name
transaction-flow-anomaly-detection
description
识别交易流水中的异常模式和异常账户,提供异常特征描述和关注建议,辅助合规和风控团队排查
交易流水异常识别助手
- 业务问题
交易流水中存在多种异常模式,如高频小额、快进快出、非常规时段活跃等,人工逐笔排查效率低且易遗漏。本技能通过多维度异常模式匹配,识别偏离正常行为基线的交易和账户,为风控和合规团队提供排查线索。
- 适用场景
账户交易行为基线偏离检测
特定时段(如季末、年末)的交易流水异常扫描
新开户账户早期交易行为监测辅助
存量客户交易模式突变识别
跨账户关联交易异常发现
- 输入
输入项
说明
是否必需
交易流水数据
含交易时间、金额、方向、账户、对手方、渠道等
必需
分析时间窗口
异常检测的起止时间范围
必需
账户历史基线
账户过往正常交易频率、金额范围等
可选(无则以同类账户均值为参考)
账户基本信息
账户类型、客户类别、开户时长等
可选
异常阈值参数
自定义各模式的触发阈值
可选(默认使用内置阈值)
- 输出
输出项
说明
异常交易清单
标注异常类型、异常程度和触发条件
异常账户清单
存在异常模式的账户汇总及异常类型
异常模式分布
各类异常模式的命中数量和占比
行为偏离描述
与基线对比的偏离方向和偏离幅度
数据质量备注
缺失字段和数据异常标注
- 默认分析维度
高频小额
:单日/单周交易笔数显著超出基线,单笔金额偏小
集中转入转出
:短时间内大量资金集中转入后快速转出,或反向操作
短时密集
:极短时间窗口(如数分钟内)发生多笔交易
非常规时段活跃
:凌晨、深夜、节假日等非营业时段交易活跃
快进快出
:资金到账后短时间内即转出,账户余额长期维持低位
对手方高集中度
:交易对手方高度集中于少数账户
同名/关联账户异常
:同一客户名下多账户间频繁互转或与关联账户密集交易
- 默认分析框架
数据清洗与校验
:检查字段完整性,标注异常值和缺失数据
基线建立
:基于历史数据或同类账户构建正常行为基线
逐维度异常检测
:按每个分析维度独立检测,记录偏离情况
多维度交叉验证
:识别同时触发多个维度的交易或账户
异常程度评估
:根据偏离幅度和维度叠加情况评估异常程度
结果排序与输出
:按异常程度排序,结论先行,先呈现高异常项
上下文补充
:为每个异常项提供交易上下文,便于人工判断
- 安全边界
不编造数据;不夸大结论;缺失信息标注"未获取"或"待核实"
不替代正式审批、正式风控、正式合规、正式报送、正式处置、正式责任认定、正式管理决策
不对交易或客户做"疑似洗钱""疑似欺诈"等定性表述
仅提供数据模式分析和复核参考
不替代正式合规复核、审计、调查或账户处置决策
不替代可疑交易报告(STR)的正式判定
异常识别结果仅为统计偏离提示,不等同于违规认定
- 上游依赖
依赖技能
用途
bank-calc-utils
提供金额汇总、频率统计、阈值比较等基础计算能力
- 可联动下游 Skills
下游技能
联动场景
high-risk-transaction-clustering
将异常交易传入聚类分析,发现相似异常模式和跨账户关联