Exposure-Agent 是面向多源资产数据的资产一致性治理与风险发现平台,当前以单客户、单实例 Docker Compose 方式私有化部署。
- 登录、全局 Admin、用户、Project 和 ProjectMembership 管理;
- 受控 XLSX CustomerUpload、Project 专属默认 Profile 和不可变 Artifact;
- CloudAtlas SourceInstance 经 OctoBus 单方法只读接入、指纹校验和启停;
- GovernanceRun 的触发、Retry、Rerun、步骤状态与 agent-compose Session 边界;
- IP Observation、稳定 Resource,以及“未报备资产”“未观测资产” Finding 生命周期;
- canonical JSON、HTML 和 CSV 的确定性治理报告;
- 追加式业务 AuditEvent。
PostgreSQL 保存权威业务事实;OctoBus 提供外部能力边界;agent-compose 负责 Session 调度与隔离;Nginx 提供前端并同源代理 FastAPI /api。
目标状态 是非规范性产品方向,不表示已经实现,也不能替代当前 Issue / PRD。第三方基座的固定来源与许可证义务见 ADR-0001 和 THIRD_PARTY_NOTICES。