这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。
采集什么
没有证据的判断都是猜测
风控判断依赖证据。没有数据采集层，规则和模型都只是猜测。
数据采集层的目标：把用户在系统中的关键行为转成可分析、可关联、可追踪的风险事件。
采集五类信息
一次登录或下单事件，至少可以采集五类信息：
采集五类信息
一次登录或下单事件，至少可以采集五类信息
| 类型 | 示例 |
|---|---|
| 用户信息 | user_id、账号年龄、实名认证状态 |
| 设备信息 | device_id、浏览器指纹、系统版本、模拟器特征 |
| 网络信息 | IP、ASN、地域、代理特征 |
| 行为信息 | 点击路径、停留时间、输入速度、请求频率 |
| 业务信息 | 订单金额、优惠券、收货地址、支付方式 |
要点：
这些数据单独看可能不异常，组合起来才有判断价值。
一个新账号 + 同一设备 + 机房 IP + 连续领券，就比单个维度更可疑。
组合才有价值
这些数据单独看可能不异常，组合起来才有判断价值：
一个新账号
+ 同一设备
+ 机房 IP
+ 连续领取优惠券
=> 比单个维度更可疑一句话
采集五类信息：用户、设备、网络、行为、业务。单独看可能不异常，组合起来才有判断价值——没有数据采集层，规则和模型都只是猜测。
发现内容有问题？
告诉我们哪里需要改进。