第 7 章，共 10 章 · 9 条

7. 风控、合规与审计

AML/KYC、反欺诈分诊、尽调、ESG 审查，以及挡在不可逆动作（下单、支付、写账）前面的 action firewall。

尽调、AML/KYC 与防火墙

• due-diligence-agents 多智能体的并购 / 企业尽调工作流。
• cordum 在高风险工具调用执行前做审批的 agent action firewall。
• tcaml-framework 带明确人工闸门的开源 AML/KYC/KYB agent 框架。
• MutiAgent4Fraud 多智能体反欺诈检测研究系统。
• agentfactory-business-plugins 覆盖 AML/KYC、IFRS9、Basel 等主题的银行金融 agent skills。
• banking_plugin_qcc 银行类 agent，配合企查查 MCP 做中国尽调。 A股/中文
• FinVault 面向执行落地的金融 agent 安全评测。
• ESGenius 面向 LLM 的 ESG 知识评测基准。
• cre-acquisition-orchestrator 商业地产收购 agent 框架：尽调、承销与融资。

踩坑提示

合规 agent 应该提出建议，而不是自动放行。保留人工闸门，以及对每条被覆盖告警的不可篡改审计日志。