这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。

规则响应与模型识别

第一轮：规则快速止血

第一轮策略先用规则快速止血：

同一设备 1 小时内注册超过 3 个账号 -> 二次验证
同一 IP 10 分钟内领券超过 20 次 -> 限速
新账号 + 高风险 IP + 使用新人券 -> 人工审核

规则上线快，能立刻降低损失，但攻击者很快切换 IP 和设备指纹，部分流量继续绕过。

模型开始发挥作用。它发现一批账号虽然 IP 不同，但行为路径高度相似：

模型把这些账号打成高风险，决策引擎对它们触发人工审核和权益冻结。人工确认后，这些样本回流训练集，提升下一轮识别能力。

新人券活动上线

步骤 1 · 动作设备数、IP 频率、新账号+高风险 IP

步骤 2 · 判断部分流量绕过规则

步骤 3 · 动作注册 5 秒领券、30 秒下单、地址相似

步骤 4 · 动作高风险账号被处置

步骤 5 · 结果提升下一轮识别能力

风控能力在对抗中持续进化

规则快速止血（降损失）
  -> 攻击者绕过规则
  -> 模型发现行为簇相似性
  -> 触发人工审核 / 冻结权益
  -> 样本回流，下一轮更强

第一轮规则快速止血（设备数、IP 频率、新账号+高风险 IP），但攻击者切 IP 绕过；第二轮模型发现行为路径高度相似的账号簇，触发人工审核和冻结，样本回流提升下一轮识别能力。