解决方案
按业务问题组织的四条方案线
同一套裁决能力，按客户的数据边界、处置权限与业务流程组合交付。每条方案线说明问题、技术思路、业务流程与当前适用范围。
运营商反诈
业务问题
短信端口治理与用户触达是法定职责，但规则引擎对变体话术持续失效；全量上大模型成本与延迟不可接受；拦截动作要求极高精确率，误拦官方短信会直接触发投诉。
技术思路
短信反诈网关：先信号、后内容、再用户的三层决策；17 类正则与九问并行的内容层；90%+ 流量走规则/信誉，模型只处理 5–10% 候选集；12381/96110 官方预警白名单零误扰。
交付输出
- 端口画像与治理清单
- 四级处置（拦截/预警/复核/放行）
- 用户预警事件流
- 12381 / 96110 联动
短信网关为演示环境口径（46,200 条/日、82ms、官方零误预警）；IM 情报为真实跑批能力。交付走“先旁路后 inline”分阶段路径。
通信业务风险分析
业务问题
IM、短信、网站、APP 各自为战：实体不互通、处置不闭环；同一诈骗家族在不同链路留下同一批实体，但单点系统看不见全貌。
技术思路
跨场景实体图谱 + 统一裁决引擎：把域名、卡号、账号、APP、站点归一成实体，在图谱上做家族关联与扩线；决策模型提供统一的涉诈判定层。
交付输出
- 家族图谱与扩线线索
- 黑灰产群组画像
- IOC 实体清单
- 证据包与取证报告
TG 群组情报为真实跑批（58,133 群、99.1% 一致率）；网站/APP 分析能力就绪；跨场景协同平台部分落地。
情报研判与取证
业务问题
分析员在多系统间“翻数据”：线索散、证据链手工拼、结论难回溯；跨境与跨语言情报的整理成本高。
技术思路
研判 Copilot 方向：GraphRAG 把实体、关系、证据作为检索对象；自然语言转结构化查询；输出结论 + 证据链 + 置信度，可导出取证包。跨语言能力依托模型底座的 201 种语言覆盖。
交付输出
- 自然语言研判查询
- 证据链与置信度
- 可导出取证包
- 跨语言线索归一
研判 Copilot 为规划方向；底层实体图谱、NL 转查询能力已具备，产品在建。情报 API 为轻量接入形态（规划中）。
终端风险防护
业务问题
诈骗的操控阶段发生在受害人手机上：通话诱导、屏幕共享、涉诈 APP。云端方案看不见内容，事后拦截为时已晚。
技术思路
端侧实时预警：通话逐句判定（<50ms 演示指标）、五维欺诈信号、行为时序预警（屏幕共享/静默/支付唤起）；内容不出设备，只输出风险结论；家属联动与反诈险增值。
交付输出
- 通话实时风险预警
- 行为序列预警
- 家属联动通知
- 反诈险增值服务
训练数据资产就绪（28,511 对语音-文本、12,406 条涉老对话）；端侧 <50ms 为演示指标，产品化在推进中。
商业模式
四条收入线，从项目到订阅
按客户的数据边界、处置权限与付费习惯组合交付形态。
运营商省公司项目
项目制短信反诈网关 / 反诈平台建设、扩容与运营；与 12381/96110 境外提醒联动。
银行 / 支付资金反诈
项目 + 调用量涉诈账户、二维码、资金链路监测 + 风险订阅 API。
企业短信合规前置 API
调用量 / 年费签名、模板、链接、话术自检。
银发守护 / 反诈险
订阅 / 保单分成端侧预警 + 家属联动 + 保险增值。
商业模式部分验证中；具体合同与客户案例信息待正式披露。
投入产出
不是“多一个系统”，而是“少一次损失”
三层杠杆：算力、人力与损失；示例测算需按客户口径替换。
省算力
90%+ 流量走规则/信誉，模型只处理 5–10% 候选集；对比全量大模型，推理成本下降一个数量级。
省人力
概率双峰分布，模糊带仅约 6%；人工复核量天然可控；两次跑批一致率 99.1% 降低复核分歧。
减损失
高危用户提前触达预警；官方白名单零误扰；可申诉可回滚控制次生风险。
测算为示例口径（Data class: scenario），需按客户实际数据替换。