这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。
决策流程与降级
分层决策
一次实时检测可以分层执行：
一次实时检测的分层决策
业务请求到达风控
白名单保护
步骤 1 · 判断内部账号和可信用户直接放行黑名单命中
步骤 2 · 判断明确风险快速处置规则引擎判断
步骤 3 · 动作已知模式模型打分
步骤 4 · 动作综合风险评分决策引擎合并结果
步骤 5 · 结果输出放行 / 验证 / 限速 / 拒绝业务执行或拦截
依赖超时降级
如果某个依赖超时，系统要有降级策略：
- 模型服务不可用时，仍然执行规则和名单。
- 特征服务部分失败时，提高风险等级但不直接拒绝所有请求。
- 保证核心链路可用。
一句话
实时检测分层执行：白名单 → 黑名单 → 规则 → 模型 → 决策引擎。依赖失败要降级：模型挂了仍执行规则名单，特征部分失败提高风险分但不全拒绝。
发现内容有问题？
告诉我们哪里需要改进。