企业内控合规与内审
拳头产品内控合规：从制度到整改的闭环
把「制度—风险—控制—检核—缺陷—整改—评价—报告」整条内控链路做成可配置交付：库内检核引擎执行 71 条基线规则加政/企/校/医四行业规则包，每条命中带政策条文号与原始证据；33 个库级触发器（覆盖 20 张核心表、5 个触发器函数）在库层强制职责分离、状态机单向与审计留痕（连清表也留痕），审计事件统一落 ic_audit_log 且禁改禁删。适配一家新客户=换规则包加把客户数据映射到 ic_ 业务表，不改代码；管理驾驶舱五视图与定时检核已投产，多租户按独立库隔离。
认证与协议层复用 OntoX 家族统一 JWT；内控监督报告等分析型智能体由智能体工厂产出、跑在 Loom 场景上
服务信息
核心功能
规则即 SQL
71 条基线规则（含 18 项应用指引全覆盖）加四行业包全落在库内函数，改规则=改 SQL 与阈值，不发版
依据链可追溯
每条规则标注政策条文号（如财会〔2008〕7 号），命中可回溯到条款
不变量库层强制
33 个库级触发器守职责分离、状态机单向与审计留痕，绕过应用层也拦得住
全生命周期闭环
检核、认定、整改、验证、问责、评价、报告一体，六域 66 表，触发器覆盖 20 张核心表
换客户只换规则包
检查点 YAML 生成规则包，客户数据映射到 ic_ 业务表即可上线，多租户独立库隔离