技术架构
一个裁决引擎，嵌入现有反诈链路
点击架构图中任意节点：上下游连线高亮流动，信息面板展示该模块的作用、输入输出与关联。全部模块围绕同一个核心决策模型组织。
总体架构
系统技术架构
从数据来源到业务系统的完整链路——不是新系统，而是可嵌入现有平台的裁决引擎。
点击任意节点查看模块详情；高亮连线表示与该节点相关的数据流。
多场景接入
统一决策能力，多场景接入
切换场景，观察输入类型、任务逻辑、决策输出与业务系统如何围绕同一个核心模型组织。
核心模型不变；输入、问题集、输出与业务系统随场景切换。
输入类型
- 群组名称
- 群内消息
- 群成员行为
任务逻辑（问题集）
TG 七问：黑灰产主判断、资金通道、赌博、黑产服务、领域分类、优先级、复核。
鉴策反诈智能决策模型
一次调用并行回答结构化问题 · 毫秒级输出概率与处置建议
决策输出
- 群组画像
- 领域分布
- IOC 实体
- 处置清单
业务系统
情报研判平台批量跑批服务
跨场景协同
一个实体图谱，串起六条链路
单场景模型是“点”，实体图谱与编排中枢才是“面”——同一个诈骗家族会在不同链路留下同一批实体。
- L1 数据接入IM / 短信 / 语音 / 网站 / APP / 运营商侧授权数据统一接入。
- L2 实体图谱目标、受害、运维、基础设施、证据、研判六组实体与八类关系。
- L3 编排中枢SOAR 剧本与选靶调度：处置动作跨系统编排。
- L4 智能层特征工厂、家族关联、AI 研判——决策模型是其中的判定核心。
- L5 作战层研判工作台、家族图谱、取证工作台面向分析员交付。
三个闭环
域名发现闭环
涉诈域名 → 关联解析 / 证书 / IP → 新域名扩线 → 反哺监测。
APP 主动发现闭环
25 类入口抓取 → 动态分析 → 主控域名 → 关联同家族 APK。
流量驱动扩线闭环
授权流量观测 → 可疑行为 → 家族扩线 → 处置反馈。
平台架构部分已落地（数据接入、实体图谱、网站/APP 分析）；编排与作战层在持续建设中。
部署架构
四种部署形态，一条数据边界光谱
按客户的数据边界与处置权限选择形态——同一模型，从云端到端侧。
云端 API
真实跑批SaaS 与批量跑批；脱敏上传，适合情报订阅与轻量接入。
私有化部署
能力就绪运营商 / 银行 / 公安内网；数据不出域，满足强合规边界。
端侧推理
试点验证手机通话与行为预警；内容不出设备，<50ms 逐句判定。
网关嵌入
试点验证短信/流量入口 inline；元数据为主，fail-open 保障可用性。
工程底线
fail-open：模型异常不阻断业务shadow mode：旁路验证再 inline灰度发布与熔断限流可申诉、可回滚、全链路审计