这是 Beta 探索课程，内容结构、实验步骤和示例可能会继续调整。
关键决策
五个关键决策
1. 规则还是模型
| 维度 | 规则引擎 | 风险模型 |
|---|---|---|
| 上线速度 | 快，可配置 | 慢，需训练评估 |
| 可解释性 | 强 | 弱 |
| 识别隐蔽模式 | 弱 | 强 |
| 抗绕过能力 | 弱 | 强 |
| 运维成本 | 低 | 高（监控漂移） |
决策：两者组合。规则先行止血，模型跟进提升识别能力，名单沉淀历史经验。
2. 强拦截还是分级处置
- 强拦截：损失小，但误伤高。
- 分级处置：放行、验证、限速、冻结、审核、拒绝分层。
决策：分级处置。只有明确作弊才强拦截，不确定场景优先二次验证或人工审核。
3. 实时判断还是离线分析
决策：在线离线分离。在线负责当前请求（严格延迟预算），离线负责长期学习、复盘、评估。复杂计算离线提前完成。
4. 名单永久生效吗
决策：不应该。IP、设备、地址可能被正常用户复用。名单要有来源、等级、生效和过期时间，支持申诉和撤销。关系扩散要控制层数和衰减。
5. 风控故障时放行还是拦截
决策：按场景分级。登录、浏览倾向放行；支付、提现转人工或限额；大促领券临时收紧。用业务风险等级决定故障默认动作。
一句话
五个关键决策：规则+模型互补、分级处置、在线离线分离、名单要过期、故障按场景降级。每个决策都来自对「误伤、损失、体验」的具体权衡。