transaction-flow-anomaly-detection

# 交易流水异常识别助手

## 1. 业务问题

交易流水中存在多种异常模式，如高频小额、快进快出、非常规时段活跃等，人工逐笔排查效率低且易遗漏。本技能通过多维度异常模式匹配，识别偏离正常行为基线的交易和账户，为风控和合规团队提供排查线索。

## 2. 适用场景

- 账户交易行为基线偏离检测
- 特定时段（如季末、年末）的交易流水异常扫描
- 新开户账户早期交易行为监测辅助
- 存量客户交易模式突变识别
- 跨账户关联交易异常发现

## 3. 输入

| 输入项 | 说明 | 是否必需 |
|--------|------|----------|
| 交易流水数据 | 含交易时间、金额、方向、账户、对手方、渠道等 | 必需 |
| 分析时间窗口 | 异常检测的起止时间范围 | 必需 |
| 账户历史基线 | 账户过往正常交易频率、金额范围等 | 可选（无则以同类账户均值为参考） |
| 账户基本信息 | 账户类型、客户类别、开户时长等 | 可选 |
| 异常阈值参数 | 自定义各模式的触发阈值 | 可选（默认使用内置阈值） |

## 4. 输出

| 输出项 | 说明 |
|--------|------|
| 异常交易清单 | 标注异常类型、异常程度和触发条件 |
| 异常账户清单 | 存在异常模式的账户汇总及异常类型 |
| 异常模式分布 | 各类异常模式的命中数量和占比 |
| 行为偏离描述 | 与基线对比的偏离方向和偏离幅度 |
| 数据质量备注 | 缺失字段和数据异常标注 |

## 5. 默认分析维度

- **高频小额**：单日/单周交易笔数显著超出基线，单笔金额偏小
- **集中转入转出**：短时间内大量资金集中转入后快速转出，或反向操作
- **短时密集**：极短时间窗口（如数分钟内）发生多笔交易
- **非常规时段活跃**：凌晨、深夜、节假日等非营业时段交易活跃
- **快进快出**：资金到账后短时间内即转出，账户余额长期维持低位
- **对手方高集中度**：交易对手方高度集中于少数账户
- **同名/关联账户异常**：同一客户名下多账户间频繁互转或与关联账户密集交易

## 6. 默认分析框架

1. **数据清洗与校验**：检查字段完整性，标注异常值和缺失数据
2. **基线建立**：基于历史数据或同类账户构建正常行为基线
3. **逐维度异常检测**：按每个分析维度独立检测，记录偏离情况
4. **多维度交叉验证**：识别同时触发多个维度的交易或账户
5. **异常程度评估**：根据偏离幅度和维度叠加情况评估异常程度
6. **结果排序与输出**：按异常程度排序，结论先行，先呈现高异常项
7. **上下文补充**：为每个异常项提供交易上下文，便于人工判断

## 7. 安全边界

- 不编造数据；不夸大结论；缺失信息标注"未获取"或"待核实"
- 不替代正式审批、正式风控、正式合规、正式报送、正式处置、正式责任认定、正式管理决策
- 不对交易或客户做"疑似洗钱""疑似欺诈"等定性表述
- 仅提供数据模式分析和复核参考
- 不替代正式合规复核、审计、调查或账户处置决策
- 不替代可疑交易报告（STR）的正式判定
- 异常识别结果仅为统计偏离提示，不等同于违规认定

## 8. 上游依赖

| 依赖技能 | 用途 |
|----------|------|
| bank-calc-utils | 提供金额汇总、频率统计、阈值比较等基础计算能力 |

## 9. 可联动下游 Skills

| 下游技能 | 联动场景 |
|----------|----------|
| high-risk-transaction-clustering | 将异常交易传入聚类分析，发现相似异常模式和跨账户关联 |