以往风险防控依靠少数资深技术人员的历史经验，经验随人员流动容易流失，各类代码风险规则分散在文档、口头经验中，未形成标准化可复用的风险知识库；人工评审受限于精力和专注度，很难全覆盖识别代码重复、大报文传输、接口异常、逻辑漏洞等高危代码片段；风险识别后缺少强制流程约束，部分风险整改容易流于形式；同时缺少贯穿需求、开发、测试、上线、运维全生命周期的横向、纵向监测体系，风险问题无法反向驱动研发过程持续优化。为解决上述问题，江南农村商业银行（以下简称“我行”）依托大模型与智能体技术，自主研发磐石风控平台，构建 “风险知识-风险识别-风险控制-过程改进” 一体化的代码全生命周期风控体系，把行内历史处置经验、技术安全规范沉淀为标准化风险知识，融合人工与大模型智能体双重风险识别能力，嵌入研发流程实现风险强制管控，依托多维度指标开展全生命周期监测，驱动研发过程持续改进，筑牢农村金融机构软件代码安全防线。