阅读风险信号概览

先选择应用和时间范围

进入页面后，先选择要分析的应用和时间范围。

• 选择应用：查看某个业务项目的风险情况。
• 选择时间范围：查看今天、近 7 天或近 30 天等可用周期。
• 选择全部应用：查看当前 Region 下你有权限访问的全部应用，不包含其他 Region 的数据。

切换应用或时间范围后，信号卡片和趋势会重新计算。不同应用和 Region 的结果不要直接混为同一业务结论。

风险等级

level 表示信号的经验风险程度，用于帮助你排序和理解风险优先级。产品可以使用高风险、中风险和低风险等等级展示信号。

风险等级不是最终的业务决定：

• 高风险信号通常值得优先调查，但仍需结合其他信息。
• 中风险信号适合结合账号、设备历史和业务行为进一步判断。
• 低风险信号可以用于观察和补充画像，不建议单独触发强阻断。

不同业务对同一信号的容忍度可能不同。例如，支付、登录、营销权益和内容访问的处置标准并不相同。

信号分组

为了便于阅读，信号可以按风险类别分组，例如：

• 设备环境：模拟器、虚拟机、Root、越狱或克隆应用。
• 网络环境：VPN、代理、IP 黑名单或异常网络。
• 客户端安全：篡改工具、Frida、开发者工具或中间人攻击。
• 隐私和浏览器环境：无痕模式、隐私设置或浏览器篡改。
• 机器人和自动化：机器人检测或异常自动化访问。

具体分组和信号名称以控制台的风险信号字典为准。

触发次数

信号卡片上的触发次数表示在所选应用和时间范围内，命中该信号的识别事件数量。

一个事件可以同时命中多个信号。例如：

事件 A：EMULATOR、IP_PROXY
事件 B：EMULATOR
事件 C：没有风险信号

EMULATOR 触发次数：2
IP_PROXY 触发次数：1
风险事件数量：2

因此，所有信号的触发次数相加，可能大于风险事件数量。

趋势和周期比较

选择一个信号后，可以查看它在当前时间范围内的趋势，并与上一周期比较。

例如：

当前周期：2026-08-13 至 2026-08-19
上一周期：2026-08-06 至 2026-08-12

如果上一周期有可比较数据，页面可以展示增加或减少的变化。如果上一周期没有数据，页面会显示“暂无上一周期数据”或 —，不会把它误解为 +100%。

图示：风险信号卡片与趋势