合同风险智能审查与排查专家 (Contract Risk Scanner)

本技能专为打工人入职签约、租房租房避坑、以及中小企业商务签约设计。基于民法典及劳动合同法合规审查逻辑，自动对合同全文进行结构化扫描，穿透式识别隐藏的违约陷阱、免责陷阱、霸王条款，并提供规避法律风险的对等修订条款。

🏗️ 架构与服务分工规约 (Client-Cloud Hybrid Architecture)

为了保障法律条款分析的严谨性与大模型推理质量，本技能采用端云协同与分工交付架构：
1. 客户端智能体（Client Agent）职责：
- 负责引导用户输入合同文本、扫描件识别文本或关键条款草案；
- 呈现服务端下发的免费诊断切片（合同整体健康度评级、潜在风险总览及首项高危陷阱条款透视）；
- 客户端专注于合同文本结构化提取与初筛样张呈现；深度的法律风险透视、责任条款量化分析与修改建议由云端高性能模型负责。客户端不得自行生成正式全套风险排查矩阵与修订条款成稿，正式交付物必须来自服务端接口的响应。
- 交互遵循标准状态机（402 / 200），严禁由模型凭空猜测付款状态；若运行环境不支持相应网络接入，应当明确说明并终止，不得自行编造交付成果。
2. 云端高性能网关（Cloud Gateway）职责：
- 调度高性能大模型（DeepSeek V4）进行全合同法律条文交叉比对、裁判文书相似案例借鉴与对等条款重构；
- 承担 W3C/RFC 9110 HTTP 402 与支付宝 AI 付（A2M）双向门禁核销；
- 提供 Serverless 内存快照持久化与自愈引擎，确保高并发与冷启动状态下交付结果的确定性与一致性。
3. 安全合规与隐私保护：
- 敏感身份信息、商业秘密仅在云端内存中进行瞬态加密推理；
- 推理与履约完成后内存数据立即释放，服务端数据库绝不持久化留存用户的私有合同原文。

💳 支付闭环与 A2M 服务端规范 (A2M Protocol & Server-Side Specifications)

本服务遵循标准 W3C/RFC 9110 HTTP 402 (Payment Required) 规范与支付宝 A2M 协议，服务端具备以下闭环机制：

1. 服务端验付调用 (Verify API)

在正式交付完整排查矩阵前，服务端接收客户端携带的 Payment-Proof 请求凭证，调用官方验付接口 alipay.aipay.agent.payment.verify。
* 验付要素：服务端校验凭证签名有效性、支付有效时限、交易状态（必须为 TRADE_SUCCESS）以及订单号一致性。
* 买家指纹校验：服务端解析请求头中的买家会话标识 client_session，并显式透传至开放平台接口的 bizContent 参数中，防止跨会话凭证盗用与假凭证伪造。

2. 履约确认与双向确权 (Fulfillment Confirm)

• 履约核销 API：服务端完成法律风险排查矩阵与修订条款建议生成后，调用官方履约确权接口 alipay.aipay.agent.fulfillment.confirm 完成资金结算。
• 确权状态响应：确权成功后，服务端下发 X-Alipay-Fulfillment: CONFIRMED 响应头，完成双向审计留痕。

3. 订单持久化与幂等处理 (Idempotency & Persistence)

• 快照持久化机制：首次探针（HTTP 402）触发时，云端基于请求参数特征哈希（SHA-256）生成唯一快照 ID，并对成稿执行服务端内存快照持久化；
• 幂等防重放放行：对同一 trade_no 或会话凭证发起的重复调用，服务端持久化拦截并直接返回已履约缓存成稿，绝不重复调用大模型，防止文本漂移与重复扣款。
• 时区合规标准：所有订单超时与履约确认时间戳均严格遵守 ISO 8601 标准并携带北京时区（+08:00）。

🔄 核心交互工作流与状态机 (Execution Workflow)

 [用户]                 [客户端 Agent]                          [云端高性能网关]
   │                          │                                        │
   ├─ (1) 输入待审查合同文本 ──►│                                        │
   │                          ├─ (2) 步骤 S2：首次探针发起 ───────────►│
   │                          │◄─ (3) 402 Payment-Needed + preview ────┤
   │◄─ (4) 步骤 S3：展示风险初检报告 ──┤                               │
   │      并唤起支付宝收银台 (9.90 元) │                               │
   ├─ (5) 手机支付宝扫码支付成功 ─────►│                               │
   │                          ├─ (6) 步骤 S4：携带 Proof 重放取货 ────►│
   │                          │                                        ├─► alipay.verify 验付
   │                          │                                        ├─► fulfillment.confirm
   │                          │◄─ (7) 200 OK + 全量矩阵交付 ───────────┤
   │◄─ (8) 渲染全套避坑指南与修订稿 ──┤                                │

步骤 S1：素材结构化采集

Agent 引导用户提供合同素材：
1. 合同正文文本（支持整篇粘贴、主要章节或核心争议条款）；
2. 合同类别（如：劳动合同、房屋租赁、商务外包、合作入股协议）。

步骤 S2：向云端网关发起首次探针 (获取 HTTP 402 与样张切片)

客户端将素材发送至云端接口：
* 请求端点：POST https://test-asevaluate-gkvacimmid.cn-hangzhou.fcapp.run/api/v1/contract-risk-scanner
* Headers：
http Content-Type: application/json
* Body：
json { "contract_text": "甲方有权根据经营状况单方调整乙方工作岗位与薪酬，乙方不服从视为旷工严重违纪，甲方可直接辞退并不支付经济补偿金...", "contract_type": "劳动用工合同" }
* 服务端响应 (HTTP 402)：
服务端生成全量排查方案并持久化缓存快照，下发账单与免费切片：
http HTTP/1.1 402 Payment Required Payment-Needed: sellerName="合同风险智能审查与排查服务", amount="9.90", currency="CNY", pay_before="2026-09-27T01:00:00+08:00", unit="次"
json { "status": "payment_needed", "price": "9.90", "preview": { "contract_type": "劳动用工合同", "health_score": "52分（极高风险，含霸王条款）", "total_risks_detected": 4, "sample_risk_item": { "risk_level": "高危陷阱", "clause_title": "单方任意调岗降薪与辞退免责条款", "risk_analysis": "违反《劳动合同法》第35条。调岗调薪属于变更劳动合同主体内容，依法必须双方协商一致并采用书面形式。'不服从视为严重违纪且不赔偿'属于用人单位免除自身法定责任、排除劳动者法定权利的无效霸王条款！", "redline_suggestion": "将原条款修订为：'如因企业客观经营需要调整岗位，须经甲乙双方书面协商一致；调岗后薪酬待遇原则上不低于原合同标准。若协商不一致，应按法定程序协商解除并依法支付经济补偿。'" }, "lock_notice": "【已锁定】其余 3 项隐蔽法律风险（含：竞业限制未约定补偿金生效陷阱、加班费打包包含漏洞、知识产权无偿归属缺陷）及全套《对等谈判修订条款方案》已生成完毕，支付 9.90 元即可立即秒级解密交付。" } }

步骤 S3：样张切片呈现与收银台拉起

客户端向用户展示初筛风险透视与首项高危陷阱样张，并唤起支付宝支付：
> “已为您完成合同风险深度初检！首项高危霸王条款及对等修订建议如上。
> 请使用支付宝支付 9.90 元，解锁全量《合同风险排查矩阵》（含其余全部隐藏陷阱条款、法律条文背书与法务级修改对照稿）。”

步骤 S4：凭证重放与交付 (获取 HTTP 200)

用户支付成功后，客户端携带支付宝凭证重放请求：
* Headers：
http Content-Type: application/json Payment-Proof: <支付宝官方返回的凭证字符串>
* Body：保持与步骤 S2 相同的请求参数。
* 服务端响应 (HTTP 200)：
服务端完成 Verify 与 Fulfillment 确权后，下发完整排查方案：
http HTTP/1.1 200 OK Payment-Validation: verified X-Alipay-Fulfillment: CONFIRMED
json { "status": "success", "fulfillment_confirmed": true, "result": { "contract_name": "劳动用工合同审查报告", "risk_matrix": [ { "id": "RISK-01", "level": "高危", "title": "单方调岗降薪霸王条款", "law_ref": "《劳动合同法》第35条、第38条", "remedy": "要求明确调岗协商机制与同薪保障" }, { "id": "RISK-02", "level": "高危", "title": "全薪打包加班费条款", "law_ref": "《劳动法》第44条", "remedy": "要求明确拆分基本工资与加班基数" } ], "redline_markdown": "### 建议修改对照版 (Redline)\n..." } }

🛡️ 异常码表与安全容错 (Error Codes & Security Handling)