风控日报 — 2026-09-23

📊 筛选总结

  • 原料：48 条入文件 — GitHub 仓库搜索 36 + arXiv 12；HN 12 条/Trending 20 条 0 条通过相关性过滤（HN Algolia 7 日 fraud 补查命中 AI·rete·RAG 34pt + Stripe 3DS 数据文，均入选）
  • arXiv：12 条全部无关——新批次 2609.249-250xx（09-21 提交日期，缓存破裂后继续更新但仍全噪声：量子 Mpemba 效应、JWST 高红移星系、LZ 暗物质、VR 直通眩晕、游戏评测套件、视频生成 agent、FCG 恶意软件家族开集识别、机器人操作护栏、多轮工具 RL、拓扑谱理论、机器人指令接地、重离子碰撞）；全噪声连续 55 期（07-17→09-23），累计约 991 条中 2 条相关，噪声率 99.8%，drop-all 默认维持
  • 剔除 · 已覆盖/重复 18 条：openpitkit/pit[09-22 采，同 org pit-go 绑定仓今日同列=SDK 分发矩阵推进，不另立条目]、Thekidmaroi graph-fraud-detection[09-21 采]、Fraud-Guard[07-17 采]、elliptic-gnn-fraud-research[09-20 采]、themanoj-025[08-17 采 同仓重推]、marketplace-phaas-tracker[08-15 采]、TemporalStore[09-05 剔]、OnChainForge[09-21 剔]、FinTrust[09-21 剔]、portfolio-risk-engine[09-22 剔]、Karan-Rastogi[09-21 剔]、summeca-meme-radar[09-14 剔]、policyengine-us[08-18 改录]、tsec-website[09-22 剔]、tongdun[09-16 剔]+tmt-id/tim-com[api-evangelist 档案 stub 系列 08-31 批剔]
  • 剔除 · 恶意 +0 新（累计维持 37）：5 个已判批次残留不重复验证（thomdefinable658/sentinel-detection-engine[07-27]、hgthangbq-lang/defi-risk-screening[07-26]、primatewakeisland574/payment-channel-guide[08-09]、yoelpa6680/upi-fraud-gnn[07-26]、Para99999/payment-fraud-detector[07-26]）；argus 诱饵周度复核完成未变脸（Lexi×13/audit×0，8,033B）
  • 剔除 · astroturf +1 新（第 13 例）：OttoNeumann3684/fintech-payment-tool-loop（Infrai×17）——功能化变体：自带可运行风控决策 demo（非 4KB stub），且与 09-22 第 11 例（DonovanPierce6738/fintech-payment-tool-loop-…-x）仓库名同源、马甲不同；owner 名下 17 个同模板仓横跨 fintech/healthtech/legal/edtech 垂类
  • 剔除 · 域外/过薄 4 条：cle-code-probe（代码审计工具+PEF 话术堆栈，09-03 raw 已见未采）、tmforge（威胁建模工具非交易风控）、ehs-human-factors-ontology（工业安全人因本体）、chandranig433-sudo（描述营销化无技术细节）
  • 筛出：5 条工程高信号 + 2 条 HN（工具形态+行业案例）+ 2 条技术栈跟踪 + 1 条概念跟踪 + 1 条威胁情报专题
  • 主题一 · "规则决定、LLM 解释"极性反转：AI·rete·RAG（Rete 引擎裁决+RAG 叙述）与 heartflow（零 LLM 纯规则判别层）同日出现在 HN 与 GitHub——LLM 从决策者退位为叙述者，确定性层把关
  • 主题二 · 评估诚实工程化为工件：mohamed 的 model card+数据指纹+特征契约随模型走、stelios 的 benchmark artifact 连同局限一并披露——"报真话"从声明下沉为可复用工件
  • 主题三 · zip 体积精确碰撞=同产线证据：pauline zip 与 deepguard zip 字节级同尺寸（538,362B）、czc020 与 trade-intel 仅差 366B（哈希不同）——恶意仓产线从"尺寸带±2KB"细化为"参数化同模板构建"

今日高信号

1. Mohamed-ahmed-shokry/Credit-Card-Fraud-Detection — 泄漏安全信用卡欺诈检测的"治理完备"样本：2023 年起四阶段长跑至 Phase 19（Python（MIT，2023-08-14 建→09-22 23:08Z 推送，819KB）——"reproducible, leakage-safe"全流程：分层/按时间三段切分+验证集上选阈值（F1 或加权业务成本，拒绝硬编码 0.5）+三折 sigmoid 校准（训练分段内拟合）+数据集指纹/依赖版本/切分尺寸/配置/指标/阈值/特征契约随模型工件走+推理边界防御（缺失/多余/非数值/null/Inf 特征给出可操作报错）+批式 CLI 与 FastAPI 双服务模式；质量门：97% 分支覆盖率+严格类型检查+Python 3.12/3.14 CI；README 41.9KB 含 ARCHITECTURE.md 模块边界与治理报告）【信号：★★★】

Mohamed-ahmed-shokry/Credit-Card-Fraud-Detection（0★, Python, 2023-08-14 建→09-22 推送, 819KB, MIT）README 41.9KB；恶意模式 grep 零命中；commit 线显示当日 6 连推（"mark Phase 19 complete"/"test: cover trust bundle failure paths"/"fix: derive admission key ID from public key"）——三年长跑、阶段化推进的非简历仓节奏。

风控视角：把"泄漏安全"从口号拆成了七个可验证的工程机制——时间切分防未来泄漏、校准只在训练分段内拟合防评估泄漏、特征契约+指纹随工件走防部署漂移、推理边界防御防线上脏数据静默降级；这套机制与 underwriting-payment-risk[09-22] 的 point-in-time 主张互为工程实现两极（一个平台化、一个流水线化）。"阈值=业务成本函数"的成本敏感线（sentinel→DPFRIS→themanoj 之后的又一例）继续确认已是社区默认。⚠️ 0★ 无外部验证、Kaggle anonymized schema 上的结果数字未展示（应在 CI 工件内）。与 风控模型 的评估章节直接相关。→ GitHub

2. moov-io/watchman — 生产级 AML 名单/制裁筛查基础设施：moov-io 金融开源系的 OFAC+全球名单搜索服务（Go（Apache-2.0，2019-01-02 建→09-22 23:20Z 推送，509★，51MB）——AML/CTF/KYC 名单筛查：OFAC SDN+全球制裁/PEP/通缉名单搜索 API，moov-io 开源金融基础设施组织出品（ach/image 同门），独立文档站+API 端点文档+API Guide+Docker 镜像分发；七年持续维护、当日仍有推送）【信号：★★★】

moov-io/watchman（509★, Go, Apache-2.0, 2019-01-02 建→09-22 推送, 51148KB）README 15.6KB（main 分支 404 为空、README 在 master，工程老仓常见）；恶意模式 grep 零命中。disambiguation：与 karbine98kz/watchman[09-20 假阳性]仅同名——本条 owner=moov-io 为正主，09-20 的"先查 owner 再断同名"教训今日兑现。

风控视角：本库第一份成熟生产级 AML 筛查基础设施样本——此前名单类条目都是域名库/一次性邮箱判别（FFraud-com[07-14]、disposable-email-detector[09-22]）等静态数据件，watchman 是带 API 的活服务：制裁/PEP/通缉名单的搜索语义（模糊匹配+多名单聚合）是 AML 开户与交易筛查（sanction screening）的开源基线，自托管 Docker 形态对应中小机构"买不起商用筛查系统"的空档；与 TriageX[09-21]（告警分诊）、amlagent[09-19]（尽调工单）拼起来，AML 链路的筛查→分诊→调查三段在开源层各自有了参照实现。⚠️ 名单源覆盖与更新频率未走读（README 指向文档站）。与 反洗钱-AML 直接相关。→ GitHub

3. yusufcalisir/CF-Intelligence — 跨银行协同欺诈智能平台规格书：联邦学习+差分隐私+SecAgg 的 AML 架构全集（Python/FastAPI/PyTorch（MIT，2026-06-29 建→09-22 推送，19.6MB）——"privacy-preserving cross-bank fraud detection & collaborative AML"：动因即合规（GDPR 6/17 条+银行保密法禁止跨机构集中原始交易）→ 跨行盲区（velocity syndicates 数分钟内跨行接力清户、structuring smurfing 跨行拆散低于申报阈值）→ 本地隐私边界（Opacus DP+Curve25519 SecAgg）+Byzantine 投毒防御+图智能/模糊实体消歧+复合风险引擎+案件管理工作台（human-in-the-loop）+欧洲 FinInt/RegTech 章节+HA/灾备；README 192KB、CI 徽章自报 2920/2920 测试通过、Vercel live demo）【信号：★★】

yusufcalisir/CF-Intelligence（0★, Python, 06-29 建→09-22 23:24Z 推送, 19592KB, MIT）README 192KB（含 AI 协作方法论自述章节）；恶意模式 grep 零命中；文档-代码比异常高（19.6MB 体量待 commit 走查实现深度）。

风控视角：跨行协同风控在开源层从论文走向平台规格——单机构规则引擎看不见的两种攻击（跨行 velocity 接力、跨行 structuring）正是 AML 监管数据分区造出的结构性盲区，本仓把"联邦训练+DP+SecAgg+Byzantine 防御+案件管理"写成 25 章规格并给出可部署工程；与 MULE_HUNTER[09-17]（单机构内骡子网络图检测）构成"看不见跨行 vs 看得见行内"的对照。192KB README 的"Limitations & What This Is Not"章节延续了本周评估诚实线（graphshield[09-19] 三段式自白的规格书版）。⚠️ AI 协作写作痕迹重、2920 测试与 FL 引擎可运行性待抽样验证、合成数据。与 反洗钱-AML 和 实时风控引擎 相关。→ GitHub

4. Lavanya2006-10/AI-Agent-Security-Gateway- — Agent 零信任安全网关：11 段检查管线+风险分段隔离区+HITL+Kill Switch（JavaScript（无 license，09-22 当日建仓，156KB）——自主 AI Agent 与企业系统间的内联零信任强制层：11 服务架构（身份/策略/意图分析（用户意图 vs 动作+scope 漂移+注入检测）/行为分析/风险引擎（多因子公式+可解释点数+分层裁决）/HITL 审批（71-89 风险段进隔离区）/执行/审计（防篡改链）/Kill Switch；自标"Built for hackathons & enterprise AI security demonstrations"；README 11.9KB 含 ASCII 架构图）【信号：★★】

Lavanya2006-10/AI-Agent-Security-Gateway-（0★, JavaScript, 09-22 当日建仓→22:09Z 推送, 156KB, 无 license）README 11.9KB；恶意模式 grep 零命中；当日新仓、实现深度待走查。

风控视角：agent 风控的"网关强制层"形态又添一例，且把风险分段做成了显式区间——本周谱系（officer[09-17] 出口签名→graphshield[09-19] 入口 fail-closed→TriageX[09-21] 处置分类学→lavanya 内联网关+分段隔离）中，"71-89 风险段→HITL 队列"的分段带设计值得记录：它把"高风险"从布尔拦截改成带宽路由，与国内风控"转人工"队列的分层实践同构；"Authentication is NOT Authorization"的自述句即 风控归因 Agent 项目 的准入原则——agent 的身份合法不等于动作放行。⚠️ 当日新仓/hackathon 属性/无 license/公式实现质量未核。与 风控归因 Agent 项目 直接相关。→ GitHub

5. mark-cell-520/heartflow — "AGI Layer 1 判别器"：零 LLM 依赖的纯规则机站在 LLM 与人之间（JavaScript（无 license，09-17 建→09-22 推送，3★，91MB）——自我定位"AGI 五层栈的第 1 层=判别"：纯规则引擎判断语句/动作是否错误/危险，"在它到达人类之前"，零 LLM 依赖零运行时依赖；README 自报 50 判别维×11 层管线×137 模块×59 MCP 工具×1,727 分发路由×1,138 测试通过（注意与仓库 description 的 46 维/132 模块/166 MCP 工具数字不一致，自身描述漂移）；Node ≥18.17、无 GPU/DB/API key）【信号：★★（概念跟踪）】

mark-cell-520/heartflow（3★, JavaScript, 09-17 建→09-22 23:28Z 推送, 91038KB, 无 license）README 15.2KB；恶意模式 grep 零命中；91MB JS 仓体量异常（待 walk trees 看是数据还是构建产物）；"AGI Layer 1"命名通胀与确定性判别内核并存。

风控视角：与今日 AI·rete·RAG 同一架构论题的两个极端表达——"确定性判别层挡在 LLM/动作与人类之间"正是风控对 LLM 应用的核心纪律（LLM 生成、规则裁决），heartflow 用 AGI 叙事包装、rete-rag 用极简落地包装，内核同构；MCP 工具面（59 个）+纯规则判别的组合对 风控归因 Agent 项目 的"工具大、裁量小"设计是直接参照。⚠️ AGI 命名通胀（判定面看真实裁决实现）、README/description 数字漂移、无 license、91MB 待查。与 风控策略 的规则引擎章节和 风控归因 Agent 项目 相关。→ GitHub

6. HN 工具形态：AI·rete·RAG — Rete 规则引擎决定，RAG 解释为什么（34pt）（HN Show HN 34pt（09-21）——landing 一句话："Deterministic decisions, told in plain language"：Rete 规则引擎做决策+RAG 用自然语言解释决策依据，站点已抓取核实（极简单页）；决策与解释分离的确定性优先架构）【信号：★★（工具形态）】

来源：ai-rete-rag.com（HN 34 分，Show HN）。

风控视角："规则决定、LLM 解释"的极性在 Show HN 上拿到了产品化表达——与 themanoj[08-17] 的"模型评分+LLM 叙事"、officer[09-17] 的"检查+签名放行+MCP"同一条极性：LLM 永远不碰裁决，只负责把已发生的裁决说清楚；这对风控的价值是审计友好（解释与裁决可分离验证、解释幻觉不改变结果）。对照 FraudxAI[09-12] 那类"LLM 参与决策闭环"的对抗仿真，本条是合规生产侧的正确极性样本。与 风控归因 Agent 项目 的输出层设计直接相关。→ 原文

7. HN 行业案例：Stripe 全球卡欺诈趋势 — 3DS 强制令是可测的降欺诈杠杆（Stripe 官方数据文（09-22，3pt）：2022→2025 区域欺诈率——亚太降幅最一致、2026 年首次成为 Stripe 全平台欺诈率最低区域：马来西亚 -74%（央行严格 3DS：强制 MFA+从 SMS OTP 迁移到 App 授权+一键冻结账户）、日本 2025-04 3DS 令后 2025 年争议率较 2024 同期 -30%+；欧洲 -21%（法国 -40%、英国 -27%，归因 SCA 框架下的成熟度差异））【信号：★★（行业案例）】

来源：Stripe blog — New trends in global card fraud（全文已抓取核实，数字引自原文）。

风控视角：合规强制令的效果第一次拿到平台级量化注脚——与 Canary QR 跳代研究[09-22]（欺诈面由市场跳过的支付代际决定）互为表里：跳代决定欺诈基线，强制认证（3DS/SCA）移动基线，风控工程在基线之上优化；马来西亚案例的三件套（MFA+OTP 迁移+一键冻结）是"认证强度=摩擦设计"的标准配方，国内支付侧的同题经验（余额+快捷+刷脸分级的动态认证）可对照。对模型侧的启示：区域欺诈率是政策函数，跨区域模型迁移前先校准政策差。→ 原文

8. stelioszach03/graph-fraud-command-center — 图上下文交易评分原型：把"我不是 GNN"写进实现的诚实样本（Python/FastAPI/NetworkX（MIT，2026-02-28 建→09-22 推送，52KB）——合成交易评分原型：14 个工程特征（金额统计/速率/对手方/地理/账户历史）+混合评分（启发式+可选 EdgeMLP，可配混合比与 uplift-only 模式）——自注"这是特征上的 MLP，不是 message-passing GNN"；内存有向图+邻域视图+Prometheus 指标；benchmark artifact 披露（2026-02-28：2,500 请求/457 rps/p95 3.27ms）并自注"历史单机跑分、非当前性能保证、硬件与环境清单未内嵌"；"All labels are synthetic. No detection-quality claim is made."）【信号：★】

stelioszach03/graph-fraud-command-center（0★, Python, 2026-02-28 建→09-22 推送, 52KB, MIT）README 2.2KB 短而密度高；恶意模式 grep 零命中。

风控视角："声明边界"的三连击（非 GNN/非质量保证/非生产边界）让这个 52KB 原型比多数千星仓可信——图特征在轻量层的用法（NetworkX 邻域视图喂特征工程，而非端到端 GNN）是中小团队给评分引擎加图上下文的务实路径，与 Thekidmaroi[09-21] 的 Elliptic 全量 GNN 构成规模谱系两端；benchmark artifact 连局限一起披露是 stelios 式"工件级诚实"。⚠️ 全合成标签、无持久化存储。与 反欺诈体系 的图特征章节相关。→ GitHub

9. brantunger/unruly-engine — MVEL 纯 Java 规则引擎：风控规则层的开源积木（Java（Apache-2.0，2023-04-02 建→09-22 推送，1★，4.2MB）——"pure Java rule engine that parses and evaluates using MVEL based rules"：README 23.1KB 含语法/求值/集成文档；无风控专化，通用规则机）【信号：★（技术栈）】

brantunger/unruly-engine（1★, Java, Apache-2.0, 2023-04-02 建→09-22 推送, 4171KB）README 23.2KB；恶意模式 grep 零命中；三年持续维护、当日推送。

风控视角：风控规则引擎选型的国产化/去 Drools 备选样本——国内风控规则层长期被 Drools（重、内存模型重）与其自研 DSL 分据，MVEL 表达式求值的轻量纯 Java 机油于嵌入决策服务进程内（对照 pit[09-22] 的"库形态"论：规则机与风控检查一样存在服务/库双形态）；23KB README 的语法文档完整度说明可用性优先级高。⚠️ 1★、性能基准与生产案例未见。与 风控策略 的规则引擎章节相关。→ GitHub

10. fingerprintjs/react-native — 商用设备指纹的移动端 SDK 正主：81★ 官方 React Native 客户端（TypeScript（MIT，2022-01-20 建→09-22 推送，81★）——Fingerprint 官方 React Native client："100% accurate device identification for fraud detection"（营销语）；npm @fingerprint/react-native 发行+覆盖率徽章+Discord 社区）【信号：★】

fingerprintjs/react-native（81★, TypeScript, MIT, 2022-01-20 建→09-22 推送, 9078KB）README 12.5KB 标准商用 SDK 文档；恶意模式 grep 零命中。

风控视角：设备指纹采集端的"自建 vs 商用"对照系补全——昨日 FingerPrintGetterPlus[09-22] 是免费层自建（Worker+D1），本条是商用 SDK（Fingerprint 开源客户端+云服务闭环）：开源的只是客户端采集库，识别精度依赖其云端模型——对照读可以看清指纹采集（可自建）与指纹匹配/身份固化（商用壁垒）的价值分界；"100% accurate"是营销 inflation，抗混淆对抗（反指纹浏览器）是该类产品真实短板。⚠️ 云服务依赖、合规评估同昨日条目（告知同意未涉及）。与 反欺诈体系 的设备指纹章节相关。→ GitHub

验证实录（主会话批量脚本 data/verify_risk_2026_09_23.py + r2/r3）：11 候选仓 API metadata+README 全文+恶意模式 grep；4 watch 仓 commits API（触碰窗口）+git trees recursive（载荷清单）+7 zip raw HEAD 探活逐字节（7/7 200 字节一致）；pauline/deepguard/czc020 三 zip 全量下载 SHA-256 对比（尺寸碰撞确认、哈希各异）；czc020/pauline 树内载荷定位；argus README Lexi/audit 计数；Otto owner 全仓列表（17 仓同模板指纹）；HN Algolia 7 日 fraud 补查 2 条入选。风控视角：监控基线第五维（构建产线指纹）出现——字节+数量+路径+命名四维之外，跨仓尺寸精确碰撞（±0B）与近似碰撞（366B）开始把"家族"判定从行为同步升级到构建同源；对内紧窗口 10 次观测全保持仍是最强组织指纹；astroturf 功能化+跨马甲复用仓库名说明投放侧在进化（对"以 repo 名 dedup"的方法提出警告——必须以 owner+内容双键 dedup）。已链接仓库名仅作威胁情报引用、永不作技术引用。→ Zen7（勿用）、TRDGNN（勿用）、OttoNeumann3684（astroturf 勿采）

技术趋势

  • "规则决定、LLM 解释"极性成型：AI·rete·RAG（Rete 裁决+RAG 叙述）与 heartflow（零 LLM 纯规则判别层）同日出现，加上 officer[09-17]/themanoj[08-17]，四例同证：LLM 在风控/安全场景的落位是叙述与调查辅助，不是裁决——审计可分离验证（解释幻觉不改变结果）是该极性的核心卖点。
  • 评估诚实工程化为工件：mohamed 的模型工件契约（数据指纹/特征契约/阈值随模型走）+stelios 的 benchmark artifact 连局限披露+yusuf 的"What This Is Not"章节——"报真话"从 README 声明下沉为可校验的工程工件，与本周 point-in-time/语义切分线（[09-22]）合流。
  • 合规强制令成为可测的降欺诈杠杆：Stripe 平台数据（马来西亚 3DS 严格版 -74%、日本 2025 令后争议 -30%+）给"政策/基础设施代际决定欺诈基线"（Canary[09-22]）补上量化注脚——风控效果评估要先分离政策效应与工程效应。
  • 跨行协同风控平台规格化：CF-Intelligence 把 FL+DP+SecAgg+Byzantine 防御+案件管理写成 25 章可部署规格——跨行盲区（velocity 接力/跨行 structuring）的开源层答案开始完整。
  • 威胁情报：zip 尺寸精确碰撞（538,362B×2、366B 差×1）把恶意仓家族判定从行为同步升级到构建同源；astroturf 第 13 例功能化（可运行 demo）+跨马甲复用仓库名——投放侧进化，repo 名 dedup 失效，需 owner+内容双键。

行业案例

  • 泄漏安全信用卡欺诈检测全流程（Mohamed-ahmed-shokry）：时间切分+分段内校准+工件契约+推理边界防御。
  • 生产级 AML 名单筛查服务（moov-io/watchman）：OFAC+全球制裁/PEP 搜索 API，七年维护 509★。
  • 跨银行联邦欺诈智能平台规格（CF-Intelligence）：DP+SecAgg+Byzantine 防御+案件工作台+欧盟 RegTech 章节。
  • Agent 零信任安全网关（AI-Agent-Security-Gateway）：11 段管线+风险分段隔离区（71-89→HITL）+Kill Switch。
  • 确定性决策+自然语言解释（AI·rete·RAG）：Rete 引擎裁决、RAG 叙述。
  • 3DS 强制令的区域欺诈数据（Stripe blog）：马来西亚 -74%、日本争议 -30%+、欧洲 -21%。
  • 图上下文评分原型（graph-fraud-command-center）：NetworkX 特征+MLP，边界声明三连击。
  • MVEL 纯 Java 规则引擎（unruly-engine）：去 Drools 轻量备选。
  • 商用设备指纹 SDK（fingerprintjs/react-native）：采集可自建、匹配在云端的分界样本。

值得深入

  • mohamed 的工件契约实现：dataset fingerprint 与 feature contract 的具体数据结构、governance reports 的内容、Phase 19 之后的 roadmap。
  • watchman 的名单源矩阵：覆盖哪些名单（OFAC/UN/EU/UK/PEP）、更新频率、模糊匹配算法与误报语义。
  • CF-Intelligence 的实现深度：19.6MB 里 FL 训练入口是否可跑、2920 测试的抽样真实性、192KB README 与代码的同步度。
  • AI·rete-rag 的产品形态：Rete 引擎版本、RAG 解释的引用粒度、是否开放规则导入。