菜单
渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | fraud-channel |
| description | 渠道舞弊调查 — 渠道销售特价订单场景：窜货、虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路、隐瞒渠道利润。覆盖信号识别、证据路径、数据分析和调查方案设计。 |
| origin | cc-investigation |
适用于硬件（含服务）特价订单渠道销售场景的舞弊调查。
渠道销售舞弊的本质：销售和（或）代理商利用特价申报环节与实际执行环节的信息不对称牟利——在申报端通过夸大竞争、虚构第三方成本、隐瞒渠道链路、强调终端客户价值来逃避合规审查、骗取更低折扣；在执行端偏离申报内容获取不当利益。
调查的切入口：查清特价项目是如何申报的，又是如何执行的，找到两者之间的偏差。
渠道舞弊涉及六种常见模式，它们在同一个案件中往往同时出现（如虚报终端客户可能伴随渠道窜货，第三方成本造假可能伴随隐瞒渠道链路）。调查的关键是从单一信号出发，识别出可能共存的模式组合。
在执行本技能的业务操作前，按以下流程检查用户配置：
检查 ~/.claude/plugins/config/cc-investigation/team-profile.md
├── 不存在 / 含 [PLACEHOLDER] / 含 PAUSED 标记
│ └── 停止操作，提示: "请先运行 /cc-investigation:cold-start-interview 完成设置"
└── 配置就绪 → 继续
详细规则参见 config-templates/config-loader.md。
此技能当前无需读取特定配置项，仅检查配置就绪状态。
特价订单生命周期：发起 → 申报 → 审批 → 执行。
| 缺口 | 涉及模式 |
|---|---|
| 申报虚构 | 虚报终端客户、成本造假、拼单绑单、隐瞒渠道链路 |
| 执行偏差 | 渠道窜货、隐瞒渠道利润 |
模式描述：代理商或销售将产品申报给 A 客户，但货物实际交付给 B 客户（或根本无真实终端客户），以获取特价政策、返点或区域独占等不正当收益。
关键信号：
调查切入点：
模式描述：代理商将限定区域/渠道的特价产品跨区域销售，破坏渠道价格体系和区域管理秩序。
关键信号：
调查切入点：
模式描述：在申请特价订单中虚增第三方成本（或第三方服务费用），以加深折扣，增加渠道利润空间。
关键信号：
调查切入点：
模式描述：在真实项目中捆绑虚构或不需要的 SKU，多余的设备被挪用、出售或用于其他目的。
关键信号：
调查切入点：
模式描述：代理商在申报时隐瞒真实的渠道层级（如隐瞒中间层、关联公司、非认证代理等），以获取更高折扣或满足渠道门槛。
关键信号：
调查切入点：
模式描述：代理商或销售隐瞒下游的真实成交价格，使公司基于错误信息制定价格和折扣政策。
关键信号：
调查切入点：
渠道舞弊的六种模式常常共存。当发现一个信号时，应同步排查其他模式的信号：
| 初始信号 | 通常伴随的模式 |
|---|---|
| 激活地址不匹配 | 虚报终端客户 + 渠道窜货 |
| 渠道成本异常偏高 | 成本造假 + 隐瞒渠道链路 |
| 配置与订单不一致 | 拼单绑单 + 可能伴随成本造假 |
| 渠道层级异常 | 隐瞒渠道链路 + 隐瞒渠道利润 |
| 最终用户成交价与申报不一致 | 渠道层级异常 + 渠道窜货 |
渠道调查涉及三类数据来源，每类有不同的获取时机和方式：
| 数据类别 | 内容 | 获取方式 |
|---|---|---|
| 系统内数据 | ERP 订单、售后激活记录、BOM 配置、员工 HR 档案 | 系统查询或导出（可在静默期完成） |
| 接触获取数据 | 代理商合同、第三方服务凭证、签收单、补充说明 | 需接触当事方，在 FIELDWORK 阶段获取 |
| 公开查询数据 | 工商注册信息、股权结构、关联企业 | 公开渠道查询（可在静默期完成） |
调查用到的系统内数据遵循 双轨获取 原则：
详细的通用调查原则（静默边界、缺口归因、信源前缀）参见 skills/investigation-foundation/SKILL.md。
以下工具类型可辅助加速渠道数据分析。它们不是必须的——未配置时，由模型按上述方法直接完成分析。
证据链与调查底稿管理 — 证据识别与收集、链式保管(Custody Chain)、证据可采性评估、底稿编制规范、底稿复核与归档、电子证据保全
伪造印章调查 — 私刻、变造、盗用、冒用公司公章或授权章的调查方法。覆盖印章真伪识别、印文比对方法、使用痕迹追溯、伪造目的判断。
调查流程与案件管理 — 案件生命周期管理、调查计划编制、质量管控(质量控制)、团队协作、时间线管理、风险管理、成本管理、结案评估
舞弊分类与路由 — 基于 ACFE 分类框架分析线索信号、匹配案件所属舞弊类型、路由到对应 fraud-<domain> 场景技能
案件回顾与复盘技术 — 完结案件的多维度复盘框架，聚焦调查员的能力、经验、逻辑、工作方法和工作流组织。独立于案件调查流程，仅在用户显式要求时执行，目标为提升调查员觉知而非产出案件结论
首次设置向导 — 引导调查员完成团队配置、证据策略、集成检查和偏好设置。写入持久化配置路径，所有技能依赖此配置运行。支持中断恢复、升级合并和增量更新。