防刷风控

秒杀活动天然吸引脚本和黄牛。如果没有风控，库存可能被少数自动化账号抢走，正常用户体验很差，系统资源也会被无效请求消耗。

本章主线

本章从三个角度处理防刷：

1. 行为分析：识别异常点击频率、请求节奏和路径。
2. 身份验证：提高高风险用户的操作成本。
3. 黑名单：沉淀高风险账号、设备、IP 和收货信息。

风控信号

秒杀风控可以使用：

• 账号年龄、历史购买、实名认证状态。
• 设备指纹、模拟器特征、浏览器环境。
• IP、代理、地域、机房网络。
• 请求频率、点击路径、进入页面时间。
• 收货地址、手机号、支付方式关联。

单个信号不一定可靠，组合信号才更有价值。

分级处置

风控动作不应只有拒绝：

• 低风险：放行。
• 中风险：验证码、答题或排队降权。
• 高风险：限制抢购资格。
• 确认作弊：加入黑名单。

分级处置能减少误伤。秒杀期间误杀正常用户会直接影响口碑。

和限流配合

风控要和限流协同。限流处理流量规模，风控处理流量质量。高风险流量应该在进入库存扣减前被拦截或降级，避免消耗核心资源。

防刷不是活动开始后才加的补丁。活动预约、页面访问、开抢前热身流量都应该进入风控观察。