feat: add AI research chatbot with confirmed business tools

docs/project-plan.md

@@ -5,6 +5,7 @@
 ## 已确认范围
 
 - 首期：个人信息与会话、Alpha 列表与详情、本地研究记录、可靠同步、Docker 部署。
+- 当前扩展：全局右侧 AI 研究助手，自定义模型服务，通过查询工具及用户确认操作业务；具体范围见 [AI Chatbot 开发计划](ai-chatbot-plan.md)。
 - Python + React + TypeScript + Semi Design，前后端分别位于 backend/ 和 frontend/，独立依赖与测试。
 - PostgreSQL 存储数据，FastAPI 提供 OpenAPI 契约，HTTPX 统一异步调用 WorldQuant。
 - React 19 使用 @douyinfe/semi-ui-19。Caddy 提供静态资源、API 代理与公网 HTTPS。
@@ -34,9 +35,15 @@
 - 批量加减标签及改研究状态；CSV 按当前筛选与排序导出全部结果，不限制为 500 条。
 - 指标缺失保留 null，不伪装成零；本地研究状态与平台状态、检查结果分开。
 
+### AI 研究助手
+
+React + Semi Design + AI SDK UI 提供可调整宽度的聊天面板；FastAPI + Pydantic AI 管理独立异步执行，PostgreSQL 保存模型密文、会话、消息、执行及确认审计。用户明确选择 Chat Completions 或 Responses，能力测试通过后启用。AI 工具仅通过 `business.py` 共用业务模块读取本地数据、预览研究修改和同步操作；写入必须通过持久化确认，研究记录使用版本检查。会话历史由服务端决定，断线通过快照恢复，生成中断不重放写操作。
+
+不引入 MCP、知识检索、多 Agent、向量库、Redis、额外容器、回测或平台回写。单管理员、单后端进程约束保持。模型不可用时现有业务仍可用。
+
 ## 模块与接口
 
-模块为账户、Alpha、同步任务、WorldQuant 集成。所有上游认证、会话、分页和退避集中封装。
+模块为账户、Alpha、同步任务、WorldQuant 集成和 AI；业务查询、研究修改、任务控制统一进入 `business.py`。所有上游认证、会话、分页和退避集中封装。
 页面读取本地数据库。`/api/v1/auth` 管理登录，`/account` 管理配置与资料，`/alphas` 管理查询及研究记录，`/alphas/{id}/pnl` 读取缓存，`/sync-jobs` 创建、查询、取消和重试任务。
 长任务返回 job ID；前端轮询。首期单后端进程运行异步任务，任务及分页检查点持久化。
 每页原子落库、按 Alpha ID 更新、失败重试及重启恢复；429 遵守 Retry-After，其余暂时性错误有界退避。
@@ -47,9 +54,10 @@
 | 阶段 | 能力 | 依据 |
 | --- | --- | --- |
 | 一 | 账户、列表、研究记录、同步、部署 | 本文件首期范围 |
+| 一扩展 | AI 聊天、模型配置、只读业务工具、修改确认闭环 | [AI Chatbot 开发计划](ai-chatbot-plan.md) |
 | 二 | 数据集/字段/算子、模板、批次队列、AST 校验、实验去重、暂停恢复 | 旧系统采样→密度→深度回测，以及 [回测台账](https://mail.google.com/mail/#all/19ea68a7dde5ceaa) |
 | 三 | PnL 稳定性、比较、相关性、稳健性、跨区变体、Super Alpha 组合 | 旧系统有效分析能力 |
-| 四 | 假设与实验记录、CLI/MCP、论坛检索、模型接入、预算及停止条件 | [决策摘要](https://mail.google.com/mail/#all/19fc16ce3f17311c)、[可复盘流程](https://mail.google.com/mail/#all/1a00ee69df671d4c) |
+| 四 | 假设与实验记录、CLI/MCP、论坛检索与进一步的研究编排 | [决策摘要](https://mail.google.com/mail/#all/19fc16ce3f17311c)、[可复盘流程](https://mail.google.com/mail/#all/1a00ee69df671d4c) |
 | 后续 | 平台回写、检查、提交、顾问表现 | 另行确认业务范围 |
 
 AI 复用系统接口，不直接写数据库，模型可替换。论坛效果与阈值必须验证后才可成为规则。首期不提前建设后续空模块。