这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。
为什么需要模型
规则会被绕过
规则擅长处理已知风险，但攻击者会不断绕过规则：
- 把注册频率降到阈值以下。
- 切换 IP 池。
- 模拟正常用户停留时间。
模型的优势
风险模型的价值在于从大量特征中识别更隐蔽的异常模式：
- 不依赖固定的阈值。
- 能发现行为路径的相似性。
- 能捕捉多维度组合的异常。
规则 vs 模型
| 维度 | 规则引擎 | 风险模型 |
|---|---|---|
| 上线速度 | 快，可配置 | 慢，需训练评估 |
| 可解释性 | 强 | 弱 |
| 识别隐蔽模式 | 弱 | 强 |
| 抗绕过能力 | 弱 | 强 |
| 运维成本 | 低 | 高（监控漂移） |
两者协同
规则负责强确定性风险，模型负责综合评分。不是替代，是互补。
风控对抗模拟器
模拟攻击者的三种绕过手段，观察风控各层如何响应
核心认知：规则负责强确定性风险，模型负责综合评分，名单负责快速命中，人工审核负责边界样本。
一句话
规则会被绕过（降频率、切 IP、模拟行为），模型从大量特征中识别隐蔽异常。规则强在可解释快上线，模型强在抗绕过——两者互补而非替代。
发现内容有问题？
告诉我们哪里需要改进。