transaction-flow-anomaly-detection

name	transaction-flow-anomaly-detection
description	识别交易流水中的异常模式和异常账户，提供异常特征描述和关注建议，辅助合规和风控团队排查

交易流水异常识别助手

1. 业务问题

交易流水中存在多种异常模式，如高频小额、快进快出、非常规时段活跃等，人工逐笔排查效率低且易遗漏。本技能通过多维度异常模式匹配，识别偏离正常行为基线的交易和账户，为风控和合规团队提供排查线索。

2. 适用场景

• 账户交易行为基线偏离检测
• 特定时段（如季末、年末）的交易流水异常扫描
• 新开户账户早期交易行为监测辅助
• 存量客户交易模式突变识别
• 跨账户关联交易异常发现

3. 输入

输入项	说明	是否必需
交易流水数据	含交易时间、金额、方向、账户、对手方、渠道等	必需
分析时间窗口	异常检测的起止时间范围	必需
账户历史基线	账户过往正常交易频率、金额范围等	可选（无则以同类账户均值为参考）
账户基本信息	账户类型、客户类别、开户时长等	可选
异常阈值参数	自定义各模式的触发阈值	可选（默认使用内置阈值）

4. 输出

输出项	说明
异常交易清单	标注异常类型、异常程度和触发条件
异常账户清单	存在异常模式的账户汇总及异常类型
异常模式分布	各类异常模式的命中数量和占比
行为偏离描述	与基线对比的偏离方向和偏离幅度
数据质量备注	缺失字段和数据异常标注

5. 默认分析维度

• 高频小额：单日/单周交易笔数显著超出基线，单笔金额偏小
• 集中转入转出：短时间内大量资金集中转入后快速转出，或反向操作
• 短时密集：极短时间窗口（如数分钟内）发生多笔交易
• 非常规时段活跃：凌晨、深夜、节假日等非营业时段交易活跃
• 快进快出：资金到账后短时间内即转出，账户余额长期维持低位
• 对手方高集中度：交易对手方高度集中于少数账户
• 同名/关联账户异常：同一客户名下多账户间频繁互转或与关联账户密集交易

6. 默认分析框架

1. 数据清洗与校验：检查字段完整性，标注异常值和缺失数据
2. 基线建立：基于历史数据或同类账户构建正常行为基线
3. 逐维度异常检测：按每个分析维度独立检测，记录偏离情况
4. 多维度交叉验证：识别同时触发多个维度的交易或账户
5. 异常程度评估：根据偏离幅度和维度叠加情况评估异常程度
6. 结果排序与输出：按异常程度排序，结论先行，先呈现高异常项
7. 上下文补充：为每个异常项提供交易上下文，便于人工判断

7. 安全边界

• 不编造数据；不夸大结论；缺失信息标注"未获取"或"待核实"
• 不替代正式审批、正式风控、正式合规、正式报送、正式处置、正式责任认定、正式管理决策
• 不对交易或客户做"疑似洗钱""疑似欺诈"等定性表述
• 仅提供数据模式分析和复核参考
• 不替代正式合规复核、审计、调查或账户处置决策
• 不替代可疑交易报告（STR）的正式判定
• 异常识别结果仅为统计偏离提示，不等同于违规认定

8. 上游依赖

依赖技能	用途
bank-calc-utils	提供金额汇总、频率统计、阈值比较等基础计算能力

9. 可联动下游 Skills

下游技能	联动场景
high-risk-transaction-clustering	将异常交易传入聚类分析，发现相似异常模式和跨账户关联