第20部分. 俄罗斯银行业背景
本章不提供法律指导。它展示公开已知的限制如何转化为 SDD 规则。对智能体来说，写「遵守法律」是没有用的。它需要具体的限制、可验证的事实和人工确认。
限制即规范
对于学习型银行，重要的限制类别包括：
- 个人数据与 PII 最小化；
- 支付操作和未授权操作风险；
- 通过 Open API 访问数据的同意；
- AML 与风险标记；
- 报告与计算的可复现性；
- 沿袭到来源和规则版本。
如何在项目中记录
不要在 AGENTS.md 中写：「遵守法律」。这是不可验证的。要具体写：
- marts 不包含直接的 PII 字段；
- 同意的 mart 区分活动同意和已撤回同意；
- 风险信号展示层不会在没有审核者备注的情况下删除操作；
- 报告展示层具有验证事实和沿袭；
- 更改 grain 或 SLA 需要确认。
限制转换示例
薄弱规则：
Нужно учитывать персональные данные.可工作的规则：
Прямые PII-поля (`pii_email`, `phone`, `passport_number`) могут появляться
только в staging. Marts должны проходить schema-тест по списку запрещённых прямых PII.
Ревьюер обязан проверить новые колонки mart перед релизом.第二条规则不是法律建议。它是一种可执行和可验证的工程防御。
人工确认
在智能体不应做决策的地方需要人工确认：
- 更改 PII 策略；
- 更改 grain；
- 破坏性的合同更改；
- 新的风险方法论；
- 同意的新解释；
- 更改 freshness/SLA。
如果更改看起来很小，但落在该列表中，则不能跳过它作为「仅 SQL」更改。
Qwen 查询
Прочитай specs и marts.
Найди места, где банковский контекст должен быть выражен как проверяемое
правило: PII, согласия, риск, отчётный lineage, шлюзы утверждения.
Файлы не меняй.最小输出
将限制记录为技术规则：
PII: marts не содержат прямые PII-поля.
Согласия: активные и отозванные согласия считаются отдельно.
Риск: риск-операции не агрегируются без mart уровня операции.
Отчётность: каждая отчётная метрика имеет lineage до исходной модели.
Подтверждение: grain/SLA/поля контракта не меняются без подтверждения человеком.这些规则可以转移到 AGENTS.md、验证清单或审核技能中。
读者解析
本书中的俄罗斯银行业背景不是法律章节。它的任务是展示外部限制如何转化为工程规则。智能体不能笼统地「遵守法律」。它可以不在 mart 中添加 PII，要求在更改 grain 时进行确认，保留沿袭，不在没有规范的情况下重新定义风险方法论。规则越具体，它在 SDD 中工作得越好。
重要的是不要将规范性文本作为装饰复制到规范中。冗长的法律引用很少帮助智能体做出正确的决定。最好记录源链接并在其旁边制定可执行的项目规则。例如：直接标识符在 marts 中被禁止；同意仅根据所述规则视为活动；报告指标具有到来源的沿袭；SLA 更改需要人工确认。
人工确认并不意味着放弃自动化。相反，它显示了自动化应在何处停止。智能体可以发现问题、提议更改、列出后果。但关于新风险方法论、PII 策略的更改或破坏性的合同更改的决定仍由人做出。这是责任边界，而不是技术限制。
对读者而言，本章应该成为一种转换习惯。领域中的任何大词——个人数据、同意、报告、风险、审计——都需要转换为可验证的工程规则。如果转换无法完成，则该规则尚未准备好供智能体使用。那么应该将其保留为未决问题，而不是隐藏在权威表述背后。
实践
从您的领域中取一个法律或监管词汇，并将其转换为工程限制：禁止字段列表、强制审查、沿袭事实或批准网关。
典型错误
在规范中插入冗长的法律引用。智能体需要的不是法律论文，而是可验证的工程规则。最好将法律和监管文件的链接作为来源和限制保留，而不是作为可执行指令。
检查问题
- 为什么「遵守 152-ФЗ」不是足够的 SDD 规则？
- 哪些字段在 marts 中被禁止？
- 同意如何影响数据产品？