tyc-aml

name	tyc-aml
description	客户开户与增强尽职调查 EDD 全流程工具，输出符合 FATF Recommendation 10/12 的标准化反洗钱尽调报告
category	banking
version	1

AML 客户尽职调查

触发条件

银行对公开户合规审查、高风险客户增强尽调（EDD）、复杂股权架构企业准入时触发。

关键词：AML、反洗钱、KYC、UBO、PEP、EDD、FATF、开户合规

输入要求

用户输入的企业标识可能是以下三种形式之一，Step 0 会按形式分流，不要急着把用户原话当成 searchKey 喂给后续步骤：

输入形式	示例	是否需要 L0 实体锚定
完整企业名（含组织形式后缀：有限公司 / 股份有限公司 / 集团 / 合伙企业 / 个体工商户 / 事务所 / 中心 等）	北京字节跳动科技有限公司 / 腾讯科技（深圳）有限公司	❌ 跳过 L0，直接当 searchKey
统一社会信用代码（USCC） 18 位大写字母+数字	91110108551385082Q	❌ 跳过 L0，直接当 searchKey
企业简称 / 曾用名 / 品牌名 / 模糊指代	字节 / 抖音 / 今日头条 / 乐视 / 阿里	✅ 必须先走 L0，由用户在候选中确认唯一企业，再拿 creditCode 作为 searchKey

经过 Step 0 锚定后，下文 Step 1+ 的 searchKey 都指精确企业名或 USCC，调用方式不变。

执行流程

Step 0: 实体锚定（条件性 · L0 工具：search_companies）

目的：用户给的常常是简称、曾用名、模糊指代，下游所有步骤都依赖精确企业；先用 L0 把它消歧成唯一 creditCode，避免后续步骤在错主体上反复烧 token。

判定与分流：

1. 若 userInput 匹配 USCC 正则 ^[0-9A-Z]{18}$ → 跳过 L0，searchKey = userInput

2. 若 userInput 含组织形式后缀（有限公司 / 股份 / 集团 / 合伙企业 / 事务所 / 个体工商户 / 分公司 等）且长度 ≥ 6 → 跳过 L0，searchKey = userInput

3. 否则（简称 / 曾用名 / 品牌名 / 任何看起来不完整的字符串）→ 必须走 L0：

   • 调用 search_companies (searchKey: userInput)
   • 在返回 items[] 中默认按 regStatus ∈ {存续, 在业, 在营, 开业} 过滤，按 regCapital 倒序取 Top 5 作为候选展示
   • 候选 = 1 → 自动锚定，searchKey = items[0].creditCode
   • 候选 ≥ 2 → 暂停执行，向用户输出候选清单（name / creditCode / regStatus / regLocation / legalPersonName）请求确认，待回复后取选定企业的 creditCode 作为 searchKey
   • 候选 = 0 → 终止流程，提示"未找到匹配企业，请提供更完整的名称或换关键词"

对用户的话术（候选 ≥ 2 时）：

你说的「{userInput}」匹配到 N 家企业，请确认是哪一家：

#	企业名称	USCC	状态	法定代表人	注册地
1	…	…	存续	…	…
2	…	…	存续	…	…

回复编号（1-N）以继续，或回复"都不是"重新输入。

Step 1: 主体核实

• get_company_registration_info — 主体存续状态、登记机关
• verify_company_accuracy — 名称/法人/信用代码三要素核验

Step 2: 股权多层穿透 (UBO)

• get_shareholder_info — 股东列表
• get_beneficial_owners — 受益所有人识别
• get_actual_controller — 实际控制人
• get_equity_ratio — 股权控制结构（向上穿透至 25% 阈值）

Step 3: PEP 与黑名单筛查

• get_key_personnel — 主要人员列表
• get_dishonest_info — 失信被执行

Step 4: 跨境贸易合规

• get_import_export_credit — 海关信用等级
• get_administrative_penalty — 行政处罚（含外汇/海关类）

Step 5: 风险综合评估

• get_risk_overview — 综合风险

输出格式

# AML 客户尽职调查报告 — {name}

> 合规框架: FATF Rec.10/12 + PBOC 2024 反洗钱办法

## 一、客户身份识别 (CDD)
- 主体真实性: 通过 / 未通过
- 经营状态: {regStatus}
- 注册地址: {regLocation}

## 二、最终受益人识别 (UBO)
满足 25% 阈值的最终受益人列表（自然人）：
| 姓名 | 持股比例 | 控制路径 | PEP 状态 |
|------|---------|---------|----------|

## 三、控制结构透明度
- 控制层级深度: {n} 层
- 是否复杂架构: 是/否（>3 层判定为复杂）
- 疑似空壳风险: 高/中/低

## 四、PEP 与制裁筛查
- 法定代表人 PEP 标记: 是/否
- 主要人员失信记录: {n} 条

## 五、跨境业务合规
- 海关信用等级: {creditLevel}
- 外汇/海关类处罚: {n} 条

## 六、增强尽调结论
- 客户风险评级: 低/中/高 风险
- 建议: 标准 CDD / 增强 EDD / 拒绝开户
- 持续监控频率: 年度 / 半年 / 季度

错误处理

• 若 Step 0 候选 = 0 → 终止流程，提示"未找到匹配企业，请提供更完整的名称或 USCC"，不要带着错主体往下跑
• 若 Step 0 候选 ≥ 2 而用户在合理时间内未回复 → 暂存上下文，不要自行选择第一条作为锚定（错锚定的代价远大于等待）
• 受益所有人为空（如外资公司）→ 标注"无法穿透至自然人，建议 EDD"
• 香港/外资企业 companyType 特殊 → 调整 UBO 阈值说明

示例

输入: searchKey = "深圳市腾讯计算机系统有限公司"

---

新输入形态参考（Step 0 引入后的三种典型）：

例 1（USCC 直通，跳过 L0）：

输入: userInput = "91110108551385082Q" → Step 0 判定 USCC，searchKey = userInput，直接进 Step 1。

例 2（完整企业名直通，跳过 L0）：

输入: userInput = "北京字节跳动科技有限公司" → Step 0 判定含 有限公司 后缀且长度 ≥ 6，searchKey = userInput，直接进 Step 1。

例 3（简称，必走 L0）：

输入: userInput = "字节" → Step 0 调 search_companies (searchKey: "字节")，过滤存续后取 Top 5，向用户列出候选请求确认；用户回复"1"（北京字节跳动科技有限公司）→ searchKey = items[0].creditCode，再进 Step 1。