风控日报 — 2026-10-11

📊 筛选总结

• 原料：53 条入文件 — GitHub 41 + 采集器 arXiv 12；HN / Trending 0 条通过过滤
• arXiv：采集器 12 条全部无关（与 10-10 完全同一批次 2610.124xx：脉冲星 archival 搜索、LLM 探针测欺骗、齐次多项式向量场不可判定性、灵巧操作 RL、图像编辑自蒸馏、机器人世界模型、运动安全过滤、音频视觉字幕、自旋玻璃、Lyapunov 谱——已知噪声类别不重判）；词组直查 15 篇 — 0 篇新采（批次与 10-07→10-10 一致，批量摘要 15/15 一次成功；直查连续性观察第 13 期，采集器与直查同时无新输入指向提交日历波动）
• 剔除 · 已覆盖/重复+前剔维持 17 条：SiteQ8/Asli[09-24 采 再现]、malek-alhu/marketplace-phaas-tracker[08-15 采 再现]、DerwenAI/azeri_laverie[09-24 采 再现]、Flashsator/AntiCyScam[07-05/07-19/07-26/09-27 四采 再现]、FFraud-com 双库[07 系已判自推广 再现]、Wallet-Risk-Scanner[09-26 采 仍 190★]、25032007/Refundguard[10-10 采 #6 隔日再现]、ldamasio/robson[09-30 采 再现]、primatewakeisland574[10-05/10-01 采 再现]、agparsa/trading-platform[09-26 采 再现]、Karan-Rastogi/payment-risk-engine[10-05 采 再现]、daffaalhanif[10-08 采 隔日再现]、TarKalai/MAGRITTE[06-23 采 长期复现]、Bhavyashah94/FraudxAI[10-08 采 再现]、jugqdc-sudo/warden-desk[09-05 剔 维持]、mahima2604[09-27 剔 README 404 维持]、ria0304/Bitcoin-GNN[10-10 剔 维持]
• 剔除 · 域外/过薄 16 条：matrixarkai/TemporalStore[215★ LLM context 域外 长期复现]、PolicyEngine/policyengine-us[166★ 税收-福利规则引擎 域外]、shaggy806/deckblitz[万智牌]、isaactoslow1313/when-do-rules[70★ micro:bit/Roblox SEO 仓]、lyversemason/crewboard[足球排班]、Oz134/perishable[生鲜库存]、AayushH1510/portfolio-risk-engine[投资组合 剔维持]、saeed0complyfactor/amlcanada.ca[合规服务营销站]、25491a04c8-cloud 双胞胎仓[校园网站壳 ×2]、robinskiii/NodeZero[README 仅 30 字符]、sanjayGL2006/invoice-shield-ai[空壳 size<1KB]、listondsouza/AML-GNN-Project[README 404 不可验证]、Laurentius96[IEEE-CIS EDA 进行中 4 阶段仅完成 1]、sushilpatil51p-ds[课程 sem 剔维持]
• 剔除 · 恶意 +0 新（累计维持 41）：批次残留 4 个不重复验证（Amy7007/VPN-Detector[07-26 恶]、yoelpa6680[07-26 恶]、Para99999[07-26 恶]、hgthangbq-lang[07-26 恶]）
• 剔除 · astroturf +0 新（累计维持 25）：SterlingVance8549 后脉冲静默第 5 日
• 筛出：4 条 ★★ 工程/方法 + 1 条 arXiv 直查登记 + 1 条威胁情报专题（6 条——重重复日，不注水）
• 主题一 · 监测方法论升级：commit 历史是被动过手脚的采样面——events API 透视出恶意家族"活跃日 3-9 次 push 的 burst"真实节奏，且两对投放的窗宽分布不重叠（B 对 25-56s vs A 对 2m44s-3m10s），"两套脚本"从假设升级为分布事实
• 主题二 · "图还剩什么可加"的第三种答案：MSAR-HGRN 用冻结锚点+零初始化选择性图残差，把"图只补表格看不见的"做成结构约束
• 主题三 · 从"拦不拦"到"怎样才放行/查哪单"：yes-if 反事实放行路径（最小摩擦步换取风险分下降）与 ego4men 调查预算成本阈值，同属"业务约束进决策接口"

今日高信号

1. RookieZhou0617/risk-aware-financial-fraud-detection — MSAR-HGRN："强表格模型之上图还能加什么"的结构化答案：冻结锚点+零初始化选择性图残差（Python（无 license，2026-09-07 建→10-10 推送，1★，1.7MB，README 双语+methodology/implementation/experiment_status 三份 docs）——FiGraph 财报欺诈，研究问题直书："公司级风险模型已经强时，异质关系还能提供什么有用证据？"两段式架构：① MDRA 多源现势-历史风险锚点——融合当期状态、逐源对同公司前两年可用历史的偏离、历史可得性；② 冻结锚点上的选择性图残差——按冻结锚点相似度选 top 半数同行、构造风险相对消息、reliability gates+NULL-aware attention 逐关系组合；残差初始化严格为零、复用冻结锚点分类器，第二段只训图分支；评估 2018-2021 滚动开发+固定协议 2022 OOT；README 明示两个诚实警告："冻结参数不保证未来年份更好、NULL 通道不保证学到的残差为零"）【信号：★★（方法论诚实样本）】

风控视角：与 DSC_599 GNN 负结果[10-09 #4]、mario-p1 FiGraph 复现[10-09 #5]、aml-network-intelligence 混合架构[10-10 #9]同题不同解——本仓的增量是把"图只补表格看不见的"写成了结构约束：① 冻结锚点+零初始化残差意味着图分支只能"改错"不能"重建"——若图无增量信息，模型退化回锚点而不是被图噪声拖垮（对照多数"图+表拼接"实现里图分支无条件参与、无法定位责任）；② "锚点相似度选 top 半数同行"把图证据供给收窄到可信邻域——与本周"边构造是全部"的共识互为印证；③ experiment_status.md 的"冻结模型+复核后聚合结果"披露形态是研究仓治理的上分样本。⚠️ 1★ 无 license、单公开数据集、聚合结果未给逐项数字（待读 methodology）。与 风控模型 图模型章节、风控归因 Agent 项目 残差增强设计相关。→ GitHub

2. spongebob2005/yes-if-counterfactual-risk-engine — "yes, if"反事实风控交互：把"这单拦不拦"改成"最小代价的放行路径是什么"（Python（MIT，10-10 当日建+推送，0★，252KB，README 7.5KB+Vercel 静态 demo+Streamlit）——反事实支付风控原型：传统决策止步于风险分，本仓追问"什么实际改动能把分数降下来、要加多少摩擦"：反事实探索器（调金额/时点，对比模拟"yes, if…"选项）+checkout plan（每个决策/每个"yes, if"步骤会触发哪些 PayPal sandbox 调用——纯 dry-run 永不真实调用）+policy battle（四种策略的合成累计成本曲线）；IEEE-CIS 数据准备管线独立于仪表盘（demo 用内置合成样本）；Vercel 页面明示"无支付凭据、不调用 PayPal"）【信号：★★（产品概念样本）】

风控视角："反事实放行路径"是授权流欺诈/摩擦优化的缺失产品面——风控输出从 approve/decline 二值升级为"加这一步就能过"的条件放行（step-up 验证、拆单、延迟结算都是"if"的实例化）：① 与 HERMES 的"-44% 摩擦+25% 召回"[10-07 #8]是同一目标的技术补集——HERMES 用图证据降低误拦摩擦，yes-if 把摩擦做成用户可选的显式交换；② "每步触发哪些支付调用"的 checkout plan 把合规与体验的对话从抽象原则变成具体流程图；③ 四策略累计成本曲线是"摩擦预算"讨论的现成教具。⚠️ 全合成 demo（自述"not to make real payment decisions"）、0★ 当日仓、反事实分数模拟为浏览器端示意计算。与 反欺诈体系 授权流章节、实时风控引擎 干预章节相关。→ GitHub

3. ego4men/deteccion-fraude-seguros — 车险欺诈的"调查预算"教学仓：卡方排序+校准 XGBoost+按成本选阈值+Streamlit 排查应用（Python（无 license，10-10 当日建+推送，0★，README 7.6KB 西语+公网 Streamlit demo）——15,419 车险理赔（Kaggle/Oracle 公开数据，6% 欺诈），业务问题直书"不可能全查——查哪些单能让欺诈检出最大、成本最小"；卡方独立性检验+Cramér's V 排变量实用重要性（"1.5 万行里几乎一切都显著，V 用来排序"）→ 概率校准的 XGBoost → 按成本选阈值 → Streamlit 调查优先级应用；数据质量修正显式记录（1 条非法日期剔除、319 个 Age=0 标记缺失而非丢弃）；CSV 不入库、src/datos.py 下载+SHA-256 校验）【信号：★★（成本敏感教学样本）】

风控视角：保险理赔反欺诈（国内对应"运费险/车险骗保"）的内训友好三件套：① "按成本选阈值"替代"按 F1 选阈值"——调查人力预算约束下的最优阈值本就是风控运营的真问题，多数教学仓默认 F1/AUC 收尾；② "统计显著≠实用重要，V 来排序"是大类别变量筛选的一句话正确姿势；③ "数据下载+哈希校验进代码、数据修正留痕"的复现纪律在 0★ 仓里少见。⚠️ 当日仓、1994-1996 老数据（模式已过时，只取方法）、无 license。与 风控模型 阈值/成本敏感章节相关。→ GitHub

4. bijigunerachid/b2b-management-platform — B2B 应收账款里的逾期风险分：真实业务流内嵌"哪张发票会迟付、为什么"（JavaScript（无 license，2026-10-09 建→10-10 推送，0★，11.4MB，README 31KB+CI+截图+live demo+tests+security notes）——摩洛哥批发商后台+客户端门户（React/Node/MySQL/Python，MAD 定价+20% VAT）：报价→订单→发票→收账报告按逾期分组，内嵌逾期风险模型估计"哪张未结发票会迟付+原因展示"，并驱动到期前自动催收邮件；另有需求预测补货+个性化推荐共 3 个模型+三语（英/法/阿）帮助助手；单一价格函数保证订单/报价/门户同价，每行保留目录价与所用规则、发票可见折扣来源；stock ledger 全事件记账+信用冲销（贷项单降应收或退款、好品回库））【信号：★★（企业信用风险应用样本）】

风控视角：企业信用/应收风险是本日报极少覆盖的域，本仓价值在"模型嵌在真实业务流里"的形态：① 逾期分的消费方不是仪表盘而是收账报告（按逾期分组）+自动催收邮件——预测直接驱动动作，与风控"分数必须接到处置"同构；② "每行保留目录价+所用规则、发票可见折扣来源"是定价/风控共用的审计追溯模式（决策依据随行存储，事后可复原"当时为什么这个价"）；③ 单人全栈+CI+tests+security notes+known limitations 的完成度是个人项目治理上分样本。⚠️ 0★ 无 license、模型训练数据为"公司自己的历史"（合成或自有待验证）、逾期模型特征/AUC 未展开（待读代码）。与 风控模型 相关，补企业信用视角。→ GitHub

5. arXiv 直查第 13 期 — 0 篇新采：15 篇返回与 10-07→10-10 完全一致，采集器批次亦无变化（直查连续性观察第 13 期：all:"fraud detection" OR all:"anti-money laundering" OR all:"payment fraud" submittedDate-desc 仍是 2610.11665（10-08）至 2609.33376（09-27）同一批——10 月新提交连续 2 期 0 入窗；id_list= 批量摘要 15/15 一次成功（10-04 的 429 连续第 2 期未复现）；采集器 12 条 arXiv 与 10-10 完全同批（2610.124xx）——采集器与直查同时无新输入，指向 arXiv 端提交日历波动而非通道失效）【信号：—（连续性登记）】**

登记语义：直查通道 09-24 启用以来累计新采 22 篇，单日波动不改流程。已采 15 篇清单维持。

6. 威胁情报专题 — 监测方法论升级：events API 揭示 commit-history 采样伪影——真实节奏是"活跃日 3-9 次 push 的 burst"，两对窗宽分布不重叠（B 对 25-56s vs A 对 2m44s-3m10s）"两套脚本"升级为分布事实（① 采样伪影发现：四仓 main 分支 commit 历史只留最后一次 "Update README.md"（parent 恒为 2026-02-19）——每次 push 重写 tip、历史孤儿化；昨日 digest 记录的 10-09 21:20Z A 对触碰在 commit 历史"不存在"（只看最后 3 条 commit 的监测漏掉）；events API（/repos/<slug>/events）还原真相：10-09 实为 A 对 4 次 burst（08:50/13:18/19:25/21:20Z）+ B 对 3 次 burst（01:56/03:50/07:21Z）双对同日；90 日窗口每仓 91-97 次 PushEvent（≈1 次/日）——"隔日轮转/单对全责"模型半是采样伪影；② 窗宽分化（10-10"值得深入"一条内拿到答案）：B 对 burst 级对内窗 25s/26s/29s/30s/33s/34s/35s/37s/41s/56s（10-06→10-08 十余样本，25s 为新纪录，前纪录 34s）；A 对 1m53s-3m10s——两区间不重叠，两套投放脚本/自动化程度的判据从"待验证假设"升级为"分布指纹"；③ 10-10 新形态：TRDGNN 单独 push（00:31+05:17Z）而 Zen7 全日未动——对内去同步首见（或为 burst 间隙，明日核）；④ 6 载荷字节全稳（HEAD 200 与基线一致）；⑤ GONE-4 第 4 期维持 404（firefox/edge-upi/argus/Muhafiz）；⑥ 复活仓 10-10 21:06:21Z 第 5 次活跃（复活→再维护第 4 次复现，载荷未变）；⑦ astroturf +0（累计维持 25））【信号：★★★（威胁情报·监测方法论）】

验证实录（data/family_watch_2026_10_11.py + zen7_anomaly ×2 + pair_bursts，约 30 API 调用；基线路径逐字复制自 family_watch_2026_10_10.py——10-06 教训纪律执行）。风控视角：监测语义两条沉淀：① commit-history 是被污染的采样面——对重写型投放（每次 push 覆盖 tip），commit log 只能告诉你"最后一次"；pushed_at+events API 才是节奏真源，任何基于 repo 活动的威胁监测都应校准采样面；② "紧窗"判据存活且更锐化——窗宽分布分化（B⊂[25s,56s]，A⊂[1m53s,3m10s]）给"两套脚本"判读提供了跨会话可复制的量化指纹，比"34s 破纪录"式单点叙事更稳。已链接仓库名仅作威胁情报引用、永不作技术引用。→ Zen7（勿用）、trade-intel（勿用）

技术趋势

• repo 活动监测的"采样面"意识：commit history / pushed_at / events API 三个面可以讲出不同的故事——重写型推送让 commit log 系统性漏报。威胁情报与合规监测都该校准自己的采样面（今日专题 #6）。
• 图风控的第三种答案成形：冻结锚点+零初始化选择性残差（MSAR-HGRN）补上"表格已强时图如何安全参与"的结构化方案——与"纯 GNN 负结果"（DSC_599[10-09]）和"图表拼合"（aml-network-intelligence[10-10]）构成三选项谱系。
• 风控交互从"裁决"走向"谈判"：yes-if 的反事实放行路径把"这单拦不拦"变成"加什么步骤可以过"；ego4men 的成本阈值把"查多少"变成预算问题——同属"业务约束进决策接口"方向。
• 企业信用风险进入视野：B2B 应收逾期分内嵌真实收账流（bijigunerachid）——个人项目向"预测驱动动作"的完整闭环走。
• 威胁情报：events 透视 burst 真实节奏+两套脚本窗宽指纹；载荷静置、GONE-4 四期 404、astroturf 静默 5 日。

行业案例

• "不能全查，查哪些"（ego4men）：调查预算约束下的成本阈值选择——保险反欺诈把运营约束写进模型目标的直接样本，可直接用于内训"阈值不是统计问题而是预算问题"。
• 模型嵌业务流（bijigunerachid）：逾期分的消费方是收账报告+催收邮件而非 dashboard——"预测驱动动作"的完整链路，且决策依据随行存储可追溯。

值得深入

• MSAR-HGRN docs/methodology.md：锚点相似度的具体度量、残差消融数字（图分支真实贡献的量化）——"冻结+残差"范式的效果证据。
• yes-if 的反事实分数模拟：浏览器端示意计算的规则，与真实模型对接需要的接口设计。
• family watch 的 events 分页：今日仅取 page 1（~100 events/仓）——全量分页可重建完整 burst 日历与窗宽分布（登记自动化候选）。