风控日报 — 2026-10-02

📊 筛选总结

  • 原料：53 条入文件 — GitHub 42 + 采集器 arXiv 11；HN / Trending 0 条通过过滤；HN Algolia 7 日 fraud 补查 5 条全低信号（2-4pt：optimal fraud 非零旧文、agent 自发欺诈推文、假黑胶、AI 欺诈漏洞评论、Stripe Link），0 条入选
  • arXiv：采集器 11 条全部无关（新批次 2609.40xxx，09-30 提交：JWST 再电离、planted clique 量子界、量子串扰检测、多模态流生成、临床 prompt AUROC 优化、RLVR 半事实增强、脑机文本时序捷径、视频场景文本编辑、量子 de Finetti、量子安全分组密码、自动定理发现 Cogentic）；词组直查 14 篇 — 2 篇新采（2609.38586 贝叶斯 PU 学习税务欺诈：希腊能源市场监管审计实证；2609.20737 pass-through 模板 AML：Edmonds blossom 精确匹配 + Ethereum 283 实例 + 6 制裁地址）+ 12 篇已采
  • 剔除 · 已覆盖/重复 17 条：SiteQ8/Asli[09-24 采]、malek-alhu/marketplace-phaas-tracker[08-15 采]、kiwi0719/FingerPrintGetterPlus[10-01 采合法]、eramitgupta/disposable-email[09-30 剔]、Soniavasseur/Wallet-Risk-Scanner[09-26 采 今日 190★ 不变]、Cardinalfishepitaph683[复活仓→威胁情报]、AayushH1510/portfolio-risk-engine[09-22 剔]、Oz134/perishable-inventory[10-01 剔]、annazheng149/stochastic-pricing-engine[10-01 剔]、yusufcalisir/CF-Intelligence[09-30 采]、yourfavCHEFP 双库[10-01 剔]、alansiju/financial-fraud-detection-gnn-xai[10-01 剔]、Ignite7871/Fraud-Detection-GNN[09-29 剔]、brantunger/unruly-engine[09-23 采]、jugqdc-sudo/warden-desk[09-05 剔]、karbine98kz/watchman[09-20 同名假阳性]
  • 剔除 · 域外/过薄 7 条：NilimKr/JeevOne（健康监测域外）、Faceplugin-ltd/ID-Document-Liveness（厂商闭源 SDK 分发仓，license 激活制非社区工程）、maultxyz/mault（TCG 卡牌分拣机 44★ 域外）、japolino/warp（角色扮演规则引擎）、cloud-custodian（云治理规则引擎）、Logarithmic-blackafrican589/LLMInjector（prompt injection 安全工具域外）、bobjoerules/AMLL-TTML-TOOL（歌词工具——"AMLL" 缩写碰撞，继白血病[09-20]/AutomationML[09-27] 后第三个 AML 查询假阳性域）
  • 剔除 · 恶意 +1 新（累计 39→40）：MalickMoon1/edge-upi-risk-intelligence 二次变脸再确认——06-28 曾合法收录、09-05 判变脸剔除，今日 README 仍是下载诱饵（Download 徽章+right-click 话术）且 in-repo 载荷 backend/models/upi-edge-intelligence-risk-v3.0-alpha.1.zip HEAD 200+585,382B（恶意 zip 家族 585KB±2KB 尺寸带）；r1ghtoo/Firefox-FingerPrint-Analyzer[09-17 恶] 树换装：全树仅剩 5 文件、唯一内容即载荷 bilsh/Analyzer-Print-Firefox-Finger-3.1.zip 492,541B；07-26 批次 4 个（Amy7007/hgthangbq-lang/yoelpa6680/gilangcowokull）+payment-channel-guide[08-09] 残留不重复验证
  • 剔除 · astroturf +0 新（累计维持 22）：OwenSullivan6849/fintech-payment-report-mailer[09-27 第 17 例]+JerichoRhodes5847/fintech-model-failover-…-typescript-x[09-20 第 10 例] 双双残留——已判傀儡主的旧仓批量再入采集，指纹全在（INFRAI_API_KEY+llms.txt+doubled-slug），不重复计例
  • 筛出：5 条 GitHub 工程 + 2 条 arXiv + 1 条威胁情报专题（8 条，其中 1 条邻近域 ⚠️）
  • 主题一 · 风控 agent 的证据层成形：RazorRisk 把"模型出证据、政策做决策"落到四确定性工具+独立复核 pass+HITL 队列的完整工程面
  • 主题二 · 图反欺诈三层供给：精确算法（blossom 模板匹配 AML）、工程框架（fraud-ring 社区发现）、教学管线（Kafka+图规则模块）同日到位
  • 主题三 · 恶意仓"合法历史仓变脸"进入稳态：edge-upi 二次变脸+firefox 树换装——收录时的 README 快照是唯一防线

今日高信号

mudasir-007/RazorRisk-…Platform-（0★, Python, 无 license, 09-28 建→10-01 推送, 37 文件全源码无二进制, README 94KB/1500+ 行）恶意 grep：drive.google 命中为演示视频链接（非载荷下载）、Infrai×0、树内无 zip。

风控视角：本周"模型出证据、政策做裁决"极性（aws-ai[10-01] 口号、ojuri[09-28] 调查报告、PayGuard[09-27] 执行关卡）的最完整工程实现——三个可抄的机制：① 证据工具契约（LLM 输入=结构化证据、架构上无 LLM 打分路径，回答"FAQ：LLM 能改分吗？不能"）；② 独立二次复核 pass（盲选+接地检查=归因/调查类 agent 输出的幻觉控制层，与 风控归因 Agent 项目 直接相关）；③ 强制人工理由清单优先于置信阈值（"分数高"不能压过"证据打架"）。⚠️ 0★、无 license、全合成基准（自评 precision 1.0 明示是受控结果非生产声明）、Jev 实际收益未测量。与 风控归因 Agent 项目、实时风控引擎 直接相关。→ GitHub

2. jiya2401/RingGuard — 图原生 fraud-ring 检测：异构支付图+社区发现+多证据层打分，再扣除"合法共享"证据——协同作弊的图谱化判别（Python（无 license，09-04 建→10-01 推送，0★，215KB/137 文件，Razorpay Buildathon Track 2 参赛作）——确定性合成生态（8 种滥用原型+5 类 hard negatives）→因果异构 NetworkX 图→确定性 Louvain 环发现→结构/时序/行为/资金流多层可解释打分→减去 legitimate-sharing 证据→WHY FLAGGED / WHY NOT FRAUD 双向解释+风险史+爆炸半径+反事实+建议动作；无泄漏切分；Logistic Regression/Random Forest 平面 vs 图增强对照；FastAPI+React 工作台+agents/copilot）【信号：★★】**

jiya2401/RingGuard（0★, Python, 无 license, 09-04 建→10-01 推送, 137 文件，backend/{agents,detection,evaluation,explanations,features,graph,risk} 全模块落地）恶意 grep 零命中、Infrai×0。与 08 月 mukund06s/RingGuard 同名不同主（owner+内容区分）。

风控视角："共享基础设施≠欺诈"的合法性证据扣除是图检测从演示走向可用的分水岭设计——家人共享设备/合租 IP 的合法共享喂进去只会制造误报，本仓把它做成显式扣除项（risk/legitimacy.py 独立模块）；hard negatives（5 类难负例）是图欺诈评测最稀缺的资产；Louvain 而非 GNN 的轻量路线与 mault[07-22]/stelios[09-23] 的"图特征喂平面模型"谱系同向：中小团队不需要端到端 GNN。⚠️ 0★、比赛仓、全合成、无 license、打分权重无外部验证。与 反欺诈体系 图检测章节相关。→ GitHub

3. openpitkit/pit + pit-go — OpenPit 预交易风控从单仓走向 SDK 生态：Rust 核心+六语言绑定+PyPI/npm/crates/CMake 多渠道分发（Rust 核心（Apache-2.0，02-27 建→10-01 推送，3★，7.9MB）+Go 镜像仓（Apache-2.0，03-23 建，1★，14.7MB，monorepo bindings/go 只读镜像）——嵌入确定性预交易管线（尺寸/频率限额、现货资金偿付检查、P&L kill switch）；六语言 SDK（Rust/Go/Python/JS-TS/C++/C，go get/pip install/npm/cargo add 即装）；C++ 走 CMake 包、C 走 C ABI；CI verify workflow 真实）【信号：★★（市场风险域）】**

openpitkit/pit（3★, Rust, Apache-2.0, 7.9MB）+ openpitkit/pit-go（1★, Go, 14.7MB 只读镜像）。恶意 grep：.exe/download 命中为徽章/安装文档语境，Infrai×0；pit-go README 明示"read-only mirror, contribute to monorepo"。

风控视角：officer[09-30] 的同族控制面今天补上了"分发形态"一格——officer 是部署面单二进制（serve/mcp/dashboard），pit 是嵌入面 SDK 库（订单进撮合前的最后一道库内检查）——预交易风控的服务/库双形态在同一家族内齐备（对照 unruly-engine[09-23] 规则机的库形态论）；六语言绑定+多注册中心分发说明作者按真实 adopted-infrastructure 标准做（非 demo 级）。⚠️ 市场风险域非反欺诈、3★ 早期生态、绑定层质量未逐语言走读。与 实时风控引擎 部署形态章节相关。→ GitHub

4. arXiv 2609.20737 — Pass-Through 模板检测洗钱分层：模板匹配→最大基数最大权匹配→Edmonds' blossom 算法精确最优，Ethereum 实证 283 实例+6 制裁地址（09-17 提交（cs.SI，单人）——layering（分层）阶段的形式化：收到资金并快速转出的 pass-through 结构定义为模板类，在大图中的实例检测形式化为最大基数最大权匹配问题，blossom 算法可证明最优（非启发式）；公开 Ethereum 交易数据案例研究：283 个模板实例经共享地址节点链成密集网络、转移数亿美元稳定币，其中 6 个地址被美国财政部制裁（犯罪组织关联）——网络与受制裁实体的关联证据）【信号：★★】**

来源：arXiv:2609.20737。风控视角：图反欺诈的"精确算法极"样本——当模式可形式化时，blossom/匹配算法给出可证明最优解，无训练无漂移无样本需求（对照 GNN 极：GATv2[10-01]/FoundAna[09-24] 的学习路线，与 spanner-aml-graph[09-29] 的"查询即检测"同属非学习极）；"模板→匹配问题"的建模路径对 ring/smurfing/aggregation 等已知拓扑词表直接可用；制裁名单命中给了方法外部效度。⚠️ 单一作者、Ethereum 公开数据（传统银行内网数据可行性待验证）、模板人工定义依赖先验词表。与 反洗钱-AML 图算法章节相关。→ arXiv

5. arXiv 2609.38586 — 贝叶斯 PU 学习做税务欺诈检测：正例仅来自已审计样本、GP 分类器×多层网络 PoE 融合、非检出率可识别性边界，希腊能源市场真实审计实证（09-29 提交（stat.ME，4 人）——问题设定即风控标签的本质困境：确认欺诈标签只存在于被审计案例，其余是未标注而非"确认合规"；贝叶斯 GP 分类器经 Product of Experts 融合企业协变量+多层网络信息，显式建模漏检概率（nondetection）；anchor 条件下导出漏检率可识别边界；证明固定潜风险函数下漏检率影响校准但不影响排名；真实审计数据：列出最高风险 6 家企业，其中已独立复检的 2 家均确认违规，其余 4 家被税务机关采纳跟进——后验不确定度+未检出欺诈数量估计+风险归因（协变量/网络/两者））【信号：★★】**

来源：arXiv:2609.38586。风控视角：PU 学习是欺诈检测标签机制的 正名——"无标签=合规"的隐含假设在审计选择偏差下系统性失真，本篇把漏检率做成带可识别性边界的一等参数且证明"影响校准不影响排名"（接续 pysad[09-29]→MRIE[09-30]→Mondrian[10-01] 的校准谱系，第 5 期）；学术框架→监管行动的完整闭环罕见（税务机关实际采纳跟进清单）；网络×协变量 PoE 融合与 RingGuard[今日 #2] 的图证据补强互为表里。⚠️ 单一行业案例、stat.ME 线、漏检率估计本身高方差（论文自证）。与 风控模型 标签机制章节相关。→ arXiv

6. yunsBRB/trustgate — Odoo 20 供应商支付风险复核插件：可解释加法评分+申请人与审核人分离+理由强制（Python/Owl/PostgreSQL（无 license，09-27 建→10-01 推送，0★，14KB/37 文件，ERP 原生插件形态）——受益人账户新建/近期变更 +30、金额超供应商批准均值 3 倍 +20（无史用 €10k 折算）、布鲁塞尔工作时段外 +15、无批准历史 +15；<50 自动批准、其余需非申请人的审核人附理由；公司访问隔离规则；docker compose 全栈可跑、pytest 覆盖）【信号：★】**

yunsBRB/trustgate（0★, Python, 无 license, 09-27 建→10-01 推送, 14KB，addons/trustgate 完整模块+tests）恶意 grep 零命中、Infrai×0。

风控视角：企业 ERP 内的"内部欺诈面"样本——支付风控不只对外部交易，供应商账户劫持/受益人篡改是 BEC 类损失的主通道；评分全部可解释（每条规则分值明示）+四人分离设计（申请人≠审核人）是 SOX 式内控在开源插件里的最小实现；ERP 原生形态意味着风控点在业务流内而非旁路系统。⚠️ 0★、原型自述（"not a bank connector"）、规则权重未校准、无 license。与 风控策略 内部控制章节相关。→ GitHub

Radioactivegeek/aave-v3-USDe-risk（0★, Python, MIT, 10-01 当日建, 17 文件）恶意 grep 零命中、Infrai×0、树内无二进制载荷（PNG 图表+CSV 数据）。

风控视角：加密协议风险是风控的对岸镜像——抵押集中度（Gini/HHI）、预言机分歧、清算瀑布与信贷风控的集中度限额/估值挑战/违约传染同构；本仓的逐参数溯源表（每个数字标注验证方法与来源层）恰是风控分析报告稀缺的纪律——对照今日剔除的描述夸大仓，方法论可迁移到 风控模型 的特征溯源。⚠️ 非风控域（DeFi 协议风险）、报告仓非工程仓（脚本为图表生成器）、单资产单协议、参数值随治理变更失效。与 实时风控引擎 无直接接口，作方法论参照。→ GitHub

8. YuvrajSingh-in/fraudshield-ai — Kafka 实时欺诈检测教学管线：XGBoost+六模块规则引擎（含 network_detection 图模块）+FastAPI+Streamlit（Python（无 license，10-01 当日建仓，0★，size_kb=0 文件树 39 文件全源码）——kafka_producer→consumer 内并行跑 predict_transaction()+apply_fraud_rules()（country/merchant/vendor/user_behavior/velocity/network_detection 六模块）→risk 分类→fraud_results topic；CSV logger；FastAPI 同管线 HTTP 入口；Streamlit 仪表盘；docker-compose；数据集=kaggle creditcard.csv 自备）【信号：★（教学参照）】

YuvrajSingh-in/fraudshield-ai（0★, Python, 无 license, 10-01 当日建, 39 文件）恶意 grep：download 命中为 Kaggle 数据集下载指引、Infrai×0、无二进制。

风控视角："描述声称 production-grade、实际为教学管线"的当日对照样本——但与 Sentinel-risk-engine[09-30 空壳夸大] 不同：39 个源码文件把声明的六模块+Kafka+API+面板全部兑现，落差仅在"production-grade"一词（0★ 当日仓无压测无监控）；network_detection 图模块给了规则引擎内嵌图检查的最小代码参照。⚠️ 0★、无 license、单数据集教学级、描述措辞夸大。与 实时风控引擎 教学参照相关。→ GitHub

9. 威胁情报专题 — A 对 2m43s 归位（09-30 全家族同日宽窗后隔日节奏回归）+7 载荷字节稳定+edge-upi 二次变脸确认（恶意 39→40）+firefox 树换装+复活仓更新第 2 期+argus 诱饵第 7 期+astroturf 残留双发（① A 对归位：Zen7 10-01 05:25:31Z+TRDGNN 05:28:14Z=2m43s 紧窗（晨窗），09-30 的 2h0m9s 宽窗确认为单日异常；09-30 B 对 44s→10-01 A 对 2m43s——隔日单对节奏保持，紧窗纪律第 21/22 次观测保持；② 家族载荷字节稳定：7 zip 全存活——deepguard 538,362B/trade-intel 531,063B/TRDGNN 1,394,742B×2+587,686B/Zen7 1,394,759B+584,580B 与 09-30 rebrand 后一致，主动维护但载荷静置；③ 恶意 +1 新（累计 40）：MalickMoon1/edge-upi-risk-intelligence 二次变脸——06-28 合法收录、09-05 剔、今日复核 README 仍是 Download 徽章+right-click/extract 话术、载荷 backend/models/upi-edge-intelligence-risk-v3.0-alpha.1.zip HEAD 200+585,382B（585KB±2KB 家族尺寸带第 11 例）——合法历史仓的变脸在收录 3 个月后仍可持续活跃，收录时 README 快照是唯一防线；④ firefox 树换装：r1ghtoo/Firefox-FingerPrint-Analyzer[09-17 恶] 今日全树仅 5 文件、唯一内容=载荷 bilsh/Analyzer-Print-Firefox-Finger-3.1.zip 492,541B（新子目录名"bilsh"）——仓壳清空换装但同一仓继续分发；⑤ 复活仓第 2 期：Cardinalfishepitaph683 pushed_at 10-01 23:30:31Z（复活后第 3 次推送）+载荷 584,990B 不变——重新维护态持续；⑥ argus 诱饵第 7 期：README 8,441B 不变（Lexmiii/argus-audit-intelligence）；⑦ astroturf 残留双发：OwenSullivan6849[09-27 #17]+JerichoRhodes5847[09-20 #10] 旧仓再入采集（15/11 文件薄壳+llms.txt+INFRAI_API_KEY×2/3 全在），已判不重复计例（累计维持 22）；⑧ 恶意批次残留 5 个（Amy7007/hgthangbq-lang/yoelpa6680/gilangcowokull/primatewakeisland574）不重复验证）【信号：★★★（威胁情报）】**

验证实录（cron 主会话批量脚本 data/verify_risk_2026_10_02.py + _r2.py，约 60 API 调用）：13 候选仓 metadata+/readme raw 端点+恶意模式 grep+Infrai 计数+重点仓 git trees recursive（RazorRisk/RingGuard/trustgate/fraudshield/aave 全树走查确认无二进制载荷）+2 astroturf 树内指纹核对+4 watch 仓 commits 触碰窗口+zip 载荷清单+edge-upi/firefox 载荷 HEAD 探活+Cardinalfishepitaph683 复测+argus README 复测+HN Algolia 7 日补查+arXiv 直查 14 篇+id_list 摘要+vault grep 去重。风控视角：监控语义两条沉淀：① "合法→变脸"不是一次性事件：edge-upi 06-28 合法→09-05 变脸→10-01 仍活跃分发，与 TRDGNN[09-10] 构成第二例长周期变脸——收录时 README 快照+载荷路径清单是恢复判定的唯一基线，且变脸仓应进永久 watch 而非一次性剔除；② 树换装（firefox）是第五种生命周期态变体：清空树只留载荷文件，repo 名与 topic 面不动——按文件名建的 IOC 会再次失效，按字节尺寸带（585KB±2KB/492KB 新带）聚类更稳。已链接仓库名仅作威胁情报引用、永不作技术引用。→ deepguard（勿用）、Zen7（勿用）

技术趋势

  • 证据/决策分离从口号进入工程细节：aws-ai[10-01] 一句话原则 → RazorRisk 今日四工具契约+独立复核 pass+强制人工清单+审计线的完整落地——"LLM 只解释工具产出"有了可抄的代码结构（agent/tools.py 7KB 的证据工具层）。
  • 图反欺诈三层供给成形：精确算法（blossom 模板匹配，无训练无漂移）/工程框架（RingGuard Louvain+合法性扣除）/教学管线（fraudshield network_detection）——已知拓扑走形式化、未知模式走学习，两极各有明确适用面。
  • 标签机制被显式建模：PU 学习的"未标注≠合规"+漏检率可识别性边界（2609.38586）与 RingGuard 的 hard negatives 设计同向——欺诈标签的生成机制本身进入建模视野（校准主题连续第 5 期）。
  • 邻近域风险工程的对岸镜像：aave-v3 逐参数溯源表 vs 今日域外桶里的描述夸大仓——分析纪律（每个数字标注验证方法）本身就是质量信号。
  • 威胁情报：变脸稳态化（edge-upi 二次确认+firefox 树换装）——"收录时快照+字节尺寸带聚类"成为主线方法；紧窗纪律回归（2m43s）；astroturf 僵尸仓残留双发。

行业案例

  • 希腊能源市场税务审计闭环（2609.38586）：PU 框架输出被税务机关实际采纳——6 家最高风险企业中 2 家独立复检均确认违规、4 家进入跟进——"学术方法→监管行动"的完整链路在反欺诈领域罕见。
  • Ethereum 链上 AML 实证（2609.20737）：283 个 pass-through 实例+6 个财政部制裁地址——公开链上数据+可证明最优算法的组合给合规科技一个可复现路径。
  • Razorpay Buildathon 以 fraud-ring 检测为赛道（RingGuard）：印度支付头部平台把协同作弊图谱化列为新人赛题——行业需求信号。

值得深入

  • Jev 复核层的真实收益：benchmark 表 With-Jev 行空置——独立复核的延迟成本（38.6ms baseline）与分歧率需要真实 key 跑出来。
  • blossom 模板匹配的规模上限：283 实例的 Ethereum 案例离生产图（千万边）差几个数量级，近似化路径待读。
  • RingGuard 的 8 滥用原型+5 硬负类：hard negatives 清单本身是图检测评测设计的稀缺参考资料。
  • PU 学习的漏检率估计方差：论文自证"估计困难"——什么先验下边界收紧。