风控日报 — 2026-09-25

📊 筛选总结

原料：35 条入文件 — 全部来自 GitHub 仓库搜索（10 组查询，采集器 95 raw → 35 通过相关性过滤）；采集器 arXiv 12 条 0 条入文件 / HN / Trending 0 条通过过滤；HN Algolia 7 日 fraud 补查命中多为政治新闻与已采条目，0 条入选
arXiv 直查：主会话词组直查返回 14 篇 — 10 篇与 09-23/09-24 已采重合，新命中 3 篇全风控相关（SR-Fraud 支付欺诈反思 LLM agent、MixGuard 混币洗钱案例级数据集、Topological 隐私保护分诊）+ 1 篇边缘（保险业 Solvency II/AI Act 多 agent 治理框架，记趋势段）；直查连续第 2 期产出新条目，采集器 arXiv 流维持噪声
剔除 · 已覆盖/重复 10 条：SiteQ8/Asli[09-24 采]、404soulnotfound multimodal-fraud-copilot[09-24 采]、Thekidmaroi graph-fraud-detection[09-21 采]、Mohamed-ahmed-shokry[09-23 采]、FelipeGardenghiDev[09-10 采]、marketplace-phaas-tracker[08-15 采]、FFraud-com 双库×2[09-17 采]、rules-factory[09-14 专题]、warden-desk[09-05 剔]、api-evangelist/checkout-com[09-16 剔 stub 系列]
剔除 · 恶意 +2 新（累计 39）：tresadeepchested5181/Muhafiz-AI（巴基斯坦反诈话术伪装，off-platform .exe 下载 CTA+"99.6% 对抗准确率"营销）、Tannerkatabolic443/ap-automation-agent（发票自动化伪装，.exe 安装包+ERP 凭据录入指引——凭据收割做成安装步骤的新变体）；已判批次残留 7 个不重复验证（upi-fraud-gnn[07-26]、VPN-Detector[07-26]、heydsqi-dsq[07-26]、defi-risk-screening[07-26]、bintang3703[09-16 恶]、Arma8559[07-27 恶]、payment-channel-guide[08-09 恶]）
剔除 · astroturf +1 新（第 15 例）：NilsBerg9082/fintech-gateway-risk-decisions（Infrai×9+INFRAI_API_KEY，功能化变体第 2 例——用社区主流的"确定性裁决+LLM 叙述"架构叙事做饵）
剔除 · 域外/过薄 10 条：perishable[07-01 剔]、portfolio-risk-engine[09-22 剔投资域外]、AI-landslide[09-12 域外]、INNOVEXA_3[09-23 剔水务遥测]、marvel-champions+argentum-engine（卡牌游戏规则引擎）、Rxyxs（西语 PaySim 教程仓）、Awesome-Fraud-Detection-Platform（日抛清单仓 2 commits）、krishnagupta7171/Sentinel-risk-engine（0KB 空壳+平台级营销描述——建仓当日 1 commit、无 README 无代码）
筛出：5 条 GitHub 工程 + 3 篇 arXiv 直查新命中 + 1 条威胁情报专题（9 条）
主题一 · 欺诈损失的"检出×干预×追回"分解有了开源参照：PixSim 把巴西 Pix 的不可回滚结算、MED 追回时钟、三套监管制度与分析师人力约束做成可复算仿真——评估维度从检出率扩展到追回率与人力经济学
主题二 · "模型建议、确定性把关"极性向假设层与营销域复制：SR-Fraud 的反思假设需确定性 verifier 批准才入可执行知识态；RazorCage 的折扣提案被 policy engine 三态裁决（拒绝/钳制/转审批）
主题三 · 威胁情报节奏再度 scrambled：双对同日全触碰第 2 例（A 对 2m38s 晚窗+B 对 25s 晨窗相隔 15.7 小时），隔日模型作废；astroturf 开始借用社区正确架构叙事做饵

今日高信号

1. BashirZeimarani/pixsim_public — PixSim：即时支付欺诈的"检出×干预×追回"全链仿真器，监管制度本身成为实验变量（Python（Apache-2.0，09-24 当日建仓公开 1.0.0，78 测试）——巴西 Pix 即时支付轨道（结算不可回滚）的 payer 侧欺诈干预仿真：① 账户人群生成+合法流量+骡子分散链（mule dispersal chains）欺诈事件；② 每笔转账用付款机构视角打分（客户历史+DICT key 统计）；③ 告警走分析师队列（hold/block/过期机制，人力容量约束显式建模）；④ MED 追回时钟跑在三套监管制度下（2025 规则 / 2026-02 无追踪版 / 2026-05 分层追踪版）+收款侧 cautelary block 独立通道；⑤ 复算纪律：冻结配置 `pixsim-config-2026-09-19-v1`+BENCHMARK.md S1-S11 场景含哈希+results/summary CSV+manifest——"每个报告数字都可从冻结配置再生成"；全规模 108 万账户、真实欺诈率、155 分片，每片约 50 分钟/19GB）【信号：★★★】

BashirZeimarani/pixsim_public（0★, Python, 09-24 建→22:50Z 推送, Apache-2.0）单 commit 论文代码发布（"PixSim 1.0.0: public release of the paper's code, configurations and results"）；恶意模式 grep 零命中；conda 环境锁+pytest 78 例+BENCHMARK 场景哈希——论文级复现纪律。

风控视角：本库第一次有开源项目把"追回"与"人力"做成一等仿真变量——欺诈损失=检出质量×干预执行×追回回收的链式分解里，开源社区此前只做第一段（检出），本仓把后两段补齐：hold/block 的分析师容量约束是运营侧真实瓶颈（告警堆积→过期放行），MED 追回时钟的三制度反事实直接量化"监管规则变化对最终损失的边际"。对国内语境：快速止付/资金冻结链路同样是"检出之后"的决定性变量， PixSim 的仿真骨架（事件流+队列+制度开关）可直接移植做政策沙盘。复现纪律（冻结配置+场景哈希+manifest）延续本周评估工件线（mohamed[09-23] 工件契约、stelios[09-22] benchmark artifact 之后的第三个样本，且最彻底）。⚠️ 0★ 单 commit、仿真参数对真实 Pix 的校准程度待论文核、运行成本高（19GB/分片）。与风控模型的评估章节和实时风控引擎的干预执行层直接相关。→ GitHub

2. arXiv — SR-Fraud：反思式 LLM agent 做非平稳支付欺诈——假设必须过确定性 verifier 才能入"可执行知识态"（2609.27287（09-23 提交）——出发点：实时支付欺诈是非平稳流式预测，对抗者在标签成熟前适应、突发攻击在再训练前造成损失；架构三段解耦：① 冻结无状态 agent 用 Hybrid Episodic Window 给每笔交易打分（追踪行为漂移）；② 离线反思 agent 从已成熟的错误样本提出边界假设（boundary hypotheses）；③ 确定性 verifier 只放行有证据支持的假设进入可执行知识状态——请求时决策与离线适配解耦；自述在生产级支付欺诈基准上全面超越其冻结决策 agent）【信号：★★（arXiv 直查新命中）】

来源：arXiv:2609.27287（摘要已核，正文待读）。

风控视角："模型建议、确定性把关"极性第一次落到"规则假设的准入"这一层——此前一周的样本（AI·rete·RAG[09-23]、heartflow[09-22]、RazorCage 今日）都是"LLM 不碰单笔裁决"，SR-Fraud 更进一步：LLM 反思产物（新边界假设）本身也是不可信输入，需 verifier 按证据标准审批后才进入执行状态——假设生成→验证→入库正是风控归因 Agent 项目的核心回路。另外两个架构直觉可抄：冻结模型+外置知识态热更新（与 FRAUDSkill[09-24] 的"冻结权重+技能层"同构，更新成本从再训练降到改知识态）；只从成熟标签反思（承认欺诈标签回流延迟，不在污染窗口上漂移适配）。⚠️ 生产基准自报、摘要未给数字、verifier 的证据标准细节在正文。与风控模型和风控策略的规则运维章节相关。→ arXiv

3. arXiv — MixGuard：首个 Ethereum 混币洗钱案例级公开数据集 MixLaunder——AML 检测从此有了可测召回的 ground truth（2609.27807（09-15 提交）——出发点：现有 AML 研究不专门针对混币器洗钱，混币研究又止步去匿名化，公开报告碎片化、无案例级数据集；MixLaunder：27 个案例（Tornado Cash+Railgun，2020-2025）、9,300 笔洗钱关联交易、标注案例身份+可观测上下游资金流、入金总额约 $1.1B；在此基础上做洗钱交易的系统化测量与检测对比（MixGuard））【信号：★★（arXiv 直查新命中）】**

来源：arXiv:2609.27807（摘要已核，正文待读）。

风控视角：链上 AML 的"评测基建"样本——链上洗钱检测长期卡在没有案例级标注（启发式聚类给不出 recall/precision 的 ground truth），MixLaunder 的案例身份标注让"洗钱检出"第一次可以像监督任务一样评测；Tornado（经典混币）+Railgun（新一代隐私池）双覆盖意味着数据集跟上了隐私技术的代际。与 BTC-SHIELD[09-24]（P2P 网络遥测证据面）构成链上 AML 的数据面×方法面对照；对交易所/托管机构的 sanctions exposure 评估（OFAC 对 Tornado 的制裁语义）是直接可用的评测参照。⚠️ 案例来源依赖公开执法/调查报告（覆盖偏置）、$1.1B 入金的口径（总入金 vs 关联入金）待正文核。与反洗钱-AML 的链上追踪章节直接相关。→ arXiv

iamjosephmj/DeviceIntelligence（42★, Kotlin, 2026-04-28 建→09-24 19:08Z 推送, 6942KB, License: NOASSERTION（README 徽章 CC BY-ND 4.0））commit 线显示 07-11 完成 Maven Central 发布+组名迁移（io.ssemaj→tech.thessemaj 全量重命名），当日推送为 sponsors 配置；恶意模式 grep 零命中。

风控视角：设备指纹谱系的第三层合龙——09-22 FingerPrintGetterPlus（自建指纹采集）、09-23 fingerprintjs/react-native（商用采集+云端匹配）之后，本仓补上设备完整性证明层：与"识别同一设备"不同，它回答"这台设备可信吗"（root/模拟器农场/群控克隆器/重打包），是账户盗用防御与营销反作弊（模拟器刷单）的直接信号源。"观测与报告分离、策略归后端"的边界声明与 watchman[09-23] 的"能力即服务"同极性——SDK 不做裁决。42★+Maven Central 发行说明需求真实、集成路径成熟。⚠️ CC BY-ND 4.0 用于 SDK 的法律语义待确认（ND 禁止演绎作品=无法打补丁分发，企业集成需法务确认）；GDPR 声明未展开；JNI native 层闭源二进制的可审计性。与反欺诈体系的设备指纹章节直接相关。→ GitHub

5. Omkar-More-12/graph-review-fraud-detection — GCN 图自编码抓刷评：91 个标记里 17 个"同秒多商品"实锤，规则基线只抓到 2 个重叠（Python/Jupyter（MIT，09-24 当日建仓单 commit，744KB）——Amazon Fine Food Reviews 上的无监督刷评检测：二部图（评论者×商品）上训 GCN 图自编码学邻域压缩表示，嵌入上跑 Isolation Forest 标记结构异常者；结果表诚实：规则基线（爆发+极端评分+低有用度）标 7 人、GCN+IF 标 91 人、重叠仅 2 人、人工确认 17/91（18.7%）为"同秒、跨不相关商品、3+ 条评论"的自动化发布签名——头条案例 A3D6OI36USYOU1：8 年 14 条评论里 4 条跨商品同秒发布）【信号：★★】**

Omkar-More-12/graph-review-fraud-detection（0★, Jupyter, 09-24 当日建仓→13:27Z 推送, 744KB, MIT）单 commit；README 含基线对照表+重叠分析+人工确认口径+案例走查——方法论披露完整度高于多数同类仓；恶意 grep 零命中。

风控视角：营销反作弊（评论/刷单）在本库的覆盖一直薄，本仓补位且方法论诚实——"GCN 结构信号×规则基线仅 2/91 重叠"是"规则与模型互补"的可引用数字：单点文本/统计规则看不到的结构指纹（同秒跨商品发布）在图邻域里显形，与 MULE_HUNTER[09-17] 骡子环、graphshield[09-19] 同一条"团伙自动化行为在图结构上留指纹"的线。同秒（不是同日）多商品是自动化脚本的强判别特征，可直接进规则库做高速规则。人工确认率 18.7% 如实报告（而非只报 91 个 flag）延续评估诚实线。⚠️ 单 commit、单一数据集（Amazon 2012-2019 时代数据）、无部署形态、18.7% 之外的 81.3% 未定性（未确认≠误报）。与反欺诈体系的图模型章节相关，补营销反作弊空白。→ GitHub

6. kunalmamgai/Razorpay-Buildathon — RazorCage：Gemini 提促销方案、确定性 policy engine 三态裁决、高风险折扣转商户审批（Python/FastAPI/React（无 license，08-23 建→09-24 密集推送，5.3MB）——"AI proposes, policy disposes"的营销域实现：① Gemini 生成 upsell 优惠与促销 campaign 提案；② 确定性 policy engine 是可执行折扣的唯一权威——校验动作/折扣/SKU→三态输出（Rejected 记录拒绝/Clamped 记录降级后的安全动作/Awaiting approval 转人工）；③ 高风险折扣走商户审批工作流；④ 每个提案、裁决、支付结果、失败写入append-only 商户级审计账本；自述"AI 可以建议动作，但不能绕过策略限额、不能批准自己的提案、不能直接创建支付订单"）【信号：★★】**

kunalmamgai/Razorpay-Buildathon（0★, Python, 08-23 建→09-24 21:11-21:14Z 连推, 5345KB, 无 license）Razorpay AI Buildathon 参赛仓；README mermaid 架构图+policy engine 源码路径可直接走查；恶意 grep 零命中。注意：GitHub description 写的是"payment risk & recovery agent（allow/review/block/retry）"，README 实为"RazorCage Growth Agent"（upsell/促销方案治理）——desc 与 README 漂移，按 README 现状收录。

风控视角："模型建议、确定性裁决"极性在营销风控域的完整实现样本——折扣与预算是营销反作弊的资产面（恶意商户套补、内部滥用、折扣 stacked 套利），本仓的三件套值得抄：Clamped 三态（越界提案不丢弃而是降级到安全边界内执行，比二值拒绝保留业务价值）、高风险带转审批（与 lavanya[09-23] 的 71-89 风险分段带→HITL 同构）、append-only 账本（提案→裁决→支付全链可审计）。与 AI·rete·RAG[09-23]/heartflow[09-22] 同极性但多了完整审批工作流，非 demo。⚠️ hackathon 仓、desc 漂移、无 license、Gemini 提案质量与策略规则覆盖度未评估。与风控策略的规则引擎章节和风控归因 Agent 项目的处置设计相关。→ GitHub

7. arXiv — Topological Fraud Detection：拓扑匿名化嵌入上的"无监督过滤+有监督狙击"两段分诊（2609.08445（09-08 提交）——单段摘要：完全在拓扑匿名化的嵌入（topologically anonymized embeddings）上做欺诈检测——多轮无监督过滤后接有监督狙击（supervised sniping）；产出"超低延迟、隐私保护的分诊"，机构无需接触 PII 即可标记可疑活动）【信号：★（arXiv 直查新命中，概念跟踪）】**

来源：arXiv:2609.08445（摘要极短，正文未读）。

风控视角：隐私计算×欺诈检测的极简样本——跨机构联防的现实约束是原始数据不可出域，本篇主张在拓扑匿名化嵌入空间完成分诊全流程（数据形态：匿名化嵌入而非联邦梯度），"无监督过滤压缩候选集→有监督精判"的两段结构对跨机构黑产联防（行内看不到的接力欺诈）是低成本协作形态。摘要仅 1 段、无数字、匿名化对检测性能的损耗完全未披露 ⚠️ 待验证——按概念跟踪保留，若正文给出匿名化-性能权衡曲线则价值升级。与反洗钱-AML 的跨机构协作章节相关。→ arXiv

8. pipeworx-io/mcp-dilisense — 制裁/PEP/负面媒体筛查成为 MCP 工具：AML 筛查即 agent 调用（TypeScript（MIT，09-14 建→09-24 v0.1.1 发布，26KB，0★）——dilisense（商用 AML/KYC 数据商）的 MCP server：3 个工具（`check_individual`/`check_entity`/`check_name`——个人/企业/全类型宽查询）经 Pipeworx MCP 网关（自称 1679+ 数据源）暴露给 Claude Desktop/Cursor 等 MCP 客户端；README 诚实披露网关 meta-tools 会使工具清单膨胀（"连接的 initialize 响应是权威答案"））【信号：★（技术栈跟踪）】**

pipeworx-io/mcp-dilisense（0★, TypeScript, 09-14 建→09-24 23:21Z 推送, 26KB, MIT）2 个实质 commit（09-16 初始+09-24 v0.1.1）；本质是商业 SaaS 的薄网关 pack；恶意 grep 零命中。

风控视角：AML 筛查作为 agent 工具的第二个出口样本（对照 Asli[09-24] 的核验 MCP server、watchman[09-23] 的自托管筛查 API）——"制裁/PEP 核验=MCP 工具调用"意味着尽调 agent 的工作流里名单核验变成一步工具调用，与 amlargent[09-19] 的尽调工单线拼合。自托管（watchman）与商用 SaaS 网关（本仓）是同一步骤的两种 procurement 路线。⚠️ 实质代码量极小（薄 wrapper）、依赖 dilisense API key（商用授权）、Pipeworx meta-tools 污染工具清单的问题 README 自己承认。与反洗钱-AML 的筛查章节相关。→ GitHub

9. 威胁情报专题 — 双对同日全触碰第 2 例（A 对 2m38s 晚窗+B 对 25s 晨窗）+7 zip 字节零变化+argus 未变脸+astroturf 第 15 例+新恶意 ×2（① 双对同日第 2 例：B 对 trade-intel 07:04:59Z+deepguard 07:04:34Z（25 秒窗，晨窗）与 A 对 Zen7 22:47:50Z+TRDGNN 22:50:28Z（2m38s 窗，晚窗）同在 09-24——相隔 15.7 小时；09-24 日报的"A 对今日触碰"预测兑现且"若双对同日记插入事件第二例"的条件同时触发；隔日模型正式作废（09-18 全家族同日为第 1 次打破，今日第 2 例），对内紧窗第 13/14 次观测全保持（25s/2m38s，历史范围 25s-3.5min 从未违反）；② 家族 7 zip 全存活字节零变化：5 已知路径 HEAD 200 逐字节 5/5（deepguard 538,362B、trade-intel 531,063B、TRDGNN 三载荷 1,394,742B×2+587,686B），Zen7 双载荷树内尺寸核对一致（1,394,759B+584,580B）——静置态持续满两周；③ argus 诱饵周度复核未变脸（pushed_at 停在 09-14、README 8,033B、Lexi×11/audit×0 与前次同口径）；④ Infrai astroturf 第 15 例：NilsBerg9082/fintech-gateway-risk-decisions——功能化变体第 2 例：README 是一篇完全可信的架构叙事（"风险决策保持确定性、模型只把已定裁决改写成审计语句"——恰是 09-23 确立的主流极性），INFRAI_API_KEY×9 嵌在 quickstart 与"三个设计权衡"表里；投放侧开始借社区正确架构叙事做饵，内容质量高到能过常规技术审查，唯 Infrai 指纹暴露；⑤ 新恶意 ×2（累计 39）：Muhafiz-AI（反诈话术伪装+off-platform .exe CTA+"99.6% 对抗准确率"营销数字）+ap-automation-agent（发票自动化伪装+.exe 安装包+ERP 凭据录入指引——安装向导引导用户填入 ERP 访问凭据，凭据收割被做成了"配置"步骤）；⑥ 7 个已判恶意批次残留不重复验证）【信号：★★★（威胁情报）】**

验证实录（主会话批量脚本 data/verify_risk_2026_09_25.py + r2）：12 候选仓 API metadata+commits+README 全文（raw.githubusercontent 0-byte 陷阱全量复现，改走 api.github.com /readme（Accept: vnd.github.raw）10/10 成功）+恶意模式 grep+Infrai 计数；4 watch 仓 commits API（触碰窗口）+git trees recursive（zip 清单；TRDGNN 树接口因分支名探测失误 404，载荷状态以 raw HEAD 5/5 逐字节为准）；argus README 计数+pushed_at；HN Algolia 7 日 fraud 补查（多为政治新闻，0 入选）。风控视角：监控基线维持"字节指纹+对内紧窗口"双锚——隔日模型两周内第三次修正（09-18 打破→09-19 退回"记录不预测"→今日双对同日坐实作废），进一步确认唯一稳定信号是对内紧窗口（25s-3.5min 从未违反）；载荷静置与 README 触碰解耦的观察再+1（A 对触碰同日载荷字节零变化）；astroturf 功能化第 2 例说明投放侧在与社区话语合流——架构正确性不再是真仓的判别特征，数据面指纹（ Infrai 键名+模板散文）仍是；ap-automation 的 ERP 凭据步骤是把社工从"下载执行"延伸到"主动交凭据"的新变体，值得进反钓鱼培训样本。已链接仓库名仅作威胁情报引用、永不作技术引用。→ deepguard（勿用）、Muhafiz-AI（勿用）、NilsBerg9082（astroturf 勿采）

技术趋势

"模型建议、确定性把关"极性完成三域覆盖：决策叙述（AI·rete·RAG[09-23]）、规则假设准入（SR-Fraud 的 verifier-gated 知识态）、营销动作执行（RazorCage 的 Rejected/Clamped/审批三态）——LLM 在风控链路的可放位置被收敛到"提案与叙述"，且提案本身也要过确定性门。
损失分解的仿真化：PixSim 把"检出×干预×追回"做成可复算仿真（含分析师容量约束与三套监管制度反事实）——开源评估范式从"报 AUC"向"报政策反事实下的损失瀑布"移动；复现工件（冻结配置+场景哈希+manifest）成为论文代码发布的新常态。
设备信任三层合龙：指纹采集（FingerPrintGetterPlus[09-22]）/匹配（fingerprintjs[09-23]）/完整性证明（DeviceIntelligence 今日，42★ 上 Maven Central）——"这台设备是否可信"与"这台设备是谁"开始分层供给。
链上 AML 的评测基建出现：MixLaunder（27 案例/9,300 笔/$1.1B 案例级标注）让混币洗钱检测可测召回——与 P2P 遥测证据面（BTC-SHIELD[09-24]）分别补数据面与方法面。
arXiv 直查连续第 2 期有效：直查 14 篇中 3 篇新命中全相关（SR-Fraud/MixGuard/Topological），采集器 arXiv 流 0 入文件维持噪声——直查已成事实上的 arXiv 主源；边缘条目：Solvency II/AI Act 下的保险公司多 agent 治理框架（2609.27636，把 fraud detection 列为 agent 域之一，合规治理视角可备咨询场景）。
威胁情报：双对同日第 2 例坐实隔日模型作废（唯一稳定信号=对内紧窗口）；astroturf 功能化第 2 例借社区主流架构叙事做饵；恶意仓安装向导开始内置凭据收割步骤（ap-automation 的 ERP 配置环节）。

行业案例

巴西 Pix 即时支付欺诈干预仿真（PixSim）：三套监管制度反事实+MED 追回时钟+分析师容量约束，108 万账户全规模基准。
Ethereum 混币洗钱案例级数据集（MixGuard/MixLaunder）：Tornado+Railgun 双覆盖，$1.1B 入金标注。
Android 设备完整性 SDK 商业发行（DeviceIntelligence）：Maven Central+Gradle 插件分发的开源完整性证明层。
Razorpay 黑客松的促销治理实现（RazorCage）：Gemini 提案×policy engine×商户审批×审计账本。

值得深入

PixSim 论文正文：三监管制度的参数来源、MED 时钟与 cautelary block 的建模、对真实 Pix 数据的校准声明。
SR-Fraud 正文：Hybrid Episodic Window 的结构、verifier 的假设格式与证据标准、知识态的回滚语义。
MixLaunder 数据集：案例标注方法学（执法报告→链上聚类的映射）、覆盖偏置评估、获取方式。
DeviceIntelligence 集成语义：CC BY-ND 用于 SDK 的法律限制、硬件 attestation 的 Android 版本要求、JSON schema 细节。