风控日报 — 2026-10-04

📊 筛选总结

原料：55 条入文件 — GitHub 41 + 采集器 arXiv 14；HN / Trending 0 条通过过滤；HN Algolia 7 日 fraud 补查 4 条全低信号（2-4pt：法国社保欺诈视频、optimal fraud 非零旧文、agent 自发欺诈推文[09 月旧闻]、假黑胶欺诈），0 条入选
arXiv：采集器 14 条全部无关（新批次 2610.02xxx，10-01 提交：脑 MRI 异常分割评测 MIRTO、企业数据 agent 基准 Argo-Bench、脑影像 GWAS、3D 高斯 avatar 动画蒸馏、Kali Linux 网安工具基准 KaliBench、扩散嵌入预测、分子高阶文法、太阳耀斑 MHD、3D 滑窗生成 SILSA、Escher 共形映射、地震面波 SW1D、扩散蒸馏 DMAD、量子 transducer 等——注：MIRTO/Argo-Bench/KaliBench 是评测协议类近似命中但非风控域）；词组直查 12 篇 — 1 篇新采（2610.00287 多法域法律身份保障分层：自然人/法人/机器实体统一分类学+能力门控与保障状态分离——agent 治理理论面）+ 11 篇已采；另有 2609.38586 出 v2 但内容未变不重复计
剔除 · 已覆盖/重复 9 条：openpitkit/pit[10-02 采]、Soniavasseur/Wallet-Risk-Scanner[09-26 采今日仍 190★]、SiteQ8/Asli[09-24 采]、malek-alhu/marketplace-phaas-tracker[08-15 采]、matrixarkai/TemporalStore[09-26 复核域外]、SUBHA22-CODER/Docket-Risk[09-02 采，10-03 缺勤日重新入采差点漏判]、Flashsator/AntiCyScam[07-05/07-19/07-26/09-27 四采]、404soulnotfound/multimodal-fraud-copilot[09-24 采]、FFraud-com 双库[ip-fraud-database 30★ 首入今日仍剔——07-14 已判内容主张与 07-01 采集完全一致的自推广块列表，disposable-email-domains[09-30 剔] 同族残留不重复验证]
剔除 · 域外/过薄 10 条：NilimKr/JeevOne[10-02 剔健康监测域外]、Oz134/perishable-inventory[10-01 剔]、AayushH1510/portfolio-risk-engine[09-22 剔]、axioval/engine（联邦工程数据规则引擎无风控语义）、wingedsheep/argentum-engine[10-01 剔桌游]、phase-rs/phase（游戏规则引擎 298★ 域外）、mateus-aleixo/defect-segmentation（工业缺陷分割——conformal risk control 方法域外）、AddielA/Fraud-Detection-Project（Kaggle 教学仓过薄）、jolarca-dev/jolarca（电商合规代码仓工程走读成本高非风控专精）、utkarshpatil1601/FinGraph + Ankith1995-KGF/ai-payment-intelligence-platform（双 130-1.7KB 极薄 README：FinGraph 自述 PaySim+合成设备/IP 关系层 Phase 1、Ankith 仅一句描述无展开——均待代码增长后复核）
剔除 · 恶意 +1 新（累计 40→41）：tresadeepchested5181/Muhafiz-AI 三期变脸确认——[09-16 采] 时"内容未见恶意模式"（当时明确标注"仓主用户名可疑"保留警惕）→今日全树仅剩 2 文件、唯一内容=载荷 unsolemness/Muhafiz-AI-uncontracted.zip 489,945B（新尺寸带）+README 6.9KB 全是"Click the green download button→Setup wizard→Next→Install"话术、下载页链接指向 GitHub Pages 托管的 Download Page（今日 404）——与 firefox[10-02 树换装]/TRDGNN[09-10 变脸] 同型的第 3 例"先合法后变脸"，且 3 例全部是本栏曾收录过的仓；Amy7007/hgthangbq-lang/yoelpa6680/primatewakeisland574/heydsqi-dsq 5 个批次残留不重复验证
剔除 · astroturf +1 新傀儡（累计 22→23）：YorkHolloway9361/fintech-error-capture-service（"Typed payment risk decisions with audit-friendly Infrai error capture"——描述直接自带 Infrai 品牌词，README INFRAI_API_KEY×9）——第 23 例；BennettShaw9387[09-29 第 20 例]+DaxHarrington7619[09-29 第 19 例] 两个已判傀儡主今日各换新仓（fintech-document-vector-ingest INFRAI×11 / fintech-payment-metrics-stream INFRAI×11+llms.txt 元数据待查）——傀儡主换仓不重复计例但登记其仓名迭代节奏（平均 4-5 日/仓）
筛出：4 条 GitHub 工程 + 1 条 arXiv 直查破冰 + 1 条 arXiv 邻近域 + 2 条反诈用户侧 + 1 条威胁情报专题（9 条）
主题一 · Agent 治理的"时序"转向：payments-agent-audit 把 rail finality 做成一等输入（"授权后触发的控制管不住不可逆轨上的钱"）+2610.00287 把身份保障状态与能力门控分离按行为分级——agent 风控的 A0→A4 分级与"何时能信任"时序分层双落地
主题二 · 语音深伪防御从"检测假"到"证明真"：vox-trust 在源头给真人语音盖密码学签名（WASM 离线可验+篡改定位），绕开生成器军备竞赛
主题三 · 恶意仓"合法→变脸"进入三期发酵：Muhafiz 收录 17 天后变脸——3/3 变脸例均为本栏曾收录仓，"收录时快照"纪律第二次被验证为唯一防线；家族全成员同日触碰第 3 次

今日高信号

1. sudonishant/satarkpay-repo — SatarkPay：UPI 欺诈"拦截+证据链"双管线，"转账前 60 秒、受骗后 60 分钟"的完整产品语义（Kotlin（README 标注 MIT badge，meta lic=NOASSERTION，10-03 当日建+推送，0★，45.9MB/187 文件——约 15MB 为 pitch deck PDF/PPTX+演示图，hackathon 展示型体量）——SEBI×NSDL×IIT-BHU 项目背景（SANGYAN 计划）；两条时间线：付款前 60 秒——设备端实时拦截（分类节点中位延迟 badge 标称 0.012ms、100% on-device、DPDP 2023 合规标注、0 SMS/0 通讯录权限）；受骗后 60 分钟——证据链 chain-of-custody 管线（时间戳+哈希固化的举报证据流，对接印度网络犯罪门户 1930 举报时效）；66/66 测试通过 CI badge；live demo 已部署（GitHub Pages，离线可用）；demo 视频位置占位未录）【信号：★★★】**

sudonishant/satarkpay-repo（0★, Kotlin, NOASSERTION, 10-03 建→推送, 45,931KB, README 20.5KB）恶意 grep 零命中、Infrai×0；全树唯一二进制为标准 gradle-wrapper.jar（54KB），无载荷 zip/exe。

风控视角："受骗后 60 分钟"是产品语义层面的真创新——全部 30+ 检测样本都在"案发前"拦，这个仓把欺诈响应时效（资金追回黄金窗口）做成与拦截对称的一等公民：证据链固化（chain-of-custody）+举报流程管线化，本质是把"受害者从意识到受骗到完成举报"的流程工程化——与 AntiCyScam[09-27] 的"受害者操作拦截"、PixSim[09-25] 的"追回窗口仿真"同属受害者侧工程，但第一次把"案后"做成产品面；对国内反诈"黄金 30 分钟"机制是直接的可参照实现。⚠️ 0★ 当日仓、pitch deck 占比高（展示型项目）、badge 数字（0.012ms/66 测试）未独立验证、demo 视频未录、license badge 与 GitHub 识别不一致。与反欺诈体系受害者侧章节相关。→ GitHub

2. linus10x/payments-agent-audit — 受监管支付中自治 AI agent 的治理参考库：rail finality 一等输入+主权否决+哈希链审计+真实 OFAC 筛查，A0→A4 自治阶梯可运行编码（**Python（MIT，06-06 建→10-03 推送，0★，199KB/64 文件，Zenodo DOI+CI+183 tests/98.97% coverage）——README 开篇定调："If an agent can move money on an instant rail, a control that fires after authorization governs nothing; the money is already gone"——把轨终局性（finality/不可逆性）做成风控控制的一等输入：AL-PROBE-06 rail-finality gate（FedNow Reg J 12 CFR 210 Subpart C/RTP 不可逆/Nacha return windows 逐轨编码）+ OFAC screen→human disposition（严格责任+Reg E 错误处理 12 CFR 1005.11+BSA/AML SAR 时效+Travel Rule）；非可覆盖的 sovereign veto+哈希链审计账本；A0→A4 Autonomy Ladder 六库家族的 payments 垂直；诚实边界声明"非生产控制、不含 SDN 名单、不在任何机构支付流中运行"+23-mutant 作者审计）【信号：★★★】

linus10x/payments-agent-audit（0★, Python, MIT, 06-06 建→10-03 推送, 199KB, README 18KB）恶意 grep 零命中、Infrai×0、无二进制。六库 Autonomy Ladder 家族（autonomy-ladder.io）。

风控视角：agent 风控的"时序"维度第一次被工程化命名——ACB[10-01] 证明了 agent 支付的检测经济学困境（人工复核 143× 支付价值），PayGuard[09-27] 做"执行前确定性关卡"，本仓补上理论基座：控制的有效性取决于它触发在轨的哪个时相——authorization 前的关卡（预检）对不可逆轨有效、authorization 后只对可逆轨（Nacha return 窗口）有效，"agent 该被信任到哪一级"因此变成 A0→A4 分级×轨终局性的二维问题；sovereign veto 的"非可覆盖"语义（模型/策略层都不能压过它）是 RazorRisk[10-02] 强制人工清单的更严格形式。⚠️ 0★ 参考库（自述无生产部署）、OFAC 筛查为控制模式非名单数据、A 阶梯的分级判据由作者定义。与风控归因 Agent 项目治理层直接相关。→ GitHub

3. vox-trust/vox-trust — 语音信任协议：不给假语音做检测器，给真语音盖密码学签名——WASM 离线可验+篡改定位的三语开源协议实现（Rust（Apache-2.0，10-01 建→10-03 推送，0★，530KB/250 文件，CI 真实，v0.6.0，crates.io+npm 双发布）——"Seal real voices, don't chase fakes"：在采集源头对真人语音计算加密签名（seal），验证可完全离线（Rust/WebAssembly 无外部依赖）；篡改定位（tamper localization）——签名不仅判真伪还能定位被篡改的片段；英/葡/西三语 README+协议规范+参考实现双分发渠道）【信号：★★】**

vox-trust/vox-trust（0★, Rust, Apache-2.0, 10-01 建→推送, 530KB, README 16.4KB）恶意 grep 零命中、Infrai×0、250 文件无二进制载荷。

风控视角：深伪防御的第二条路线在语音域成形——检测路线（分类器辨别真假）是生成器军备竞赛，本仓走来源认证路线（合法采集端签名、验证端验签）：检测逃逸的深度伪造在"无有效 seal"面前直接失格，把问题从对抗学习转成密钥管理；篡改定位对"真录音剪辑拼接"这种部分造伪场景是检测路线最难覆盖的；离线验证对呼叫中心/监管取证场景是硬需求。语音是 deepfake 治理最接近落地的模态（对比视频），协议化+多语言社区建设的形态值得跟踪。⚠️ 0★ 新协议（采用方为零是冷启动问题）、采集端被攻破则签名失效、与 C2PA 音频规范的互操作未提及。与身份验证生物特征章节相关。→ GitHub

4. YesitsSaish/T03-MuleTrace — GNN 骡网络检测全管线：合成图生成→训练→基线对照→对抗测试→FastAPI 仪表盘+MCP server（Python（无 license，10-02 建→10-03 推送，0★，726KB，前作 Mule-Hunt 更名重构，README 15.6KB）——UPI 支付图上的协同欺诈环（mule rings）检测：完整管线四件套（合成图生成/GNN 训练/基线对比/对抗测试）+ 双消费面——FastAPI 仪表盘给分析师、MCP server 给 AI agent（"let analysts and AI agents investigate flagged accounts"）；uv 可编辑安装+ruff+pytest 工程化配置）【信号：★★】**

YesitsSaish/T03-MuleTrace（0★, Python, 无 license, 10-02 建→推送, 726KB）恶意 grep 零命中、Infrai×0、树内无二进制。README 安装指向旧名 SnackOverFlow-MuleTrace（更名后未同步，小瑕疵）。

风控视角：GNN 检测管线的"MCP 消费面"是当日新信号——检测产出（flagged accounts）的消费端从人（dashboard）扩展到 agent（MCP server），检测→调查的 handoff 开始有标准接口形态；与 mule-meshhunter[09-02]、FraudDetectionGNN[09-29]、graph-review-fraud-detection[09-25] 的骡网络谱系同向，本仓的差异点是对抗测试进管线（GNN 骡网络的对抗鲁棒性评测在个人项目里罕见）。⚠️ 0★、无 license、"production-ready prototype"自评、合成图与真实 UPI 拓扑的差距未讨论。与反欺诈体系图检测章节相关。→ GitHub

5. arXiv 2610.00287 — 多法域法律身份保障的分层能力门控：自然人/法人/机器实体统一分类学，"身份保障状态与能力门控分离，验证强度跟随行为后果而非身份在场"（09-25 提交（q-fin.GN+cs.AI+cs.CR+cs.CY，单人 Walter Kurz，design-science 提案）——批判"flat maximum verification"（入口统一最高验证）：过度收集+排斥低风险参与者+把最罕见高风险案的成本税到每次交互上；提案四件套：类型化实体分类学（自然人/法人/机器实体——machine entity 进法律分类学是 agent 治理的理论信号）+两轴坐标（披露断言范围×信息来源）+法域作为实体的时变属性+依赖记录为 bitemporal（双时间轴）、责任分配、时点快照；需求推导自 AML/eID/数据保护法；与 flat maximum verification、按凭证分级、可复用 KYC 三种现状对照评估）【信号：★★】**

来源：arXiv:2610.00287。风控视角："身份保障状态与能力门控分离"是 agent 权限治理的理论面镜像——payments-agent-audit[今日 #2] 工程化"A0→A4 自治分级×轨终局性"，本篇给出法学版同构："验证/保障等级应跟随行为的后果权重（capability gating）而非身份的 mere presence"——KYC 分级（tiered/reusable）、agent 权限分级、API scope 设计共享同一个规范内核；machine entity 进入实体分类学意味着"agent 持有的身份等级"开始有法理框架。⚠️ 设计科学提案无实证、单人非学术机构背景（待验证其引用网络）、落地依赖跨法域立法。与身份验证、风控归因 Agent 项目相关。→ arXiv

isacunha1207-lab/guardiao-pix（0★, Python, 无 license, 10-03 建→推送, 21KB）恶意 grep 零命中、Infrai×0。

风控视角：巴西 Pix 生态继续是即时支付反诈的最大公开实验场——用户侧（AntiCyScam[09-27] 台湾/TrustShield 印地语）之外，本仓站在交易前干预席位：LGPD 匿名化先行（隐私合规嵌入检测管线而非事后补丁）+21KB 极小体量的"机制演示"定位（对照 pixtrap[08 月] 生态级基准）；Pix 不可逆转账+社工话术的组合是印度 UPI/国内电诈的同构问题，跨生态模式迁移参照。⚠️ 0★ 当日仓、21KB 原型体量、组合分析的具体特征未披露、无 license。与反欺诈体系受害者侧+实时风控引擎相关。→ GitHub

7. zias7039/ipo-proof — 韩国 IPO 机构申购的"独立证据+确定性规则引擎"PoC：申报缴付能力经 EIP-712 attestation 独立验证（TypeScript（MIT，10-03 当日建+推送，0★，301KB，README 韩英双语）——问题：机构 IPO 申购的"资金缴付能力"目前靠机构自行申报；方案：独立证据（attestation）+确定性规则引擎+参与账本三件套——EIP-712 签名验证的缴付能力 attestation+参与状态机（UNKNOWN/PARTICIPATING/NON_PARTICIPATION_LOCKED）+规则版本化（RuleVersion/BidVerification）；诚实边界：README 首节免责声明"技术 PoC、规则为示例实现、不得视为韩国证券监管的生产实现"（韩英双语）；现状表明确标注哪些已实现（域模型/状态机/签名验证）、哪些未动）【信号：★（邻近域 ⚠️）】**

zias7039/ipo-proof（0★, TypeScript, MIT, 10-03 建→推送, 301KB）恶意 grep 零命中、Infrai×0。

风控视角："申报→独立证据"的信任模型迁移样本——证券申购资格的风控化（申报缴付能力→attestation 独立验证→规则引擎裁决→状态机锁定）与 AML 的"客户自报资金来源→独立核验"同构；attestation（可验证声明）+确定性规则+状态机的组合是"证据入决策"的最小合规工程栈，与 RazorRisk[10-02] 证据工具、payments-agent-audit[今日 #2] 治理层同一谱系在证券域的投影；双语免责+现状诚实标注是 PoC 类仓的纪律样板。⚠️ 0★ 当日 PoC（仅 Phase 1-2）、证券监管域外、attestation 数据源（谁签发）未落地。与风控策略相关。→ GitHub

8. 反诈用户侧双样本 — SatarkPay"受骗后 60 分钟"证据链（#1 详述）与 guardiao-pix 事前干预（#6）同日入库：受害者侧防线从"拦操作"扩展到"固证据、抢时效"（三周内用户侧反诈样本的形态演化：AntiCyScam[09-27] 拦"转账操作"（启动器级缓冲）→ SatarkPay[今日] 管"案发响应"（证据链+举报管线）→ guardiao-pix[今日] 做"事前组合分析+行为干预"（交易前）——受害者侧从单点交互防线扩展为"事前干预×案中拦截×案后响应"三段产品面；共同点：全部本土化（台湾/印度/巴西）、全部端侧或本地优先、全部无云端依赖）【信号：★（综述条目）】**

风控视角：机构风控与用户侧防线的分工面正在成形——机构侧拦"骗子行为"（交易特征/账户关联），用户侧拦"受害者操作"（转移账号确认/冷静期）+管"响应时效"（黄金追回窗口）；三段面的工程参照在开源界首次同周齐备，对银行 App 反诈功能设计（转账延迟到账+证据助手+举报入口）是完整的模式库。与反欺诈体系相关。

9. 威胁情报专题 — Muhafiz 三期变脸（恶意 40→41，3/3 变脸例均为曾收录仓）+全家族同日触碰第 3 次（A 对 35s 紧窗/B 对 4h20m 宽窗）+7 载荷字节全稳+新傀儡主 YorkHolloway9361（astroturf 22→23）+复活仓静置+argus 第 8 期（① 三期变脸（第 3 例）：tresadeepchested5181/Muhafiz-AI——09-16 收录时"内容未见恶意模式"（当时已标注仓主用户名可疑）→今日全树仅剩 2 文件、载荷 `unsolemness/Muhafiz-AI-uncontracted.zip` 489,945B、README 全是 download→Setup wizard→Next→Install 话术、GitHub Pages 下载页 404（页面下架但仓内载荷活着）——edge-upi[06-28 收录→09-05 变脸]、TRDGNN[06-28/07-09 收录→09-10 变脸]、Muhafiz[09-16 收录→10-03 变脸]：3/3 变脸例全部是本栏曾收录仓，"收录时 README 快照"纪律第二次系统性验证；② 全家族同日触碰第 3 次（09-18/09-30/10-03）：Zen7 17:33:41Z+TRDGNN 21:54:20Z+trade-intel 07:28:38Z+deepguard 07:28:03Z——B 对（trade-intel+deepguard）07:28 35s 紧窗、A 对（Zen7+TRDGNN）17:33/21:54 4h20m 宽窗（A 对连续第 2 期宽窗——2h0m9s→4h20m，紧窗纪律在 A 对失效中、B 对保持）；③ 7 载荷字节全稳：Zen7 双载荷 1,394,759/584,580B+TRDGNN 三载荷 1,394,742×2/587,686B+trade-intel 531,063B+deepguard 538,362B+edge-upi 585,382B+firefox 492,541B 全部 HEAD 200 与基线一致——同日高频触碰+载荷全稳=纯排名维护（搜索权重刷新）非分发变更；④ astroturf +1 新傀儡（22→23）：YorkHolloway9361/fintech-error-capture-service（描述自带 "audit-friendly Infrai error capture"、README INFRAI×9）；BennettShaw9387+DaxHarrington7619 两个已判傀儡主同日换新仓（INFRAI×11/×11）——傀儡主换仓节奏 4-5 日/仓，指纹跨仓稳定（INFRAI_API_KEY 硬编码+薄壳+ fintech- 前缀模板名）；⑤ 复活仓静置：Cardinalfishepitaph683/credit-card-fraud-detection pushed_at 10-02 07:39:24Z、载荷 584,990B 200 不变；⑥ argus 诱饵第 8 期：README 8,441B 逐字节一致（Lexi×13）；⑦ 恶意批次残留 5 个（Amy7007/hgthangbq-lang/yoelpa6680/primatewakeisland574/heydsqi-dsq）不重复验证）【信号：★★★（威胁情报）】**

验证实录（cron 主会话批量脚本 data/verify_risk_2026_10_04.py + _p2.py，约 55 API/HTTP 调用）：14 候选仓 metadata+/readme raw 端点+恶意模式 grep+Infrai 计数；重点仓 git trees recursive 二进制走查（Muhafiz/satarkpay/AntiCyScam/Docket-Risk/agent-audit/vox-trust——确认 Muhafiz 载荷、排除其余仓二进制）；Muhafiz GitHub Pages 下载页探测（404）；3 astroturf 树内指纹核对；4 watch 仓 commits API 触碰窗口+git trees 载荷清单；9 zip 载荷 HEAD（9/9 200 字节全一致）；复活仓 pushed_at/载荷复测；argus README 复测；HN Algolia 7 日补查 0 入选；arXiv 词组直查 12 篇+2610.00287 单篇摘要+vault grep 去重。风控视角：监控语义两条沉淀：① "合法→变脸"样本量到 3 例后规律显形：变脸只发生在收录仓——未收录的可疑仓未见变脸案例（它们要么是纯诱饵要么直接被剔），推断变脸是针对"已被反诈社区注视的仓"的反制动作或收录触发了运营者的防守感知——收录动作本身进入威胁模型的因果链（收录→被注视→变脸）；② A 对宽窗连续 2 期+B 对紧窗保持——按 09-19 决策只登记不建模，但"A 对宽窗化"若再持续 1 期值得标记为节奏漂移。已链接仓库名仅作威胁情报引用、永不作技术引用。→ deepguard（勿用）、Zen7（勿用）

技术趋势

Agent 治理进入"时序×分级"双轴工程化：payments-agent-audit 的"控制触发时相决定有效性"（authorization 前 vs 后×轨可逆性）+2610.00287 的"保障等级跟随行为后果而非身份在场"+machine entity 进法律分类学——A0→A4 自治阶梯开始有了法学同构物，agent 权限设计从"能不能"转向"何时、以什么强度、谁担责"。
受害者侧防线三段面成形：事前干预（guardiao-pix）×案中拦截（AntiCyScam 谱系）×案后响应（SatarkPay 证据链+举报管线）——用户侧反诈从单点交互防线演进为产品化全流程，且全部本地优先/端侧优先。
深伪防御的来源认证路线出现协议级开源实现：vox-trust "seal real voices"（签名+离线验证+篡改定位）与检测路线（分类器军备竞赛）分叉，语音域先行。
检测产出的 agent 消费面：MuleTrace 的 MCP server 让 flagged accounts 可被 AI agent 调查——检测→调查的 handoff 出现标准接口形态（对照 09 月"LLM 写调查报告"的 ojuri 谱系，从报告代写进化到接口调用）。
威胁情报：变脸样本到 3 例且全部是曾收录仓（收录动作进入因果链）；家族同日触碰第 3 次但载荷零变动（纯排名维护）；astroturf 傀儡主换仓节奏稳定（4-5 日/仓）。

行业案例

SEBI×NSDL×IIT-BHU 的 SatarkPay（SANGYAN 计划）：监管机构+托管所+高校联合做 UPI 受害者侧工程——"案后 60 分钟"响应时效进入监管合作项目的问题域。
Autonomy Ladder 六库家族（linus10x）：支付合规治理以"可运行参考库+Zenodo DOI+98.97% 覆盖测试"形态发布——合规工程的开源学术化发布模式。
Pix 生态的持续样本供给：guardiao-pix 事前干预参照（巴西央行为 MED 追回机制设定 9% 追回率的生态背景，PixSim[09-25] 同源）。

值得深入

AL-PROBE-06 的轨终局性编码：FedNow Reg J/RTP/Nacha 三轨的 return window 差异如何映射为控制时相判据——六轨家族其余五库的垂直化方式。
vox-trust 的篡改定位机制：签名覆盖的切片粒度、离线验证的信任根（密钥分发/轮换）设计。
MuleTrace 的对抗测试设计：对抗样本的生成方式与 GNN 鲁棒性指标——骡网络对抗评测的首个可参照个人实现。
astroturf 傀儡主的换仓指纹稳定性：跨仓 INFRAI_API_KEY+模板名的正则族是否足以自动聚类傀儡主（当前 23 例可作标注集）。