风控日报 — 2026-09-22

📊 筛选总结

  • 原料：46 条入文件 — GitHub 仓库搜索 35 + arXiv 11；HN 17 条/Trending 20 条 0 条通过相关性过滤（HN Algolia 7 日 fraud 补查命中 Canary QR 跳代研究，入选行业案例）
  • arXiv：11 条全部无关——新批次 2609.219-220xx（09-18 提交日期，09-19/09-20 的缓存破裂后再度更新但仍全噪声：褐矮星光变、星系星流、电弱暗物质、机器人价值函数 SeeQ、UI 视觉 agent MintAct、职业事故叙事 NLP、AGN 黑洞、AdS5 黑洞、小行星撞击、双部图 motif 审计、谱对齐流匹配）；全噪声连续 54 期（07-17→09-22），累计约 979 条中 2 条相关，噪声率 99.8%，drop-all 默认维持
  • 剔除 · 已覆盖/重复 9 条：Thekidmaroi graph-fraud-detection[09-21 采]、Fraud-Guard[07-17 采]、elliptic-gnn-fraud-research[09-20 采]、MULE_HUNTER[09-17/09-20 采]、obligation-net-optimizer[09-17 ★★ 采]、marketplace-phaas-tracker[08-15 采]、azeri_laverie[09-12 采]、Karan-Rastogi payment-risk-engine[09-21 剔]、warden-desk[09-05 剔]
  • 剔除 · 恶意 +1 新（累计 36→37）：czc020/Financial-Fraud-Detection 变脸第 3 例（06-27 曾以正常 EDA 项目入选日报→02-18 起休眠→09-21 23:14 单 commit "Update README.md" 整体改造为 in-repo northest/Financial_Fraud_Detection_v3.9.zip 下载页）；残留 8 个批次不重复验证（hgthangbq-lang/defi-risk-screening、yoelpa6680/upi-fraud-gnn、Arma8559/Syntecxhub、bintang3703[均 07-26/27/09-16 判]、Amy7007/VPN-Detector[07-26]、primatewakeisland574/payment-channel-guide[08-09 恶 第 38 次残留]、paulineconsuming416/upi-fintech-analysis[08-17 判 休眠伪装仍挂]、heydsqi-dsq/cross-border-fraud-detection[07-26]）；argus 诱饵周度复核完成未变脸（Lexi×13/audit×0）
  • 剔除 · astroturf +2 新（第 11-12 例）：DonovanPierce6738/fintech-payment-tool-loop-…-x（Infrai×13，当日建仓 4KB）+ BrodyVance8567/fintech-model-failover-…-a（Infrai×10，当日建仓 6KB）——同日双建、同"fintech 支付风控+模型厂商"模板、MIT 伪装，延续 09-20 双例节奏
  • 剔除 · 域外/过薄 9 条：terra-pulse（行星灾害 MCP 信息聚合）、Oz134/perishable（生鲜库存[07-01 剔]）、portfolio-risk-engine（投资组合 VaR 域外）、poojakira/adversarial-ml-lab（CIFAR-10 对抗基准，ATLAS 映射但非欺诈域）、lorenzocl3940/gsd-2（coding agent）、TSEC-GRC/tsec-website（官网 stub）、maxlirio/GUDNAK+phase-rs/phase（游戏规则引擎）、kouxing2000/hammerdeck（窗口管理器）
  • 筛出：4 条工程高信号 + 1 条情报工具/数据包 + 1 条概念跟踪 + 1 条 HN 行业案例 + 1 条威胁情报专题
  • 主题一 · pre-trade 风控的产品化双形态：openpitkit 组织在 officer[09-17 采] 控制面服务之外推出 pit 嵌入式 SDK（Rust 核心+Go/Python/JS/C++/C 绑定+vcpkg 分发）——同一风控纪律的"服务/库"两种交付形态首次同框
  • 主题二 · 恶意仓的潜伏-变脸与载荷改名轮换：czc020 变脸第 3 例确认"休眠→单 commit 改造"周期信号；TRDGNN 载荷改名未移位（目录不变、文件名换新、字节零变化）——家族监控 diff 升至字节+数量+路径+命名四维
  • 主题三 · 跳代支付市场的反诈纵深：Canary 研究（印度跳过信用卡世代→QR 欺诈结构性敞口）+ FingerPrintGetterPlus（免费层设备指纹采集）——无卡基一代支付市场的反诈栈正在开源层成型，与 scammeter[09-20]/Muhafiz-AI[09-16] 谱系同向

今日高信号

1. openpitkit/pit — officer 同门的嵌入式 pre-trade SDK：Rust 核心×6 语言绑定，把下单前风控做成库（Rust（Apache-2.0，2026-02-27 建→09-21 推送，3★，7.8MB）——嵌入算法/电子交易系统的 pre-trade 风控引擎+SDK：每笔订单在到达交易所前过规模/速率限制、现货资金偿付能力（spot funds solvency）、P&L kill switch三类检查；Rust 核心 maturin 构建，Go/Python/JavaScript/TypeScript/C++/C 六语言 API（org 下 pit-go 独立仓+vcpkg registry 分发 C++）；CI verify+Release 徽章、wiki.openpit.dev 文档站（Spot-Funds/Policies/Account-Blocking 独立页）、engine.execute_pre_trade(order) 单入口）【信号：★★★】

openpitkit/pit（3★, Rust, 2026-02-27 建→09-21 22:53Z 推送, 7.8MB, Apache-2.0）README 17.7KB 工程完整（绑定构建说明、测试命令、策略文档链接）；恶意模式 grep 零命中（.exe 命中为 Windows venv 安装指令，良性）；org 实证：pit/pit-go/vcpkg/vcpkg-registry 四仓+独立文档站=真实分发体系，非 README 空壳。

风控视角：officer[09-17 采] 的组织在 4 天内被验证为"产品线"而非"单点仓库"——officer 是独立控制面服务（检查+签名放行、永不路由成交、MCP 面向 agent），pit 是同一纪律的嵌入式库形态（随交易系统进程内部署，交易所前最后一道闸）。两种形态对应两类集成约束：服务形态适合跨团队统一风控策略（审批可审计可传递），库形态适合低延迟单系统内嵌（无网络跳数）；kill-switch 与 solvency 作为策略插件（Policies 文档页）说明检查项是可组合的。实时风控引擎 的"裁决与执行分离"从此有了服务/库双参照实现。⚠️ 3★ 早期项目、限额语义（订单级 vs 组合级）与签名放行是否延续到 pit 未深读、solvency 检查的数据源延迟假设未核。与 实时风控引擎 直接相关。→ GitHub

2. ezhilan03/underwriting-payment-risk — 时点特征+时间衰减评估：把"决策时知道什么"和"模型改进≠政策调整"写成平台（Python（无 license，09-21 当日建仓，1.9MB）——合成承保+支付风险平台：两套 vendor 承保 schema 关联到注册决策、支付尝试、退货与催收全链路；point-in-time features（决策时点可见特征）+temporal model evaluation（结果按 vintage 成熟度展开）；README 核心主张："demonstrates what was known at a decision, how outcomes mature, and why a model improvement is different from an approval-policy change"；dbt+GCP batch 交付（$0 sandbox 已在专属项目验证））【信号：★★】

ezhilan03/underwriting-payment-risk（0★, Python, 09-21 当日建仓→22:25Z 推送, 1.9MB, 无 license）README 5.4KB 方法论声明清晰；恶意模式 grep 零命中；dbt+GCP batch 的工程配置在位（实现深度待 commit 走查）。

风控视角：两条评估纪律在开源风控仓里罕见地同时在场——① point-in-time 正确性（训练特征只能用决策时点可见的数据）是信贷/承建模的第一坑，多数开源样本用"事后全量特征"训练出不可部署的高分；② "模型改进≠审批政策调整"是 A/B 语义的精确切分：换模型是同阈值下的排序能力变化，改 cutoff 是直接移动通过率——两者对坏账/通过率的因果通路完全不同，混为一谈是风控复盘的常见事故源。vintage 式"结果成熟度"框架（payments→returns→collections 展开期）与 lynxiondev[09-21] 的诚实基线、kafka-streams-risk-engine[09-19] 的预注册调参同属本周评估纪律线。⚠️ 当日新仓、无 license、合成数据、实现深度待深读。与 风控模型 的评估章节直接相关。→ GitHub

3. pk31530/local-aidp-poc — 全本地的实时反欺诈平台教科书：Redpanda+MinIO+DuckDB+XGBoost+MLflow 单机 Docker Compose 跑通（Python（MIT，09-15 建→09-21 推送，609KB）——"fully local, zero-cloud-cost"企业级 AI/数据平台架构 POC，单一用例端到端：实时支付交易欺诈检测；Redpanda（流）→MinIO（对象存储）→PostgreSQL→Polars/DuckDB（湖上处理）→XGBoost+MLflow（训练+注册表）→FastAPI（推理 API）→Streamlit（实时 dashboard）；全部 Docker Compose 单机跑通，无云账号无付费）【信号：★★】

pk31530/local-aidp-poc（0★, Python, 09-15 建→09-21 21:43Z 推送, 609KB, MIT）README 8.5KB 架构+快速启动完整；恶意模式 grep 零命中；README 明确"streaming, object storage, a data lake, model training with a registry, an inference API, and a live dashboard"六件套。

风控视角：实时反欺诈平台的"组件教学图"第一次以全本地可运行形态出现——企业风控平台的组件图（流→存储→特征→训练→注册表→推理→看板）在往期样本里要么是云厂商依赖（fraudlens[09-21] 的 Spark 回放、aegisgraph-ai[09-21] 的 Kafka+Neo4j 架构图），要么是架构自述；本仓把同一张图压缩到笔记本上零成本跑通，是 实时风控引擎 三要素（流式语义/特征前置/混合决策）的可动手实验环境；Polars/DuckDB 替代 Spark 的"本地优先"分支也给出了特征平台的小规模下限形态。⚠️ POC 体量、单机吞吐边界、模型指标未展示（MLflow 注册表内待读）。与 实时风控引擎 和特征平台相关。→ GitHub

4. kiwi0719/FingerPrintGetterPlus — 免费层设备指纹采集系统：Cloudflare Worker+D1+Telegram Bot 全程零成本（JavaScript（MIT，2026-07-08 建→09-21 推送，1★，153KB）——浏览器/设备指纹采集系统，反欺诈用途；Cloudflare Worker 边缘采集（无冷启动）+D1 SQLite 存储（免费额度 500 万读/日）+Telegram Bot 告警，全部跑在免费层；CI workflow+英文 README+17KB 中文主文档）【信号：★★】

kiwi0719/FingerPrintGetterPlus（1★, JavaScript, 07-08 建→09-21 12:54Z 推送, 153KB, MIT）README 17.1KB 含部署步骤+CI 徽章+README.en.md 双语；恶意模式 grep 零命中；7-9 月持续迭代的活跃仓。

风控视角：设备指纹采集端的最小可行基础设施——账户盗用（ATO）与营销反作弊的第一道信号是设备/浏览器指纹（对照 MULE_HUNTER[09-17] 的 JA3 TLS 指纹在机构侧、FingerprintGetterPlus 在浏览器端），本仓的价值在部署经济学：Worker+D1+Bot 的免费层组合让小团队零成本拿到采集端，指纹数据与风控决策端的对接（score API/名单比对）是下一步缺口；对照本周受害侧反诈线（scammeter[09-20] 收款键核验、PayShield[09-21] 支付前分析），这是同一生态的机构侧采集层。⚠️ 1★、指纹抗伪造/抗混淆能力未测、《个保法》/GDPR 下设备指纹的告知同意合规未涉及——生产引用前必须补合规评估。与 反欺诈体系 的设备指纹章节相关。→ GitHub

5. emailalias/disposable-email-detector — 一次性邮箱检测的精度升级：区分"一次性域名"与"合法转发别名"（Python+JS 双语言包（MIT，2026-06-17 建→09-21 推送，1★，2.6MB）——检测一次性邮箱地址并与合法邮件转发别名区分（EmailAlias.io/SimpleLogin/addy.io/DuckDuckGo）；74k+ 域名库；npm（@emailalias/disposable-email-detector）+PyPI 双渠道发行，徽章齐全）【信号：★】

emailalias/disposable-email-detector（1★, Python, 06-17 建→09-21 12:33Z 推送, 2.6MB, MIT）README 6.7KB（npm+PyPI 双徽章）；恶意模式 grep 零命中。与 FFraud-com/disposable-email-domains[07-14 采 数据仓] 不同 owner 不同形态（数据仓 vs 判别库），非重复。

风控视角：注册风控基础特征的"误伤修正"样本——一次性邮箱拦截是注册反滥用的最老规则，但一刀切会误伤 SimpleLogin/addy.io 类隐私别名用户（真实用户+真实付费意愿）；把"一次性"与"别名"做成可分桶的两类，让策略可以差别处置（一次性=拒绝、别名=降信任但可过），是规则库从黑名单走向分层处置的微缩样本；74k 域名 vs FFraud-com 的 219k 域名+30 分钟重建，覆盖与时效各有取舍（库形态胜在即插即用）。⚠️ 1★、域名库维护模式与误报率无公开数据。与 反欺诈体系 的名单特征章节相关。→ GitHub

6. ShawnKimble/aiia-demo — 37 规则引擎做浏览器端风险分诊：规则即产品的前台形态（HTML（无 license，2026-08-08 建→09-21 推送，315KB）——aiia-risk.com 站点源码：免费浏览器内 agentic-AI 风险分诊（面向 CFO/内控/审计委员会/PE），五节环境选择→37 规则引擎输出严重度排序发现+A-D 敞口等级，约 3 分钟；fully client-side（数据不出浏览器））【信号：★（概念跟踪）】

ShawnKimble/aiia-demo（0★, HTML, 08-08 建→09-21 23:21Z 推送, 315KB, 无 license）README 1.7KB 简短；恶意模式 grep 零命中；315KB 静态站体量与"37 规则"自述相容（规则可读性待源码走查）。

风控视角：规则引擎作为获客资产的形态样本——把领域风险清单（37 条）编码成客户端规则机、输出结构化发现+等级，本质是 风控策略 的"规则可审查"卖点（数据不出浏览器降低使用门槛）；但"agentic-AI"标签下实际是确定性规则引擎——命名通胀在风控工具营销里已属常见噪声，判定面看是否存在模型调用与自主决策环。⚠️ 无 license、规则质量与覆盖面未核、咨询漏斗属性明显。与 风控策略 的规则透明度相关。→ GitHub

7. HN 行业案例：印度跳过了信用卡，现在为此买单 — Canary QR 欺诈研究（HN Algolia 7 日 fraud 补查命中（6pt）：Canary Scanner 研究（Dan Foley，08-27）——印度 2016 年 UPI 上线，跳过西方 50 年银行卡基建设（POS 终端/商户收单/卡组织）直接进入 QR 实时支付；"a handy new technology spreads halfway around the world before security gets its shoes on"；假退款码、毒贴纸（quishing）、KYC 更新诈骗的 CERT-In 警报流；核心论点：这是结构性的而非"印度人更大意"——跳过卡基代意味着同时跳过了伴随卡基积累的整套装诈防御体系（PCI/3DS/反盗刷)——一个市场的欺诈面由它跳过了哪一代支付基础设施决定；中国收款码诈骗/巴西 Pix 反诈同构）【信号：★★（行业案例）】

来源：Canary Scanner — India Skipped the Credit Card. Now It's Paying for It（HN 6 分，7 日内；全文已抓取核实）。

风控视角："支付代际跳变"是欺诈敞口分布的第一变量——卡基市场数十年积累的盗刷防御（芯片/3DS/交易监控模型）对 QR 拉款式社工诈骗几乎无迁移价值：收款码篡改/假退款/屏幕共享诈骗的攻击面在账户-账户实时拉款上重建；这解释了为什么本周 UPI/Pix 反诈样本持续高产（scammeter[09-20] 收款键核验、Muhafiz-AI[09-16] 短信劝阻、MULE_HUNTER 骡子网络、FingerPrintGetterPlus 设备指纹）——跳代市场的反诈栈正在被开源社区补建，且其形态（设备指纹+收款身份核验+社工话术识别）与卡基风控（卡号+CVV+3DS）不同构。国内 QR 风控的同题经验（收款码户名一致性校验）是可输出的对照系。→ 原文

8. 威胁情报专题 — 变脸第 3 例（czc020）+ 家族同日双对触碰+TRDGNN 载荷改名未移位（① czc020/Financial-Fraud-Detection 变脸第 3 例确认（累计 36→37）：06-27 曾以"信用卡欺诈 EDA notebook"正常入选日报→02-18 起休眠→09-21 23:14 单 commit "Update README.md" 整体改造为下载页（首节 Download 徽章→ in-repo northest/Financial_Fraud_Detection_v3.9.zip，右键解压话术，System Requirements 一节仍在给"应用"编系统需求）；与 TRDGNN（02-19 休眠→09-10 变脸）、bintang3703（03/04 月真实作品→08-16 改造）同周期——"休眠数月+单次 Update README.md"是转化率最高的变脸信号，"收录时存 README 快照"纪律再次被验证必要；② 家族 09-21 同日双对触碰：A 对 Zen7 23:00:20Z+TRDGNN 23:03:05Z（2m45s 窗）+ B 对 trade-intel 07:21:26Z+deepguard 07:20:51Z（35 秒窗，史上最紧）——继 09-18 后第 2 次"全家族同日"，隔日轮换模型正式退役；③ TRDGNN 载荷改名未移位：scripts/Software-v1.3.zip+tools/Software-v1.3 copy.zip（404）→ scripts/TRDGNN_3.5-beta.2.zip+tools/TRDGNN_2.1.zip（双双 1,394,742B 字节一致），configs/Software-v1.4.zip 587,686B 原地不变——目录不动、文件名换新、字节零变化：命名层伪装（新名字像项目版本号，旧名字像通用 Software）；④ Zen7 双载荷（1,394,759B+584,580B）、trade-intel tests/ 531,063B、deepguard src/templates/ 538,362B 全部字节零变化；家族 7 zip 全存活；⑤ Infrai astroturf 第 11-12 例（DonovanPierce6738×13/BrodyVance8567×10，当日双建同模板）；⑥ argus 诱饵未变脸（Lexi×13/audit×0，8,441B）周度复核完成；⑦ 8 个已判恶意批次残留不重复验证）【信号：★★★（威胁情报）】

验证实录（主会话批量脚本 data/verify_risk_2026_09_22.py）：10 候选仓 API metadata+README 全文+恶意模式 grep+Infrai 计数；4 watch 仓 commits API（触碰窗口）+git trees recursive（载荷清单）+7 zip raw HEAD 探活逐字节（7/7 200，TRDGNN 新名 2 个字节一致、旧名 404）；czc020/paulineconsuming416 commits API（变脸/休眠时间线）；argus README Lexi/audit 计数；HN Algolia 7 日 fraud 补查。风控视角：监控 diff 第四维（命名）上线——字节（09-19 起）→数量（09-19 TRDGNN 扩张）→路径（09-20 扩散）→命名（今日）：载荷可改名、可移位、可扩容，唯一稳定的是字节指纹与对内紧窗口（35 秒-3.5 分钟，9 次观测全保持）；czc020 变脸把"收录时存 README 快照"从纪律升级为刚需——06-27 的正常样本若没有快照，今日只能看到另一个"欺诈检测教学仓"。已链接仓库名仅作威胁情报引用、永不作技术引用。→ czc020（勿用）、Zen7（勿用）、TRDGNN（勿用）

技术趋势

  • pre-trade 风控进入"服务+库"双形态产品化：openpitkit 用 officer（控制面服务，检查+签名放行+MCP）与 pit（嵌入式 SDK，Rust 核心+6 语言绑定）覆盖两类集成场景——风控检查的交付形态开始像可观测性领域（SaaS+自托管+SDK）一样分层；"检查与执行分离"从架构原则下沉为可安装的软件件。
  • 评估纪律的两个精确切分持续下沉：underwriting-payment-risk 把"point-in-time 特征"与"模型改进≠政策调整"写成平台主张——本周评估线（kafka-streams 预注册调参[09-19]→lynxiondev 诚实基线[09-21]→今日决策语义切分）从"报真话"细化到"切对因果"。
  • 实时反欺诈平台出现"全本地"教学形态：local-aidp 的零云成本单机全栈（Redpanda/MinIO/DuckDB/XGBoost/MLflow）给出特征平台与推理链路的下限参照——与云架构样本（aegisgraph、fraudlens）构成规模谱系两端。
  • 跳代支付市场的反诈栈开源化：Canary 的结构性论证（欺诈面由跳过的支付代际决定）+ 设备指纹采集（FingerPrintGetterPlus）/收款身份核验（scammeter[09-20]）的持续出现——UPI/Pix 类市场的反诈正在形成与卡基风控不同构的独立工具生态。
  • 威胁情报：休眠仓变脸第 3 例（czc020）确认"休眠→单 commit 改造"周期信号；TRDGNN 载荷改名未移位；家族第 2 次同日全刷（35 秒+2m45s 双窗）——轮换模型退役，字节指纹+紧窗口仍是唯一稳定信号。

行业案例

  • 嵌入式 pre-trade 风控 SDK（openpitkit/pit）：规模/速率限制+资金偿付力+P&L kill switch，Rust 核心 6 语言绑定。
  • 承保-支付风险数据平台（ezhilan03）：point-in-time 特征+vintage 成熟度评估+模型/政策语义切分。
  • 全本地实时反欺诈教学栈（local-aidp-poc）：单机 Docker Compose 跑通流式→特征→训练→注册表→推理→看板。
  • 免费层设备指纹采集（FingerPrintGetterPlus）：Worker+D1+Bot 零成本采集端。
  • 一次性邮箱判别库（disposable-email-detector）：一次性域名 vs 合法别名分层。
  • 浏览器端风险分诊站（aiia-demo）：37 规则 client-side 引擎作为获客资产。
  • QR 跳代欺诈结构研究（Canary Scanner）：支付代际跳变决定欺诈面分布。

值得深入

  • pit 的策略插件体系：Policies 文档页的 kill-switch/solvency 配置语义、与 officer 签名放行是否互通、限额的订单级/组合级模型。
  • underwriting-payment-risk 的实现深度：point-in-time 特征的具体实现（as-of join？）、vintage 展开的 dbt 模型、两套 vendor schema 的映射质量。
  • local-aidp 的推理链路延迟：单机 Redpanda→FastAPI 的端到端延迟与吞吐上界，MLflow 注册表中的模型指标。
  • czc020 变脸的改造模板溯源：northest/ 目录名+_v3.9 版本化命名与 paulineconsuming416（visuals/、_3.4）的模板同源性——若同模板则说明"作品集劫持"变体有工业化产线。