预警通，风险还没发酵时先看见

预警通是一个面向企业的智能风控预警平台，把分散在各业务系统里的风险信号统一收口，通过指标监测、规则命中与名单比对产生预警，再通过分级推送与工单流转完成处置闭环。

平台本身不替代业务决策，只负责把异常信号及时、准确地送到对应的人手里，并记录从产生到处置的完整过程，方便事后审计与复盘。

常见的接入方式有三种：数据库只读同步、日志流订阅与接口推送。前两种一般不需要改造业务系统，接口推送需要业务侧配合增加一个上报调用。

数据接入后会在平台内做字段映射与清洗，业务系统原有的数据结构不需要大改。接入前会先做一轮字段核对，确认关键指标能正常计算后再开启预警规则。

分级建议按影响范围与紧急度两个维度来定，比如影响资金安全的定为高优，影响单个账号体验的定为普通。不同级别对应不同的响应时限与值班人，不必所有人都接收全部预警。

上线初期建议先把阈值放宽一些，观察一段时间的预警量与误报率，再逐步收紧。平台会在复盘报表里统计误报率，可以据此调整规则，避免预警变成噪音。

推送渠道包括站内消息、短信、邮件与移动端推送，可以按级别组合使用。分发规则支持按值班表执行，当班的人收到提醒，非当班的人不接收。

夜间可以设置免打扰时段，普通级别预警在免打扰时段内只记录不推送，高优级别不受限制。免打扰规则按人设置，不按全局统一，值班人可以根据自己的情况调整。

数据在传输与存储环节均做加密处理，接入账号按最小权限原则分配，只读取规则计算需要的字段。敏感字段支持脱敏展示，处置人看到的详情页会按角色裁剪。

权限按角色与数据范围双重控制，规则变更、名单导入与工单关闭都有独立权限。所有操作留痕，支持按人、按时间导出审计记录。

建议先看复盘报表里的误报分布，确认是阈值偏松、条件组合过宽，还是某个数据源本身有波动。定位到具体原因后再改规则，不要一次性调整太多条件。

规则修改支持即时预览命中结果，改完可以先看历史数据里的命中变化，确认影响范围后再发布。发布后可以回滚到上一版本，不会因为一次误调就把线上规则弄乱。