aifinlab 交易流水异常识别助手
1. 业务问题
交易流水中存在多种异常模式，如高频小额、快进快出、非常规时段活跃等，人工逐笔排查效率低且易遗漏。本技能通过多维度异常模式匹配，识别偏离正常行为基线的交易和账户，为风控和合规团队提供排查线索。
2. 适用场景
- 账户交易行为基线偏离检测
- 特定时段（如季末、年末）的交易流水异常扫描
- 新开户账户早期交易行为监测辅助
- 存量客户交易模式突变识别
- 跨账户关联交易异常发现
3. 输入
| 输入项 | 说明 | 是否必需 |
|---|---|---|
| 交易流水数据 | 含交易时间、金额、方向、账户、对手方、渠道等 | 必需 |
| 分析时间窗口 | 异常检测的起止时间范围 | 必需 |
| 账户历史基线 | 账户过往正常交易频率、金额范围等 | 可选（无则以同类账户均值为参考） |
| 账户基本信息 | 账户类型、客户类别、开户时长等 | 可选 |
| 异常阈值参数 | 自定义各模式的触发阈值 | 可选（默认使用内置阈值） |
4. 输出
| 输出项 | 说明 |
|---|---|
| 异常交易清单 | 标注异常类型、异常程度和触发条件 |
| 异常账户清单 | 存在异常模式的账户汇总及异常类型 |
| 异常模式分布 | 各类异常模式的命中数量和占比 |
| 行为偏离描述 | 与基线对比的偏离方向和偏离幅度 |
| 数据质量备注 | 缺失字段和数据异常标注 |
5. 默认分析维度
- 高频小额：单日/单周交易笔数显著超出基线，单笔金额偏小
- 集中转入转出：短时间内大量资金集中转入后快速转出，或反向操作
- 短时密集：极短时间窗口（如数分钟内）发生多笔交易
- 非常规时段活跃：凌晨、深夜、节假日等非营业时段交易活跃
- 快进快出：资金到账后短时间内即转出，账户余额长期维持低位
- 对手方高集中度：交易对手方高度集中于少数账户
- 同名/关联账户异常：同一客户名下多账户间频繁互转或与关联账户密集交易
6. 默认分析框架
- 数据清洗与校验：检查字段完整性，标注异常值和缺失数据
- 基线建立：基于历史数据或同类账户构建正常行为基线
- 逐维度异常检测：按每个分析维度独立检测，记录偏离情况
- 多维度交叉验证：识别同时触发多个维度的交易或账户
- 异常程度评估：根据偏离幅度和维度叠加情况评估异常程度
- 结果排序与输出：按异常程度排序，结论先行，先呈现高异常项
- 上下文补充：为每个异常项提供交易上下文，便于人工判断
7. 安全边界
- 不编造数据；不夸大结论；缺失信息标注"未获取"或"待核实"
- 不替代正式审批、正式风控、正式合规、正式报送、正式处置、正式责任认定、正式管理决策
- 不对交易或客户做"疑似洗钱""疑似欺诈"等定性表述
- 仅提供数据模式分析和复核参考
- 不替代正式合规复核、审计、调查或账户处置决策
- 不替代可疑交易报告（STR）的正式判定
- 异常识别结果仅为统计偏离提示，不等同于违规认定
8. 上游依赖
| 依赖技能 | 用途 |
|---|---|
| bank-calc-utils | 提供金额汇总、频率统计、阈值比较等基础计算能力 |
9. 可联动下游 Skills
| 下游技能 | 联动场景 |
|---|---|
| high-risk-transaction-clustering | 将异常交易传入聚类分析，发现相似异常模式和跨账户关联 |