支付异常检测结果预览

合成流水300笔，金额中位数268元，包含夜间高频、小额探测后大额交易和大促集中支付三种模式。真实 ./logs 的12万行未提供。

风险序号	交易组	风险分	触发规则	业务校正	结论
1	T091—T098	92	8分钟同卡跨4商户	无活动标记	可疑欺诈
2	T144	81	金额Z分数4.1、凌晨2:13	高客单商户	人工复核
3	T201—T230	68	单商户频率超P99	大促白名单	正常波动

可解释规则

1. 金额异常：按商户品类计算IQR，不拿餐饮和奢侈品共用阈值；
2. 频率异常：同卡、同设备、同IP分别计算10分钟窗口；
3. 时间异常：比较该用户过去90天活跃时段；
4. 团伙线索：共享设备/IP/收货地址形成图，至少两个独立信号才升级。

在合成的20笔人工标注样本中，规则命中6笔，其中4笔真异常，精确率约66.7%；样本太小，只能做管道检查。正式上线需用历史已确认欺诈做召回率评估，并按风险段抽样未命中交易估算漏报。

每笔清单应保留 rule_id、阈值版本、特征值、白名单命中和人工处置结果。模型只负责排序，冻结账户等动作必须走既有风控权限与复核流程，不能用“聚类离群”四个字代替解释。