这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。
名单字段与过期
名单记录字段
一条名单记录至少需要：
名单字段
一条名单记录至少需要这些信息
| 字段 | 说明 |
|---|---|
| 实体类型和实体值 | user_id / device_id / IP / 手机号 |
| 风险等级 | 高 / 中 / 低，或具体分值 |
| 来源 | 规则命中 / 人工审核 / 模型判定 / 外部情报 |
| 生效时间和过期时间 | 名单必须有过期机制 |
| 处置动作 | 拦截 / 验证 / 提高风险分 |
| 创建人和审核记录 | 谁加的、依据什么 |
关键认知：
名单必须有过期机制。永久黑名单很危险，
尤其是 IP、设备和地址这类可能被正常用户复用的实体。撤销也要及时，否则误伤用户后无法快速恢复。
为什么必须过期
永久黑名单很危险，尤其是 IP、设备和地址这类可能被正常用户复用的实体：
- 一个 IP 可能是公司出口，牵连大量正常用户。
- 一个设备可能被二手转卖，新主人是正常用户。
- 一个手机号可能被注销后重新发放。
过期与撤销
- 名单必须有过期时间，到期自动失效。
- 撤销要及时，误伤用户后能快速恢复。
- 高风险实体可以延长过期，但也要有期限。
一句话
名单记录需要：实体、风险等级、来源、生效与过期时间、处置动作、审核记录。永久黑名单很危险——IP、设备、地址可能被正常用户复用，必须有过期和撤销机制。
发现内容有问题？
告诉我们哪里需要改进。