风控日报 — 2026-09-24

📊 筛选总结

  • 原料：38 条入文件 — 全部来自 GitHub 仓库搜索（10 组查询）；采集器 arXiv 12 条 0 条入文件 / HN 13 条 / Trending 20 条 0 条通过相关性过滤；HN Algolia 7 日 fraud 补查 0 高信号
  • arXiv 破冰：主会话词组直查（"fraud detection"/"anti-money laundering"/"payment fraud" 短语查询）返回 11 篇 100% 风控相关（09-04→09-21 提交）——55 期全噪声（07-17→09-23）后首次批次级命中；破冰源于查询方式差异（词组查询 vs 采集器松匹配 + max_results=3 截断），不是领域内容突变；入选 4 篇，另 5 篇记入趋势段
  • 剔除 · 已覆盖/重复 14 条：Bumerdene073[07-11 采]、FelipeGardenghiDev[09-10 采]、openpitkit/pit-go[09-22 采 同 org pit 绑定仓]、alekslinde/veriguard[09-09 采]、marketplace-phaas-tracker[08-15 采]、DerwenAI/azeri_laverie[09-12 采]、matrixarkai/TemporalStore[09-05 剔]、api-evangelist/tongdun[09-16 剔 stub 系列]、AI-Agent-Security-Gateway[09-23 采]、OnChainForge[09-21 剔]、portfolio-risk-engine[09-22 剔]、warden-desk[09-05 剔]、Thekidmaroi graph-fraud-detection[09-21 采]、akshay-hudev/Fraud-Guard[07-17 采]
  • 剔除 · 恶意/astroturf 8 条：watch 双仓 trade-intelligence-graph[09-15 恶]+deepguard[09-15 恶]（今日触碰复核见威胁情报）+ 5 个已判批次残留不重复验证（Digressive-pulse731[07-26]、kamrujjamanzim[07-26]、tyleroneshs[07-26]、Suraj0099/SOLANA-AML-Checker[08-07 恶]、yoelpa6680/upi-fraud-gnn[07-26]）——0 新恶意（累计维持 37）+ astroturf 第 14 例：IversonBlake6928/fintech-presence-risk-service（Infrai×9，INFRAI_API_KEY+模板话术）
  • 剔除 · 域外/过薄 8 条：ip2geo-python[09-19 剔 SDK wrapper 同族]、Fraud-call-detection-agent（一句话描述）、INNOVEXA_3（水务遥测）、GUDNAK（卡牌游戏规则引擎）、inbox-job-tracker（招聘邮件）、faa-part-107（无人机法规）、dohamly/fraud-detection-ml（法语教程跟随仓，SMOTE+XGBoost 入门）、land-management（地产分期管理）
  • 筛出：7 条 GitHub 工程 + 4 篇 arXiv（3 条专题 + 1 条成对）+ 1 条威胁情报专题
  • 主题一 · 共形风险控制进入风控输出层：choircert（序数证书层）与 GTFD（图欺诈+共形头）同一日从交通安全与金融欺诈两个域把"有限样本覆盖保证"做成可安装工程——阈值自适配+漏报上界成为新输出范式
  • 主题二 · 检测核的嵌入库形态：varpulis（零运行时 CEP 引擎）+ Arbiter（实体风险分融合核）延续 pit[09-22] 的"库形态"路线——风控能力作为库随宿主部署，网络/线程/存储归宿主
  • 主题三 · arXiv 噪声叙事一次性修正：55 期全噪声是采集器查询方式的伪影而非领域状态——认知修正本身入册，采集器修复属一次性工程不在日报展开

今日高信号

1. pozapas/choircert — 序数安全关键分类的共形证书层：把"分数→动作"换成"集合→动作+漏报上界"（Python（MIT，2026-07-16 建→09-23 推送，5.3MB）——PyPI 已发行（choircert，导入名 choir）+Zenodo DOI+CI：包裹任意 predict_proba 模型输出有限样本、分布无关的证书：① 连续序数预测集（不跳档，KABCO 伤亡分级区间）；② 边际+分组条件覆盖（训练冻结异质性+辖区-年份分层）；③ 声明带状报告噪声下真标签覆盖；④ 部署漂移诊断；⑤ 严重度加权风险控制含 fatal-omission bound（致命漏判上界）；fit→calibrate→predict_set 三步 API，cert.certificate() 输出证书）【信号：★★★】

pozapas/choircert（0★, Python, 2026-07-16 建→09-23 17:32Z 推送, 5332KB, MIT）当日 5 连推收尾（"Publish reproducibility materials and remove submission references"）；恶意模式 grep 零命中；README 无基准数字（应在新出的论文/复现材料内）⚠️ 待验证。

风控视角：共形预测第一次以"可 pip install 的风控输出层"形态出现——它把风控输出从"单分+阈值"升级为"区间集+覆盖保证"，三个机制直击风控痛点：序数连续集（风险档不跳档，可解释）、fatal-omission bound（"高风险档漏判率上界"是合规可审计的显式指标，对应反洗钱漏报率的监管语义）、声明噪声假设（人工标注有错时覆盖仍成立——标注质量不完美的现实风控标注的直接答案）。域为交通安全伤亡分级（KABCO）而非金融，但序数严重度分档的形状与风控同构，方法整体可迁移。与今日 arXiv GTFD 的共形头构成"共形风控"同日双例。与 风控模型 的输出与评估章节直接相关。→ GitHub

2. varpulis/varpulis — 零运行时 CEP 引擎：SASE+ 序列匹配在事件时间上说"先这后那，两分钟内"（Rust（MIT/Apache-2.0 双许可，2026-01-22 建→09-23 23:24Z 推送，7★，23.9MB）——"在既有事件流上做关联规则、SIEM 之外"的检测引擎：SASE+ 模式匹配（Kleene 闭包/否定/.within() 按事件时间判定/窗口/连接/趋势聚合）+ VPL 小语言声明事件序列语义 + 纯库形态（不开 socket、不spawn 线程、无 async runtime，cargo tree CI 门禁强制）；崩溃后状态可恢复（快照+按序续读）；参考宿主 Vejas（JetStream 持久消费者+emit-before-ack）；站点提供固定价 PoC+免费迁移 3 条规则；Sigma 规则资产迁移（APT29 全套 SigmaHQ 上卡））【信号：★★★】

varpulis/varpulis（7★, Rust, 2026-01-22 建→当日 6+ 推送, 23887KB, MIT/Apache-2.0）commit 线显示当日仍在修事件时间窗口语义（"a time window closes when event time passes its end"）；恶意 grep 唯一命中 .exe 为 Windows 构建产物说明，良性。

风控视角：CEP 是实时风控"序列规则"层的底座，这个仓把底座该有的三个正确性做成了显式卖点——① 事件时间语义（窗口按事件发生时间关闭而非处理时间，回放/补件/乱序场景下规则结果可复算，正是风控规则回溯重放的正确性前提）；② 状态崩溃可恢复（长窗口反作弊序列不能因重启丢状态）；③ 嵌入库形态（随宿主进程部署，无网络跳数——延续 pit[09-22] 的"服务/库双形态"论，与 streamguard[09-18] 的 Spark+Redis、kafka-streams[09-19] 的状态库即数据库构成序列检测的第三种放置）。"SIEM 之外"的定位对风控同构：检测引擎独立于日志平台，规则资产（Sigma 迁移样本）可移植。与 实时风控引擎 和 风控策略 的规则引擎章节直接相关。→ GitHub

3. RampantDevelopments/Arbiter — 实体风险评分融合核：UEBA 与反欺诈决策共用的"信号→单一可解释分→队列"抽象（Python（Apache-2.0，2026-06-28 建→09-23 推送，65KB）——把多检测器信号融合为每实体一个可解释、可优先排序的风险分：ingest→consolidate（信号归一到一个主体）→point-in-time 特征→rules+models 复合评分→rank→case 队列；模型只建议不裁决（advisory，模型分作为信号回喂）；沙箱 validate-before-ship（检测变更上线前在标注历史上重放整条管线）；一切跨缝皆 typed contract（core/contracts.py）；自述 leakage-safe；今日 commit："README: designed for rather than proven across (early build)"）【信号：★★】

RampantDevelopments/Arbiter（0★, Python, 2026-06-28 建→09-23 20:59Z 推送, 65KB, Apache-2.0）全仓仅 5 commits（06-29 四连+今日 README 诚实化）；CI 徽章指向 SaintlyDrew/arbiter——仓库改名/转移痕迹 ⚠️；早期构建、可运行组件逐件落地中。

风控视角："评分核"抽象本身是这份 65KB 小仓的价值——它把 UEBA（内部风险）与反欺诈决策（支付欺诈）与 AML 识别为同一种形状：弱信号聚合→测量→裁决→优先级队列，域差异只是配置。三个可抄的设计：typed contract 跨缝（检测器/特征/模型的接口即文档，对照 mohamed[09-23] 的特征契约线）、模型 advisory 化（模型分永远是输入信号而非裁决者，与"规则决定、模型建议"极性同构）、validate-before-ship 沙箱重放（检测变更=一次可回放的实验）。⚠️ 5 commits 早期、徽章指向旧 owner 待溯源、无实际检测器实现。与 风控归因 Agent 项目 的信号融合层设计直接相关。→ GitHub

4. 404soulnotfound/multimodal-fraud-copilot — 多模态欺诈调查 copilot：GNN 骡子网络×票据 ELA 取证×表格异常拼一个案卷（Python（无 license，09-22 当日建仓，73KB）——"Multimodal Financial Fraud & Identity Spoofing Copilot"：① PyTorch Geometric GNN：异质图（User-Transacted-User / User-Shared-Device / User-Connected-IP）做骡子团伙环检测；② CV 文档取证：Error Level Analysis（ELA，PIL/OpenCV 压缩不连续性）审发票/工资单/证件伪造；③ 表格信号：structuring 拆分启发式+velocity 异常；④ 统一风险融合→Streamlit 调查面板（2-hop ego-graph 可视化+案卷生成+处置动作））【信号：★★】

404soulnotfound/multimodal-fraud-copilot（1★, Python, 09-22 当日建仓→23:30Z 推送, 73KB, 无 license）单 commit；全合成数据（自带生成器+伪造样本）；恶意模式 grep 零命中。

风控视角："图结构证据×文档视觉证据×交易统计证据"三模态融合在开源层罕见——骡子网络的图拓扑、伪造票据的 ELA 压缩痕迹、拆分的速度信号各看一块拼图，融合层输出统一案卷（copilot 调查形态，与 TriageX[09-21]/amlagent[09-19] 的调查权边界线拼合）；对票据伪造场景（发票造假是 B 端欺诈与报销舞弊的主力载体）开源参照一直稀缺，本仓补位。⚠️ 单 commit、"enterprise-grade"语言通胀、全合成、无 license——按概念跟踪计。与 反欺诈体系 和 反洗钱-AML 的调查章节相关。→ GitHub

5. Pramendra0001/BTC（BTC-SHIELD）— 链上账本×P2P 网络遥测的比特币情报平台：把"地址伪匿名"向"网络真身"推进一格（Python/FastAPI/React 19（MIT，09-19 建→09-23 推送，3.7MB）——链上交易账本关联 P2P 网络观测元数据（源/目的 IP、ASN、地理路由遥测、脚本语义）→ 混淆流拓扑、行为异常、洗钱团伙浮现；decision-support 免责声明（一切输出是分析性风险指标而非法律证明，每个线索需人工复核+佐证+正当程序）；GeoIP 双模+airgapped 零外呼+合规矩阵（当日 commits）；生产站点 gh-pages 部署+CI 双 workflow）【信号：★★】

Pramendra0001/BTC（0★, Python, 09-19 建→09-23 23:04Z 推送, 3746KB, MIT）README 38KB 密度高；恶意模式 grep 零命中；当日 5+ commits 平台加固节奏。

风控视角：证据源外移到基础设施层的又一样本——链上分析通常止步于地址聚类（heuristic clustering），本仓把 P2P 网络层观测（哪个 IP 在广播哪笔交易、ASN 归属）作为独立证据面接入，与 scammeter[09-20] 借用 Pix 实名结构性数据、veriguard[09-09] 邮件协议事实同一条线：伪匿名/伪身份的对抗面在基础设施元数据。decision-support 边界声明（模型输出≠法律证明）延续评估诚实线。⚠️ 一周新仓、简历仓气质、网络遥测数据源与合法性问题（P2P 观测节点部署成本）未深读、指标自报未验证。与 反洗钱-AML 的链上追踪章节相关。→ GitHub

6. SiteQ8/Asli — 科威特开放反诈盾："验证真身，而非只追假身"的受害侧白名单范式（JavaScript（MIT 代码+CC BY 4.0 数据，09-23 当日建仓，1.3MB）——官方渠道验证注册表（36 个科威特机构：部委、九家银行、电信、快递、海关）+ 诈骗线索 feed（8 种格式，双人证据审核通过才收录，当前刻意为空）；浏览器检查页离线可用（PWA）、举报页在设备本地脱敏后才出网、证书透明度日志盯域名抢注、MCP server 让 AI 助手接同一答案；90 天复核规则"用机器不用记忆"；英阿双语+appeals/privacy/security 政策件齐备）【信号：★★（行业案例）】

SiteQ8/Asli（0★, JavaScript, 09-23 当日建仓→21:36Z 推送, 1251KB, MIT+CC BY 4.0）v0.4（2026-09）；当日 commits 持续（CT 监控新增候选、举报话术分析）；恶意模式 grep 零命中。

风控视角：受害侧反诈的范式样本——把"识别诈骗"反转为"验证真身"：诈骗域名无穷尽而官方渠道有限可知，从白名单出发的检查在对抗性名单竞赛里结构性占优（对照 veriguard[09-09] 的黑名单+规则路线，两者互补）；三个机制值得抄：双人证据审核+刻意空 feed（宁缺毋滥的信任预算）、CT 日志抢注监控（域名侧先于诈骗发生动作）、MCP server 出口（核验能力成为 agent 可调用的工具——对照 AI·rete·RAG[09-23] 的 agent 出口形态）。"90 天规则用机器执行"是名单治理的通用纪律。与 反欺诈体系 的反诈与名单章节相关。→ GitHub

7. 泄漏与队列纪律微样本 ×2 — post_auth 变量剔除与"排队不裁决"的最小清晰实现（① Rupam-2005/Digital-Payment-Fraud-Detection（Python，09-23 当日建仓，130KB，无 license）：XGBoost+20 特征泄漏安全 schema，显式剔除 post_auth_risk_score（数据集文档自认的授权后目标知情信号——"决策后变量"泄漏的最小教科书案例）；40 万笔 Kaggle 基准、训练/测试欺诈率分别报告（1.62%/1.99%）、可配阈值、"risk estimate not verdict" 声明；② Tansari2004/financial-crime-analytics（Python+SQL（MIT，09-23 当日建仓，7KB）：规则+Isolation Forest→加权分→SQL 调查队列（排序供人审而非自动定性）→Power BI；确定性合成 demo+CI+诚实状态声明（"不主张生产部署或已验证检出性能"）；"recruiter-ready case study"自述）【信号：★（微样本对）】

Rupam-2005/Digital-Payment-Fraud-Detection（0★, Python, 09-23 建→21:26Z 推送, 130KB, 无 license）单 commit；Tansari2004/financial-crime-analytics（0★, Python, 09-23 建→23:26Z 推送, 7KB, MIT）当日 5 commits（测试可移植性收尾）；两仓恶意 grep 均零命中。

风控视角：两条评估纪律在最小工程里的可复制实现——① post_auth 变量是支付风控工程里最常见的隐性泄漏（授权后风控回填分在离线训练时"预见"了结果，上线后不存在），Rupam 仓把"数据集文档自认+模型 schema 显式剔除"写成一句可照抄的纪律，与 mohamed[09-23] 工件契约、underwriting[09-22] point-in-time 同一条泄漏安全线；② Tansari 仓的"排序供人审"边界（不自动定性）与 Arbiter 的优先级队列、multimodal-copilot 的案卷生成同构——调查 copilot 的正确出口是队列不是判决。⚠️ 双双当日新仓、简历仓属性、无外部验证。与 风控模型 的评估章节相关。→ Rupam-2005、Tansari2004

来源：arXiv:2609.14234（摘要已核，正文待读）。

风控视角：与 choircert 同日构成"共形风控"双例——choircert 把共形做成输出证书层（域外方法可迁移），GTFD 把共形头长在图欺诈模型内部（域内直接落地）：免阈值分数+覆盖保证直击风控阈值运维的真实痛点（阈值漂移、人群间校准失衡），也把本周"评估诚实线"推进到"保证线"（从报真话到给统计保证）。⚠️ 数字出自合成富集基准，真实交易上的覆盖校准待正文验证。与 风控模型 和 反欺诈体系 的图模型章节相关。→ arXiv

9. arXiv 破冰 ② — GraphFAS：工业交易网络的分布式图特征自动生成与选择——"特征平台+可解释"路线对 GNN 端到端的正面替代（2609.08970（09-08 提交）——出发点直白："专家手工特征漏掉图结构信号，而 GNN 满足不了金融风控的可解释与部署要求"：① 非参数图特征生成（多跳子图抽取+多尺度聚合，零学习参数、显式可解释结构特征）；② Boruta 扩展的分布式特征选择（分区中位数聚合）；③ 特征聚合与模型训练解耦——直接对接表格模型与 TreeSHAP 解释链；自述已部署于工业交易网络）【信号：★★（arXiv 破冰）】

来源：arXiv:2609.08970（摘要已核，正文待读）。

风控视角：特征平台叙事的论文级正名—— GraphFAS 把"图信息以特征而非模型进入风控"这条务实路线（对照 graph-fraud-command-center[09-23] 的 NetworkX 特征工程、OKO[06-22] 的自动特征发现）做成分布式系统并给出 Boruta 统计选择协议；解耦设计与 TreeSHAP 兼容意味着模型层可以停留在可解释的表格模型上——与国内风控"图特征平台+现成模型栈"的实践完全同构。生产部署自述待正文佐证 ⚠️。与特征平台和 风控模型 相关。→ arXiv

10. arXiv 破冰 ③ — Cyber-Financial Contagion：AI 供应商被攻陷在银行体系内的传播建模——风控基础设施自身的系统性风险（2609.10350（09-09 提交）——银行体系已把欺诈筛查/信贷决策/AML 分诊/客户分析外包给少数共享 AI 供应商：四层异质网络（AI 供应商×金融机构×同业敞口×客户账户）+ CFC-Prop 随机流行病-清算模型；60 供应商/220 银行/约 2500 服务边/1400 同业敞口的合成数据上复现重尾损失分布与"补丁延迟"的尖锐依赖——外部看像一场经典银行危机；CFC-GNN 早警模型）【信号：★★（arXiv 破冰）】

来源：arXiv:2609.10350（摘要已核，正文待读）。

风控视角：本库追踪清单里第一个"风控基础设施集中度"风险域——此前所有条目都在"用模型做风控"，这篇问的是"风控自身成为单点后风险如何传播"：一家欺诈筛查供应商被投毒/瘫痪，损失沿运营-信息-金融链条放大成系统性事件；patch latency 成为主风险变量（补丁延迟决定传播深度）对国内"风控 SaaS 集中度"监管议题（供应商尽调、退出演练、多活冗余）是现成的建模参照。合成模型、参数校准待验证 ⚠️。与 风控技术地图 的基础设施风险段相关。→ arXiv

11. arXiv 破冰 ④ — 电信语音反欺诈对：FRAUDSkill 冻结权重技能层 + TeleAntiFraud 2.0 月度冻结基准（① FRAUDSkill（2609.18766，09-16 提交）：音频反 fraud 的冻结权重技能优化——音频-语言模型本体不动，外置技能程序/路由策略/决策规则层随诈骗话术演化热更新；结构化决策协议（服务场景识别→欺诈判定→条件性类型分类）+验证引导的多路推理保证协议合规输出；② TeleAntiFraud 2.0（2609.18748，09-16 提交）：可刷新、profile 接地的电信反欺诈音频基准——真实案例摘要经混合树生成 pipeline 转成场景化对话再合成语音，月度冻结评测集（每套 900 通中文通话：600 欺诈+300 近域合法）不覆写历史集）【信号：★★（arXiv 破冰）】

来源：arXiv:2609.18766、arXiv:2609.18748（摘要已核）。

风控视角：反诈语音线的中文场景直接供给——电话诈骗的攻防节奏是"话术周更、模型月训"，FRAUDSkill 的冻结模型+外置规则层把更新成本从再训练降到改技能层（与 heartflow[09-23]/AI·rete·RAG[09-23] 的"确定性层把关+外置叙事/规则"同一种架构直觉）；TeleAntiFraud 的月度冻结+不覆写协议回应基准污染问题（训练集见过测试集话术=虚高），对国内 96110/反诈语音研究的评测设计是直接参照。两篇均合成语音 ⚠️ 真实通话泛化待验证。→ FRAUDSkill、TeleAntiFraud 2.0

12. 威胁情报专题 — B 对 09-23 单刷 36 秒窗+家族 7 zip 字节零变化+argus 未变脸+astroturf 第 14 例（① B 对 09-23 单独触碰：deepguard 23:26:56Z+trade-intel 23:27:32Z（36 秒窗），A 对静默（末次 09-22 06:51/06:54）——单对隔日节奏回摆（09-19 A→09-20 B→09-22 A→09-23 B，09-21 双对全刷为插入事件）；对内紧窗第 12 次观测全保持；② 家族 7 zip 全存活字节零变化（5 已知路径 HEAD 探活逐字节 7/7——deepguard 538,362B、trade-intel 531,063B、TRDGNN 三载荷 1,394,742B×2+587,686B；Zen7 双载荷树内尺寸 1,394,759B+584,580B 与已知一致）；③ argus 周度复核未变脸：pushed_at 停在 09-14、README 8,033B 字节同、"Lexi" 主题全覆盖/audit×0（本次计数 ×11 与前期 ×13 差为统计口径，字节一致即未变）；④ Infrai astroturf 第 14 例：IversonBlake6928/fintech-presence-risk-service（"typed payment risk service"+INFRAI_API_KEY+Infrai×9+当日单 commit，"capacity-planning/outage domain/on-call load"模板话术与前 13 例同族——payment-risk 关键词投放持续按日产出）；⑤ 5 个已判恶意批次残留不重复验证）【信号：★★★（威胁情报）】

验证实录（主会话批量脚本 data/verify_risk_2026_09_24.py + r2/r3）：10 候选仓 API metadata+commits+README 全文+恶意模式 grep+Infrai 计数；4 watch 仓 commits API（触碰窗口）+git trees recursive（载荷清单，含 Zen7 双 zip 树内尺寸核对）+5 已知 zip raw HEAD 探活逐字节（5/5 200 字节一致）；argus README Lexi/audit 计数+pushed_at 核对；IversonBlake6928 README 全文 Infrai 指纹确认。风控视角：监控基线维持"字节指纹+对内紧窗口"双锚——36 秒窗（第 12 次）仍是最强组织指纹；zip 产线自 09-10 起连续两周字节零变化（静置态），README 触碰（09-23 B 对）与载荷运动解耦的观察再+1；astroturf 侧 Infrai 保持着"每 1-2 日一马甲"的投放节律，owner+内容双键 dedup（09-23 立的规矩）今日即兑现一例。已链接仓库名仅作威胁情报引用、永不作技术引用。→ deepguard（勿用）、trade-intel（勿用）、IversonBlake6928（astroturf 勿采）

技术趋势

  • 共形风险控制进入风控输出层：choircert（序数证书层，pip 可装）与 GTFD（图欺诈共形头）同日从两个方向落地——"预测集+覆盖保证+漏报上界"替代"单分+手调阈值"，把本周评估诚实线推进到统计保证线；标注噪声假设（choircert 带状噪声）与免阈值分数（GTFD）分别回应标注质量与阈值运维两大真实痛点。
  • 检测核的嵌入库形态成型：varpulis（零运行时 CEP，事件时间语义+崩溃可恢复）+ Arbiter（实体风险分融合核，typed contract+validate-before-ship）+ pit[09-22] 嵌入式 SDK——风控检测能力作为库随宿主部署的路线在本周集中出现，与 streamguard[09-18]/kafka-streams[09-19] 的平台形态构成放置谱系。
  • arXiv 噪声叙事一次性修正：直查 11 篇全相关——图欺诈三连（GTFD 共形/THGT-FD 诚实负结果：基线 GBM 的 AUC 仍高于关系 token Transformer、FoundAna 图异常基础模型）+ 特征平台（GraphFAS）+ AI 供应商系统性风险（CFC）+ 语音反欺诈（FRAUDSkill+TeleAntiFraud）+ 身份（SwinAge：Aadhaar 15 亿人库的年龄欺诈质检，1.45M 人脸训练）+ 金融事件仿真器（FINESSE）+ 尼日利亚金融科技 AI 事前评估框架（SafeAlert：商用模型在特定域提示下会输出完整诈骗话术脚本）。55 期全噪声是采集器查询伪影，认知修正，采集器修复属一次性工程。
  • 受害侧与调查侧两头变厚：Asli（官方渠道白名单+CT 抢注监控+MCP 出口）与 multimodal-copilot（图×票据 ELA×表格案卷）同日出现——反诈的开源供给从"机构检测"扩展到"受害侧核验"与"调查 copilot"两端。
  • 威胁情报：单对隔日节奏回摆（36 秒窗第 12 次保持）；7 zip 字节零变化满两周（静置态）；astroturf 第 14 例按日投放，repo 名 dedup 失效后的 owner+内容双键纪律当日兑现。

行业案例

  • 科威特开放反诈盾（Asli）：36 机构官方渠道白名单+双人证据审核 feed+CT 日志抢注监控+MCP server，英阿双语 PWA。
  • 链上+P2P 网络遥测反洗钱情报（BTC-SHIELD）：地址伪匿名之外的 ASN/IP 广播观测证据面。
  • Aadhaar 年龄欺诈质检（SwinAge，arXiv 2609.05638）：15 亿身份库、年 2.83 亿更新的国家级 QC 管道。
  • 电信反欺诈月度冻结评测（TeleAntiFraud 2.0）：真实案例摘要→场景对话→合成语音的可刷新基准，中文通话。
  • AI 供应商集中度风险建模（CFC）：四层网络+流行病-清算模型，补丁延迟=主风险变量。

值得深入

  • choircert 的证书样例与基准数字：README 未展示任何数字，PyPI 包+Zenodo 材料走读（fatal-omission bound 的具体计算与假设强度）。
  • GTFD/GraphFAS 正文：共形头的真实数据校准曲线；GraphFAS 的部署细节（自述"deployed in industrial transaction networks"的规模与延迟）。
  • CFC 模型参数：传播概率与同业敞口的映射假设、patch latency 敏感性曲线——对监管议题的可引用性评估。
  • varpulis 的事件时间实现：乱序/迟到事件的水位处理与 Vejas 宿主的 emit-before-ack 语义（对照 Flink watermark 心智模型）。