监控引擎 — 持续监控触发条件）
+- [ ] `backend/app/routers/agreements.py`（协议 CRUD + 条款预警列表）
+- [ ] `backend/tests/test_agreement_parser.py` + `test_agreement_monitor.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/agreements/page.tsx`（投资协议管理页）
+- [ ] `frontend/src/components/agreement/AgreementCard.tsx`（协议卡片 + 关键条款提取展示）
+- [ ] `frontend/src/components/agreement/ClausesAlertPanel.tsx`（条款触发预警面板）
+- 验证：上传投资协议 PDF → AI 解析条款 → 监控触发条件 → 预警展示
+
+### T2.4 董事会管理
+- [ ] `backend/app/models/board.py`（BoardMeeting 模型 — 议程/纪要/决议/待办）
+- [ ] `backend/app/services/board_agent.py`（AI 董事会 Agent — 会前材料摘要/决议追踪/提问清单）
+- [ ] `backend/app/routers/board.py`（董事会 CRUD + 决议追踪）
+- [ ] `backend/tests/test_board.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/board/page.tsx`（董事会管理页）
+- [ ] `frontend/src/components/board/MeetingCard.tsx`（会议卡片 — 会前/会中/会后状态）
+- [ ] `frontend/src/components/board/ResolutionTracker.tsx`（决议追踪组件）
+- 验证：创建董事会 → AI 生成材料摘要 → 记录纪要 → 追踪决议执行
+
+### T2.5 弱信号采集（增强版）+ 关联引擎
+- [ ] `backend/app/models/weak_signal.py`（WeakSignal 模型 — 信号类型/来源/置信度）
+- [ ] `backend/app/services/weak_signal_collector.py`（增强版采集器 — 技术/情绪/组织/市场 四类信号）
+- [ ] `backend/app/services/signal_correlator.py`（弱信号关联引擎 — 多源信号 → 跨维度关联 → 风险概率评估）
+- [ ] `backend/app/routers/weak_signals.py`（弱信号列表 + 关联结果查询）
+- [ ] `backend/tests/test_weak_signal.py` + `test_signal_correlator.py`
+- [ ] `frontend/src/components/risk/WeakSignalPanel.tsx`（弱信号关联面板 — 风险工作台 + 企业详情）
+- [ ] `frontend/src/components/risk/SignalCorrelationGraph.tsx`（信号关联图可视化）
+- 验证：采集多源弱信号 → 关联分析 → 生成风险概率 → 预警展示
+
+### T2.6 决策前哨（基础版）
+- [ ] `backend/app/models/decision_sentinel.py`（DecisionSentinel 模型 — 决策类型/信号/场景分析）
+- [ ] `backend/app/services/decision_sentinel_agent.py`（AI 决策前哨 Agent — 识别关键决策点 → 场景分析）
+- [ ] `backend/app/routers/decision_sentinels.py`（决策前哨 CRUD + 场景分析查询）
+- [ ] `backend/tests/test_decision_sentinel.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/sentinels/page.tsx`（决策前哨页）
+- [ ] `frontend/src/components/sentinel/DecisionScenarioCard.tsx`（决策场景卡片 — A路线 vs B路线分析）
+- 验证：AI 识别决策岔路口 → 生成场景分析 → 投资人查看 → 提前介入
+
+### T2.7 重大事项自动识别 + 追问清单
+- [ ] `backend/app/models/major_event.py`（MajorEvent 模型）
+- [ ] `backend/app/models/inquiry.py`（InquiryList 模型 — 追问清单）
+- [ ] `backend/app/services/event_detector.py`（AI 重大事项识别 — 从月报/弱信号中提取）
+- [ ] `backend/app/services/inquiry_generator.py`（AI 追问清单生成 — 根据月报数据生成补充问题）
+- [ ] `backend/app/routers/events.py` + `backend/app/routers/inquiries.py`
+- [ ] `backend/tests/test_event_detector.py` + `test_inquiry_generator.py`
+- [ ] `frontend/src/components/workbench/EventPanel.tsx`（重大事项面板）
+- [ ] `frontend/src/components/workbench/InquiryPanel.tsx`（追问清单面板 — 企业可回复）
+- 验证：月报提交 → AI 识别重大事项 → 生成追问清单 → 企业补充说明
+
+### T2.8 多主体画像（基础版）
+- [ ] `backend/app/models/firm_profile.py`（投资机构画像）
+- [ ] `backend/app/models/fund_profile.py`（基金画像）
+- [ ] `backend/app/models/manager_profile.py`（投资经理画像）
+- [ ] `backend/app/routers/profiles.py`（画像 CRUD + 关联查询）
+- [ ] `backend/tests/test_profiles.py`
+- [ ] `frontend/src/app/(investor)/profiles/page.tsx`（机构/基金/投资经理画像页）
+- [ ] `frontend/src/components/profile/ProfileCard.tsx`（画像卡片组件）
+- 验证：创建机构画像 → 关联基金 → 关联投资经理 → 企业详情关联投资经理
+
+### T2.9 健康度维度扩展
+- [ ] `backend/app/services/health_calculator.py` 增强（新增 5 维度：组织人才/产品技术/市场竞争/治理合规/融资资本）
+- [ ] `backend/app/models/health_score.py` 增强（扩展字段）
+- [ ] `backend/tests/test_health_calculator.py` 增强（新增维度测试）
+- [ ] `frontend/src/components/health/HealthRadar.tsx` 增强（支持 9 维度雷达图）
+- [ ] `frontend/src/components/health/HealthDimensionDetail.tsx`（维度详情面板 — 评分依据/扣分项/建议）
+- 验证：月报提交 → 9 维度评分 → 雷达图展示 → 维度详情可查看
+
+### T2.10 Admin 管理后台 + 审计日志 + Redis 缓存
 - [ ] `backend/app/routers/admin.py`（租户 CRUD + 用户管理 + 审计日志查询）
-- [ ] `backend/app/schemas/admin.py`（Admin 请求/响应 schema）
-- [ ] `backend/app/core/audit.py`（审计日志写入中间件 — 自动记录关键操作）
-- [ ] `backend/tests/test_admin.py`（Admin API 测试）
+- [ ] `backend/app/core/audit.py`（审计日志装饰器/中间件 — 自动记录 CREATE/UPDATE/DELETE）
+- [ ] `backend/app/core/redis.py`（Redis 连接 + 缓存工具函数）
+- [ ] `backend/app/core/cache.py`（缓存装饰器 — 仪表盘/企业列表等热点接口）
+- [ ] `backend/tests/test_admin.py` + `test_audit.py`
 - [ ] `frontend/src/app/admin/page.tsx`（重写：管理后台首页 — 系统概览卡片）
 - [ ] `frontend/src/app/admin/tenants/page.tsx`（租户管理列表）
 - [ ] `frontend/src/app/admin/users/page.tsx`（用户管理列表 + 角色分配）
 - [ ] `frontend/src/app/admin/audit-logs/page.tsx`（审计日志查看 + 筛选）
-- [ ] `frontend/src/lib/admin.ts`（Admin API 函数）
-- 验证：Admin 登录 → 查看租户列表 → 管理用户角色 → 查看审计日志
+- 验证：Admin 登录 → 租户管理 → 用户角色 → 审计日志 → Redis 缓存命中
 
-### T2.3 月报文件上传 + PDF 导出
+### T2.11 月报文件上传 + PDF 导出 + 创始人端完善
 - [ ] `backend/app/services/file_parser.py`（Excel/PDF 文件解析 → 文本提取）
 - [ ] `backend/app/routers/reports.py` 补充 `POST /reports/upload`（文件上传 → 解析 → AI 分析）
 - [ ] `backend/app/services/pdf_generator.py`（weasyprint 生成 PDF 报告）
-- [ ] `backend/app/routers/reports_export.py` 补充 `GET /reports-export/{id}/pdf`（真实 PDF 导出）
-- [ ] `backend/tests/test_file_upload.py`（上传解析测试）
-- [ ] `frontend/src/app/(founder)/reports/submit/page.tsx` 增强（支持文件上传 + 拖拽）
-- [ ] `frontend/src/components/shared/FileUploader.tsx`（文件上传组件）
-- [ ] `frontend/src/app/(investor)/reports/view/[id]/page.tsx` 增强（PDF 导出按钮 → 真实 PDF）
-- 验证：上传 Excel → AI 解析 → 投资人查看 → 导出 PDF
-
-### T2.4 创始人端完善
 - [ ] `backend/app/routers/founder.py`（创始人专属 API：经营概览数据 + 自身健康度）
+- [ ] `backend/tests/test_file_upload.py` + `test_founder.py`
+- [ ] `frontend/src/app/(founder)/reports/submit/page.tsx` 增强（支持文件上传 + 拖拽 + AI 辅助填充）
+- [ ] `frontend/src/components/shared/FileUploader.tsx`（文件上传组件）
 - [ ] `frontend/src/app/founder/page.tsx` 重写（经营概览：大数字卡片 + 指标趋势图）
-- [ ] `frontend/src/components/founder/MetricCard.tsx`（大数字指标卡片：Runway/MRR/客户数/健康度）
+- [ ] `frontend/src/components/founder/MetricCard.tsx`（大数字指标卡片）
 - [ ] `frontend/src/components/founder/MetricTrendChart.tsx`（指标趋势折线图）
-- [ ] `frontend/src/app/founder/reports/submit/page.tsx` 增强（AI 辅助填充：上传文件 → 自动建议值）
 - [ ] `frontend/src/app/founder/copilot/page.tsx`（独立 AI 副驾驶页面 + 快捷问题按钮）
-- [ ] `frontend/src/components/founder/QuickQuestions.tsx`（快捷问题："投资人关心什么"/"融资建议"/"组织诊断"）
-- [ ] `backend/tests/test_founder.py`（创始人 API 测试）
-- 验证：创始人登录 → 概览大数字 → 提交月报（AI 辅助）→ AI 副驾驶问答
+- [ ] `frontend/src/components/founder/QuickQuestions.tsx`（快捷问题组件）
+- 验证：上传 Excel → AI 解析 → 创始人概览 → AI 副驾驶问答 → 导出 PDF
 
-### T2.5 审计日志 + Redis 缓存
-- [ ] `backend/app/core/audit.py`（审计日志装饰器/中间件 — 自动记录 CREATE/UPDATE/DELETE）
-- [ ] `backend/app/core/redis.py`（Redis 连接 + 缓存工具函数）
-- [ ] `backend/app/core/cache.py`（缓存装饰器 — 仪表盘/企业列表等热点接口）
-- [ ] `backend/app/routers/admin.py` 补充 `GET /admin/audit-logs`（审计日志查询 + 筛选）
-- [ ] `backend/tests/test_audit.py`（审计日志写入测试）
-- 验证：关键操作 → audit_logs 自动写入 → Admin 可查看 → Redis 缓存命中
-
-### T2.6 驾驶舱增强
+### T2.12 驾驶舱增强
 - [ ] `frontend/src/app/(investor)/dashboard/page.tsx` 增强（集成 HealthDistribution + RiskSummary + AIWeeklyBrief）
 - [ ] `frontend/src/components/dashboard/PortfolioHeatmap.tsx`（企业 × 维度健康度热力图）
 - [ ] `frontend/src/components/dashboard/MultiCompanyTrend.tsx`（多企业健康度趋势对比 sparkline）
-- [ ] `backend/app/routers/dashboard.py` 补充 `GET /dashboard/heatmap`（热力图数据）
-- [ ] `backend/app/routers/dashboard.py` 补充 `GET /dashboard/trends`（多企业趋势数据）
+- [ ] `backend/app/routers/dashboard.py` 补充 `GET /dashboard/heatmap` + `GET /dashboard/trends`
 - 验证：驾驶舱 → 热力图 → 趋势对比 → AI 周报 → 风险概览
 
 ---
 
-## Phase 3：智能化 + 生态扩展
+## Phase 3：Portfolio 协同与增长引擎
 
-> 目标：从规则驱动走向 AI 深度赋能 — RAG 知识库、智能预警、多源数据接入、协作闭环、数据安全加固
+> 对应 v2.0 §17.3 第三期
+> 目标：从单企业管理走向组合协同 — 协同机会中心、组合创新实验室、人才引力场、客户增长引擎、创始人 AI 副驾驶完整版、OKR 对齐、行为助推、Peer Learning、产品诊断、里程碑动态管理
 
-### T3.1 RAG 知识库 + 语义搜索
-- [ ] `backend/app/services/embedding.py`（文本向量化 — 调用千问 embedding API）
-- [ ] `backend/app/models/knowledge.py`（KnowledgeChunk 模型 — 存储向量化的月报/报告片段）
-- [ ] `backend/alembic/versions/xxx_add_pgvector.py`（PgVector 扩展迁移）
-- [ ] `backend/app/services/rag.py`（RAG 检索服务 — 语义搜索 + 上下文注入）
-- [ ] `backend/app/routers/knowledge.py`（知识库 API：搜索/上传/管理）
-- [ ] `backend/tests/test_rag.py`（RAG 检索测试）
-- [ ] `frontend/src/components/shared/KnowledgeSearch.tsx`（语义搜索组件）
-- [ ] AI Copilot 增强：对话时自动 RAG 检索相关历史月报/报告，注入上下文
-- 验证：搜索"跑道不足" → 返回所有相关月报片段 → Copilot 对话引用历史数据
+### T3.1 协同机会中心
+- [ ] `backend/app/models/synergy.py`（SynergyOpportunity 模型 — 类型/双方/状态/授权/效果评估）
+- [ ] `backend/app/services/synergy_matcher.py`（AI 协同匹配 Agent — 需求分析 → Portfolio 内匹配 → 外部资源匹配）
+- [ ] `backend/app/routers/synergies.py`（协同 CRUD + 授权管理 + 效果评估）
+- [ ] `backend/tests/test_synergy.py`
+- [ ] `frontend/src/app/(investor)/synergies/page.tsx`（协同机会中心页）
+- [ ] `frontend/src/components/synergy/SynergyCard.tsx`（协同卡片 — 未授权前模糊信息）
+- [ ] `frontend/src/components/synergy/SynergyTimeline.tsx`（协同闭环时间线 — 发现→确认→授权→执行→评估）
+- 验证：发布资源需求 → AI 匹配协同机会 → 双方确认 → 授权信息交换 → 追踪效果
 
-### T3.2 智能预警 + 预测分析
-- [ ] `backend/app/services/predictor.py`（趋势预测 — 基于历史评分预测未来 3 月健康度）
-- [ ] `backend/app/services/anomaly_detector.py`（异常检测 — 统计方法识别指标突变）
-- [ ] `backend/app/services/risk_engine.py` 增强（弱信号关联 — 多指标交叉检测）
-- [ ] `backend/app/routers/dashboard.py` 补充 `GET /dashboard/forecasts`（预测数据）
-- [ ] `frontend/src/components/dashboard/ForecastChart.tsx`（预测趋势图 — 含置信区间）
-- [ ] `frontend/src/components/risk/WeakSignalPanel.tsx`（弱信号关联面板）
-- [ ] `backend/tests/test_predictor.py`（预测引擎测试）
-- 验证：健康度预测曲线 → 异常指标标红 → 弱信号关联风险自动生成
+### T3.2 组合创新实验室
+- [ ] `backend/app/services/innovation_lab.py`（AI 组合创新 Agent — 能力分析 → 组合发现 → 联合产品方案）
+- [ ] `backend/app/routers/innovation.py`（创新机会 CRUD + 方案生成）
+- [ ] `backend/tests/test_innovation_lab.py`
+- [ ] `frontend/src/app/(investor)/innovation-lab/page.tsx`（组合创新实验室页）
+- [ ] `frontend/src/components/innovation/InnovationOpportunityCard.tsx`（创新机会卡片 — 能力组合 + 市场分析 + 收益分配）
+- 验证：AI 分析企业能力 → 发现组合创新机会 → 生成联合产品方案
 
-### T3.3 多源数据接入
-- [ ] `backend/app/services/data_connectors/`（数据连接器框架）
-- [ ] `backend/app/services/data_connectors/crunchbase.py`（Crunchbase API — 融资信息同步）
-- [ ] `backend/app/services/data_connectors/alphaess.py`（企业工商数据 — 天眼查/企查查 API）
-- [ ] `backend/app/services/data_connectors/github.py`（GitHub 活跃度 — 开源项目监控）
-- [ ] `backend/app/models/data_source.py`（DataSource 模型 — 记录外部数据源配置和同步状态）
-- [ ] `backend/app/routers/data_sources.py`（数据源管理 API — 配置/同步/查看）
-- [ ] `frontend/src/app/(investor)/companies/[id]/data-sources/page.tsx`（数据源配置页）
-- [ ] `frontend/src/components/company/DataSourceCard.tsx`（数据源卡片 — 状态/最后同步时间）
-- [ ] `backend/tests/test_data_connectors.py`（连接器测试 — mock 外部 API）
-- 验证：配置 Crunchbase API → 同步融资数据 → 企业详情页展示外部数据
+### T3.3 人才引力场
+- [ ] `backend/app/models/talent.py`（TalentProfile + TeamMemberProfile 模型）
+- [ ] `backend/app/services/talent_agent.py`（AI 人才引力场 Agent — 人才流动预测 + 主动推荐 + 9-Box 矩阵）
+- [ ] `backend/app/routers/talents.py`（人才池 CRUD + 流动预测 + 推荐列表）
+- [ ] `backend/tests/test_talent_agent.py`
+- [ ] `frontend/src/app/(investor)/talents/page.tsx`（人才池页 — 核心人才/可流动/顾问/高管候选人）
+- [ ] `frontend/src/components/talent/NineBoxMatrix.tsx`（9-Box 人才矩阵 — 绩效 × 潜力二维评估）
+- [ ] `frontend/src/components/talent/TalentFlowChart.tsx`（人才流动预测图）
+- 验证：AI 预测人才流动 → 主动推荐给被投企业 → 9-Box 矩阵评估核心团队
 
-### T3.4 协作闭环 + 任务管理
+### T3.4 客户增长引擎
+- [ ] `backend/app/models/customer_plan.py`（CustomerAcquisitionPlan 模型）
+- [ ] `backend/app/services/customer_growth_agent.py`（AI 客户增长 Agent — LP 资源匹配 + 客户获取方案生成）
+- [ ] `backend/app/routers/customer_plans.py`（客户获取方案 CRUD + 执行追踪）
+- [ ] `backend/tests/test_customer_growth.py`
+- [ ] `frontend/src/app/(investor)/customer-growth/page.tsx`（客户增长引擎页）
+- [ ] `frontend/src/components/customer/PlanCard.tsx`（客户获取方案卡片 — 切入角度/决策链/定价/竞争分析）
+- 验证：AI 分析 LP 资源 + Portfolio 客户网络 → 生成客户获取方案 → 追踪执行结果
+
+### T3.5 创始人 AI 副驾驶（完整版）
+- [ ] `backend/app/services/founder_copilot.py`（AI 副驾驶完整版 — 融资规划/组织诊断/投资人沟通/战略规划/月报自动生成）
+- [ ] `backend/app/routers/founder.py` 增强（融资建议 API + 组织诊断 API + 投资人沟通准备 API）
+- [ ] `backend/tests/test_founder_copilot.py`
+- [ ] `frontend/src/app/founder/copilot/page.tsx` 增强（融资规划工具 + 组织诊断工具 + 投资人沟通准备）
+- [ ] `frontend/src/components/founder/FinancingPlanner.tsx`（融资规划组件 — 节奏/估值/投资人画像）
+- [ ] `frontend/src/components/founder/OrgDiagnostic.tsx`（组织诊断组件 — 团队结构/关键岗位风险/人才缺口）
+- [ ] `frontend/src/components/founder/InvestorComm.tsx`（投资人沟通准备 — 董事会材料/投资人问答）
+- 验证：创始人使用 AI 副驾驶 → 融资规划 → 组织诊断 → 投资人沟通准备
+
+### T3.6 OKR 对齐引擎
+- [ ] `backend/app/models/okr.py`（OKR 模型 — 季度/目标/关键结果/对齐度评分）
+- [ ] `backend/app/services/okr_agent.py`（AI OKR Agent — 共同制定 + KR 追踪 + 偏差预警 + 对齐度评分）
+- [ ] `backend/app/routers/okrs.py`（OKR CRUD + 进展追踪 + 复盘报告）
+- [ ] `backend/tests/test_okr.py`
+- [ ] `frontend/src/app/founder/okr/page.tsx`（创始人 OKR 页 — 与投资人共同制定）
+- [ ] `frontend/src/app/(investor)/companies/[id]/okr/page.tsx`（投资人 OKR 页 — 追踪 KR 进展）
+- [ ] `frontend/src/components/okr/OKRCard.tsx`（OKR 卡片 — 目标/关键结果/进展/对齐度）
+- [ ] `frontend/src/components/okr/KRProgress.tsx`（KR 进展追踪组件）
+- 验证：共同制定 OKR → AI 追踪 KR → 偏差预警 → 季度复盘 → 对齐度评分
+
+### T3.7 行为助推引擎
+- [ ] `backend/app/models/nudge.py`（NudgeRecord 模型 — 类型/上下文/接受/效果）
+- [ ] `backend/app/services/nudge_agent.py`（AI 行为助推 Agent — 时机判断 + 策略选择 + 效果追踪）
+- [ ] `backend/app/routers/nudges.py`（助推记录 CRUD + 效果分析）
+- [ ] `backend/tests/test_nudge.py`
+- [ ] `frontend/src/components/shared/NudgeBanner.tsx`（助推横幅 — 锚定/损失厌恶/社会证明/默认/时机）
+- 验证：AI 判断时机 → 选择助推策略 → 推送 → 追踪接受率和效果
+
+### T3.8 Peer Learning Circles
+- [ ] `backend/app/models/peer_circle.py`（PeerLearningCircle 模型）
+- [ ] `backend/app/services/peer_matching.py`（AI 匹配 3-5 位面临类似挑战的创始人）
+- [ ] `backend/app/routers/peer_circles.py`（Circle CRUD + 讨论记录）
+- [ ] `backend/tests/test_peer_circle.py`
+- [ ] `frontend/src/app/founder/peer-circles/page.tsx`（Peer Learning Circle 页）
+- [ ] `frontend/src/components/peer/CircleCard.tsx`（Circle 卡片 — 话题/成员/讨论框架/行动承诺）
+- 验证：AI 匹配创始人 → 结构化讨论 → 记录结论 → 3 月后 AAR 联动
+
+### T3.9 AI 产品竞争力诊断
+- [ ] `backend/app/models/product_diagnostic.py`（ProductDiagnostic 模型）
+- [ ] `backend/app/services/product_diagnostic_agent.py`（AI 产品诊断 Agent — 体验产品 + 竞品对比 + 热力图）
+- [ ] `backend/app/routers/product_diagnostics.py`
+- [ ] `backend/tests/test_product_diagnostic.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/product-diagnostics/page.tsx`（产品竞争力诊断页）
+- [ ] `frontend/src/components/diagnostic/Heatmap.tsx`（产品竞争力热力图）
+- 验证：AI 体验产品 → 对比竞品 → 生成热力图 → 建议路线图调整
+
+### T3.10 里程碑动态管理
+- [ ] `backend/app/models/milestone.py`（MilestoneTree 模型 — 分支路径/当前路径）
+- [ ] `backend/app/services/milestone_agent.py`（AI 里程碑 Agent — 环境变化 → 路径切换建议 → 未完成分析）
+- [ ] `backend/app/routers/milestones.py`
+- [ ] `backend/tests/test_milestone.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/milestones/page.tsx`（里程碑树页）
+- [ ] `frontend/src/components/milestone/MilestoneTree.tsx`（里程碑树可视化 — 分支路径）
+- 验证：建立里程碑树 → 环境变化 → AI 建议切换路径 → 未完成分析
+
+### T3.11 协同与赋能健康度 + AI+ 专项健康度扩展
+- [ ] `backend/app/services/health_calculator.py` 增强（协同赋能维度 + AI+ 模型产品/数据合规/团队技术 3 维度）
+- [ ] `backend/tests/test_health_calculator.py` 增强
+- [ ] `frontend/src/components/health/HealthRadar.tsx` 增强（支持 14 维度雷达图）
+- [ ] `frontend/src/app/(investor)/companies/[id]/ai-metrics/page.tsx`（AI+ 专项指标看板页）
+- [ ] `frontend/src/components/ai-metrics/CommercialDashboard.tsx`（商业化看板）
+- [ ] `frontend/src/components/ai-metrics/ModelDashboard.tsx`（模型与产品看板）
+- [ ] `frontend/src/components/ai-metrics/ComplianceDashboard.tsx`（数据与合规看板）
+- 验证：14 维度健康度评分 → AI+ 专项看板展示 → 雷达图完整呈现
+
+### T3.12 约束点识别 + 认知追踪 + 鸿沟诊断
+- [ ] `backend/app/services/constraint_analyzer.py`（TOC 约束点识别 — 敏感度分析 → 约束点 = 敏感度 × 改善空间）
+- [ ] `backend/app/models/hypothesis.py`（BML 认知追踪模型 — 假设/实验/数据/结论）
+- [ ] `backend/app/services/chasm_diagnostic.py`（采用生命周期鸿沟诊断 — 早期采用者→早期大众）
+- [ ] `backend/app/routers/advanced_analysis.py`
+- [ ] `backend/tests/test_constraint_analyzer.py` + `test_chasm_diagnostic.py`
+- [ ] `frontend/src/components/workbench/ConstraintPanel.tsx`（约束点面板）
+- [ ] `frontend/src/components/workbench/BMLTracker.tsx`（BML 认知追踪组件）
+- [ ] `frontend/src/components/workbench/ChasmAlert.tsx`（鸿沟诊断预警组件）
+- 验证：AI 识别约束点 → BML 认知追踪 → 鸿沟诊断预警 → 跨越策略建议
+
+### T3.13 协作闭环 + 任务管理
 - [ ] `backend/app/models/task.py`（Task 模型 — 投后任务/待办/跟进项）
 - [ ] `backend/app/models/comment.py`（Comment 模型 — 月报评论/风险评论）
 - [ ] `backend/app/routers/tasks.py`（任务 CRUD + 分配 + 状态流转）
 - [ ] `backend/app/routers/comments.py`（评论 CRUD — 月报/风险/企业维度）
 - [ ] `backend/app/services/notification.py`（通知服务 — 邮件/站内信/Webhook）
-- [ ] `backend/tests/test_tasks.py` + `backend/tests/test_comments.py`
+- [ ] `backend/tests/test_tasks.py` + `test_comments.py`
 - [ ] `frontend/src/app/(investor)/tasks/page.tsx`（任务看板 — Kanban 视图）
-- [ ] `frontend/src/components/shared/CommentThread.tsx`（评论组件 — 月报/风险下方）
-- [ ] `frontend/src/components/shared/NotificationBell.tsx`（通知铃铛 — Header 右侧）
-- 验证：风险事件 → 创建跟进任务 → 分配给投资人 → 评论协作 → 完成闭环
+- [ ] `frontend/src/components/shared/CommentThread.tsx`（评论组件）
+- [ ] `frontend/src/components/shared/NotificationBell.tsx`（通知铃铛）
+- 验证：风险事件 → 创建跟进任务 → 分配 → 评论协作 → 完成闭环
 
-### T3.5 数据安全 + 合规加固
+---
+
+## Phase 4：智能投后操作系统
+
+> 对应 v2.0 §17.4 第四期
+> 目标：从辅助管理走向对收益负责 — Alpha 归因、退出预测、组合再平衡、Monte Carlo、数字孪生、知识图谱、AAR 复盘、Pre-mortem、Red Team、多 Agent 自治、RAG 知识库、安全加固
+
+### T4.1 投后管理 Alpha 归因
+- [ ] `backend/app/models/intervention.py`（InterventionEvent + InterventionResult 模型）
+- [ ] `backend/app/services/alpha_attribution.py`（AI Alpha 归因 Agent — 干预事件 → 指标变化 → 估值影响 → 回报贡献）
+- [ ] `backend/app/routers/alpha.py`（归因分析 API — 按企业/按干预类型/按时间）
+- [ ] `backend/tests/test_alpha_attribution.py`
+- [ ] `frontend/src/app/(investor)/alpha/page.tsx`（Alpha 归因概览页）
+- [ ] `frontend/src/app/(investor)/companies/[id]/alpha/page.tsx`（企业 Alpha 归因时间线）
+- [ ] `frontend/src/components/alpha/AttributionTimeline.tsx`（归因时间线 — 干预→变化→影响）
+- [ ] `frontend/src/components/alpha/AlphaSummary.tsx`（投后管理 Alpha 概览卡片）
+- 验证：记录干预事件 → 追踪指标变化 → 归因分析 → 展示回报贡献
+
+### T4.2 退出时机预测引擎
+- [ ] `backend/app/models/exit_prediction.py`（ExitPrediction 模型）
+- [ ] `backend/app/services/exit_predictor.py`（AI 退出预测 Agent — 路径计算 + 时机窗口 + 期望收益对比）
+- [ ] `backend/app/routers/exit_predictions.py`
+- [ ] `backend/tests/test_exit_predictor.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/exit/page.tsx`（退出时机信号页）
+- [ ] `frontend/src/components/exit/ExitSignalPanel.tsx`（退出窗口信号面板）
+- [ ] `frontend/src/components/exit/ExitComparison.tsx`（"现在退出 vs 继续持有"对比）
+- 验证：AI 计算退出路径 → 生成时机窗口 → 期望收益对比 → 退出准备建议
+
+### T4.3 组合层面资源再分配 + Monte Carlo 模拟
+- [ ] `backend/app/services/marginal_return.py`（边际回报率计算 — 每多投入一份资源带来的边际增长）
+- [ ] `backend/app/services/portfolio_rebalancer.py`（AI 组合再平衡 — 资源从低回报转向高回报 + IRR/DPI 影响模拟）
+- [ ] `backend/app/services/monte_carlo.py`（Monte Carlo 模拟 — 10000 次随机抽样 → 组合 IRR/DPI 概率分布）
+- [ ] `backend/app/models/portfolio_simulation.py`（PortfolioRebalancing + MonteCarloSimulation 模型）
+- [ ] `backend/app/routers/portfolio.py`
+- [ ] `backend/tests/test_monte_carlo.py` + `test_portfolio_rebalancer.py`
+- [ ] `frontend/src/app/(investor)/portfolio/page.tsx`（组合管理页）
+- [ ] `frontend/src/components/portfolio/MarginalReturnChart.tsx`（边际回报率排序图）
+- [ ] `frontend/src/components/portfolio/MonteCarloChart.tsx`（Monte Carlo 概率分布图）
+- [ ] `frontend/src/components/portfolio/RebalancingSimulator.tsx`（再平衡模拟器）
+- 验证：计算边际回报 → Monte Carlo 模拟 → 再平衡建议 → IRR/DPI 影响展示
+
+### T4.4 数字孪生（基础版）
+- [ ] `backend/app/models/digital_twin.py`（DigitalTwinModel 模型）
+- [ ] `backend/app/services/digital_twin_engine.py`（数字孪生引擎 — 企业模型 + 场景模拟 + 精度追踪）
+- [ ] `backend/app/routers/digital_twins.py`
+- [ ] `backend/tests/test_digital_twin.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/digital-twin/page.tsx`（数字孪生页）
+- [ ] `frontend/src/components/twin/ScenarioSimulator.tsx`（场景模拟器 — 融资/产品转型/组织调整/市场变化）
+- 验证：建立数字孪生模型 → 模拟决策场景 → 验证方案 → 精度追踪
+
+### T4.5 投后管理知识图谱（基础版）
+- [ ] `backend/app/models/knowledge_graph.py`（KnowledgeNode 模型 — 实体/属性/关系）
+- [ ] `backend/app/services/knowledge_graph_builder.py`（知识图谱构建 — 企业特征 + 管理动作 + 环境上下文 → 结果 → 回报影响）
+- [ ] `backend/app/services/knowledge_matcher.py`（新企业匹配最佳管理策略）
+- [ ] `backend/app/routers/knowledge_graph.py`
+- [ ] `backend/tests/test_knowledge_graph.py`
+- [ ] `frontend/src/components/shared/KnowledgeGraphViewer.tsx`（知识图谱可视化）
+- 验证：积累管理经验 → 知识图谱构建 → 新企业自动匹配策略
+
+### T4.6 AAR 系统化复盘
+- [ ] `backend/app/models/aar.py`（AARRecord 模型 — 触发事件/原计划/实际结果/差异/教训/改进）
+- [ ] `backend/app/services/aar_agent.py`（AI AAR Agent — 五问复盘 + 知识图谱写入 + 改进追踪）
+- [ ] `backend/app/services/aar_trigger.py`（AAR 触发条件检测 — 风险处理完成/融资完成失败/人才入职离职等）
+- [ ] `backend/app/routers/aars.py`
+- [ ] `backend/tests/test_aar.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/aar/page.tsx`（AAR 复盘页）
+- [ ] `frontend/src/components/aar/AARCard.tsx`（AAR 卡片 — 五问 + 改进建议 + 执行追踪）
+- 验证：触发条件满足 → AI 生成五问复盘 → 写入知识图谱 → 追踪改进执行
+
+### T4.7 Pre-mortem 失败推演 + Red Team 对抗分析
+- [ ] `backend/app/models/pre_mortem.py`（PreMortemRecord 模型）
+- [ ] `backend/app/models/red_team.py`（RedTeamRecord 模型）
+- [ ] `backend/app/services/pre_mortem_agent.py`（AI Pre-mortem Agent — 失败路径推演 + 风险清单 + 缓解措施）
+- [ ] `backend/app/services/red_team_agent.py`（AI Red Team Agent — 魔鬼代言人 + 竞争对手视角 + 悲观投资人视角）
+- [ ] `backend/app/routers/pre_mortems.py` + `backend/app/routers/red_teams.py`
+- [ ] `backend/tests/test_pre_mortem.py` + `test_red_team.py`
+- [ ] `frontend/src/app/(investor)/companies/[id]/pre-mortem/page.tsx`（Pre-mortem 页）
+- [ ] `frontend/src/app/(investor)/companies/[id]/red-team/page.tsx`（Red Team 对抗分析页）
+- [ ] `frontend/src/components/sentinel/PreMortemCard.tsx`（失败路径卡片）
+- [ ] `frontend/src/components/sentinel/RedTeamCard.tsx`（对抗分析卡片）
+- 验证：决策前触发 Pre-mortem → 失败路径推演 → Red Team 对抗 → 投资人参考
+
+### T4.8 多 Agent 协同与自治执行
+- [ ] `backend/app/services/agent_orchestrator.py`（Agent 编排引擎 — L1-L4 分级自治）
+- [ ] `backend/app/services/agent_executor.py`（Agent 执行引擎 — L1 人工审核/L2 人工确认/L3 事后审核/L4 人工决策）
+- [ ] `backend/app/models/agent_execution.py`（AgentExecution 模型 — Agent/级别/输入/输出/审核状态）
+- [ ] `backend/app/routers/agent_executions.py`（执行记录查询 + 审核 API）
+- [ ] `backend/tests/test_agent_orchestrator.py`
+- [ ] `frontend/src/app/(investor)/agents/page.tsx`（Agent 执行监控页）
+- [ ] `frontend/src/components/agent/AgentExecutionCard.tsx`（Agent 执行卡片 — 级别/状态/审核）
+- 验证：Agent L1 自动执行 → L2 人工确认 → L3 事后审核 → L4 人工决策
+
+### T4.9 RAG 知识库 + 语义搜索
+- [ ] `backend/app/services/embedding.py`（文本向量化 — 调用千问 embedding API）
+- [ ] `backend/app/models/knowledge.py`（KnowledgeChunk 模型 — 存储向量化的月报/报告片段）
+- [ ] `backend/alembic/versions/xxx_add_pgvector.py`（PgVector 扩展迁移）
+- [ ] `backend/app/services/rag.py`（RAG 检索服务 — 语义搜索 + 上下文注入）
+- [ ] `backend/app/routers/knowledge.py`（知识库 API：搜索/上传/管理）
+- [ ] `backend/tests/test_rag.py`
+- [ ] `frontend/src/components/shared/KnowledgeSearch.tsx`（语义搜索组件）
+- [ ] AI Copilot 增强：对话时自动 RAG 检索相关历史月报/报告，注入上下文
+- 验证：搜索"跑道不足" → 返回相关月报片段 → Copilot 对话引用历史数据
+
+### T4.10 智能预警 + 预测分析
+- [ ] `backend/app/services/predictor.py`（趋势预测 — 基于历史评分预测未来 3 月健康度）
+- [ ] `backend/app/services/anomaly_detector.py`（异常检测 — 统计方法识别指标突变）
+- [ ] `backend/app/services/risk_engine.py` 增强（弱信号关联增强 — 多指标交叉检测）
+- [ ] `backend/app/routers/dashboard.py` 补充 `GET /dashboard/forecasts`
+- [ ] `frontend/src/components/dashboard/ForecastChart.tsx`（预测趋势图 — 含置信区间）
+- [ ] `backend/tests/test_predictor.py`
+- 验证：健康度预测曲线 → 异常指标标红 → 弱信号关联风险自动生成
+
+### T4.11 多源数据接入
+- [ ] `backend/app/services/data_connectors/`（数据连接器框架）
+- [ ] `backend/app/services/data_connectors/crunchbase.py`（Crunchbase API — 融资信息同步）
+- [ ] `backend/app/services/data_connectors/business_registry.py`（企业工商数据 — 天眼查/企查查 API）
+- [ ] `backend/app/services/data_connectors/github.py`（GitHub 活跃度 — 开源项目监控）
+- [ ] `backend/app/models/data_source.py`（DataSource 模型）
+- [ ] `backend/app/routers/data_sources.py`（数据源管理 API）
+- [ ] `frontend/src/app/(investor)/companies/[id]/data-sources/page.tsx`（数据源配置页）
+- [ ] `backend/tests/test_data_connectors.py`
+- 验证：配置外部 API → 同步数据 → 企业详情页展示外部数据
+
+### T4.12 行业研究自动化
+- [ ] `backend/app/services/industry_research_agent.py`（AI 行业研究 Agent — 行业动态/政策变化/竞品融资/上市公司动态）
+- [ ] `backend/app/routers/industry_research.py`
+- [ ] `backend/tests/test_industry_research.py`
+- [ ] `frontend/src/app/(investor)/industry/page.tsx`（行业研究页）
+- [ ] `frontend/src/components/industry/ResearchReportCard.tsx`（研究报告卡片）
+- 验证：AI 追踪行业动态 → 生成风险提示 → 企业对标分析
+
+### T4.13 基金级策略分析 + 跨基金资源调度
+- [ ] `backend/app/services/fund_strategy_analyzer.py`（基金策略分析 — 不同基金策略/期限/退出要求对比）
+- [ ] `backend/app/services/cross_fund_scheduler.py`（跨基金资源调度优化）
+- [ ] `backend/app/services/lp_report_generator.py`（LP 报告自动生成）
+- [ ] `backend/app/routers/funds.py`
+- [ ] `backend/tests/test_fund_strategy.py`
+- [ ] `frontend/src/app/(investor)/funds/page.tsx`（基金管理页）
+- 验证：基金策略对比 → 跨基金资源调度 → LP 报告自动生成
+
+### T4.14 数据安全 + 合规加固
 - [ ] `backend/app/core/security.py` 增强（JWT refresh token 轮转 + 黑名单）
 - [ ] `backend/app/core/rate_limit.py`（限流中间件 — 登录 5 次/min + 写接口按用户限流）
 - [ ] `backend/app/core/data_masking.py`（PII 脱敏 — 手机/邮箱/身份证 日志脱敏）
 - [ ] `backend/app/core/encryption.py`（敏感字段加密存储 — API Key/外部凭证）
 - [ ] `backend/app/routers/auth.py` 增强（2FA 支持 — TOTP）
-- [ ] `backend/tests/test_security.py`（安全测试 — 限流/脱敏/加密/2FA）
-- [ ] `frontend/src/app/(investor)/settings/page.tsx`（设置页 — 修改密码/2FA 配置/API Key 管理）
+- [ ] `backend/tests/test_security.py`
+- [ ] `frontend/src/app/(investor)/settings/page.tsx`（设置页 — 修改密码/2FA/API Key 管理）
 - [ ] `frontend/src/components/shared/TwoFactorSetup.tsx`（2FA 设置组件 — QR 码）
-- 验证：登录限流 → 2FA 验证 → PII 脱敏日志 → 加密存储 → refresh token 轮转
+- 验证：登录限流 → 2FA → PII 脱敏 → 加密存储 → refresh token 轮转
 
-### T3.6 投后报告增强 + 定期推送
+### T4.15 投后报告增强 + 定期推送
 - [ ] `backend/app/services/report_generator.py`（AI 报告生成 — 季度/年度报告自动生成）
 - [ ] `backend/app/services/scheduler.py`（定时任务 — 月报提醒/报告生成/风险扫描）
 - [ ] `backend/app/services/email_sender.py`（邮件发送 — 报告推送/风险预警通知）
@@ -292,39 +577,83 @@ T1.8 依赖 T1.1-T1.7 全部完成
 ## Phase 2 依赖关系
 
 ```
-T2.1（企业详情工作台）→ T2.6（驾驶舱增强）
-T2.2（Admin 后台）→ T2.5（审计日志）
-T2.3（文件上传 + PDF）独立
-T2.4（创始人端完善）独立
-T2.5（审计 + Redis）→ T2.2
+T2.1（企业详情工作台）→ T2.5（弱信号面板嵌入工作台）
+T2.2（财务校验）→ T2.1（财务 Tab 展示校验结果）
+T2.3（协议解析）→ T2.1（协议 Tab）
+T2.4（董事会）→ T2.1（董事会 Tab）
+T2.5（弱信号增强）→ T2.6（决策前哨依赖弱信号）
+T2.7（重大事项 + 追问）→ T2.1（工作台展示）
+T2.8（多主体画像）→ T2.1（企业关联投资经理）
+T2.9（健康度扩展）→ T2.1（雷达图 9 维度）
+T2.10（Admin + 审计 + Redis）独立
+T2.11（文件上传 + 创始人端）独立
+T2.12（驾驶舱增强）→ T2.9（热力图依赖多维度）
 ```
 
 ## Phase 3 依赖关系
 
 ```
-T3.1（RAG）→ T3.2（智能预警 — RAG 提供上下文）
-T3.3（多源数据）独立
-T3.4（协作闭环）独立
-T3.5（安全加固）独立
-T3.6（报告增强）依赖 T3.1（RAG 引用历史数据）
+T3.1（协同中心）→ T3.2（组合创新依赖协同框架）
+T3.3（人才引力场）独立
+T3.4（客户增长）独立
+T3.5（创始人 AI 副驾驶）独立
+T3.6（OKR 对齐）独立
+T3.7（行为助推）→ T3.6（助推 OKR 执行）
+T3.8（Peer Learning）独立
+T3.9（产品诊断）独立
+T3.10（里程碑）独立
+T3.11（健康度扩展）→ T3.12（约束点依赖完整维度）
+T3.13（协作闭环）独立
+```
+
+## Phase 4 依赖关系
+
+```
+T4.1（Alpha 归因）→ T4.2（退出预测依赖归因数据）
+T4.2（退出预测）→ T4.3（组合再平衡依赖退出预测）
+T4.3（Monte Carlo）→ T4.8（Agent 自治执行组合再平衡）
+T4.4（数字孪生）独立
+T4.5（知识图谱）→ T4.6（AAR 写入知识图谱）
+T4.6（AAR）→ T4.5（AAR 结论写入知识图谱）
+T4.7（Pre-mortem + Red Team）→ T2.6（决策前哨触发）
+T4.8（Agent 自治）依赖 T4.1-T4.7
+T4.9（RAG）→ T4.10（智能预警引用 RAG 上下文）
+T4.10（智能预警）独立
+T4.11（多源数据）独立
+T4.12（行业研究）独立
+T4.13（基金策略）独立
+T4.14（安全加固）独立
+T4.15（报告增强）→ T4.9（RAG 引用历史数据）
 ```
 
 ## Phase 2 里程碑
 
 | 里程碑 | 任务 | 预期 |
 |---|---|---|
-| M5：企业工作台 | T2.1 + T2.6 | 2 周 |
-| M6：Admin + 审计 | T2.2 + T2.5 | 1.5 周 |
-| M7：文件上传 + PDF | T2.3 | 1 周 |
-| M8：创始人端 | T2.4 | 1 周 |
+| M5：企业工作台 + 健康度扩展 | T2.1 + T2.9 + T2.12 | 2 周 |
+| M6：财务校验 + 协议 + 董事会 | T2.2 + T2.3 + T2.4 | 3 周 |
+| M7：弱信号 + 决策前哨 + 重大事项 | T2.5 + T2.6 + T2.7 | 2 周 |
+| M8：多主体画像 + Admin + 审计 | T2.8 + T2.10 | 1.5 周 |
+| M9：文件上传 + 创始人端 | T2.11 | 1.5 周 |
 
 ## Phase 3 里程碑
 
 | 里程碑 | 任务 | 预期 |
 |---|---|---|
-| M9：RAG 知识库 | T3.1 | 2 周 |
-| M10：智能预警 | T3.2 | 2 周 |
-| M11：多源数据 | T3.3 | 1.5 周 |
-| M12：协作闭环 | T3.4 | 2 周 |
-| M13：安全加固 | T3.5 | 1 周 |
-| M14：报告增强 | T3.6 | 1.5 周 |
+| M10：协同中心 + 组合创新 | T3.1 + T3.2 | 3 周 |
+| M11：人才 + 客户增长 | T3.3 + T3.4 | 2 周 |
+| M12：创始人 AI 副驾驶 + OKR | T3.5 + T3.6 | 2 周 |
+| M13：助推 + Peer Learning + 产品诊断 | T3.7 + T3.8 + T3.9 | 2 周 |
+| M14：里程碑 + 健康度扩展 + 高级分析 | T3.10 + T3.11 + T3.12 | 2 周 |
+| M15：协作闭环 | T3.13 | 1.5 周 |
+
+## Phase 4 里程碑
+
+| 里程碑 | 任务 | 预期 |
+|---|---|---|
+| M16：Alpha 归因 + 退出预测 | T4.1 + T4.2 | 3 周 |
+| M17：组合再平衡 + Monte Carlo | T4.3 | 2 周 |
+| M18：数字孪生 + 知识图谱 + AAR | T4.4 + T4.5 + T4.6 | 3 周 |
+| M19：Pre-mortem + Red Team + Agent 自治 | T4.7 + T4.8 | 2 周 |
+| M20：RAG + 智能预警 + 多源数据 | T4.9 + T4.10 + T4.11 | 3 周 |
+| M21：行业研究 + 基金策略 + 安全 + 报告增强 | T4.12 + T4.13 + T4.14 + T4.15 | 3 周 |