3. 规则语言入门：DRL（Drools Rule Language）语法基础

DRL（Drools Rule Language）是 Drools 规则引擎的原生规则语言，也是规则冲突检测与特征服务联动中最核心的编写载体。一个完整的 DRL 规则由三个部分组成：规则头（Rule Header）、条件部分（LHS，Left-Hand Side） 和 动作部分（RHS，Right-Hand Side）。理解这三者的结构、约束与协作方式，是后续进行规则冲突分析、特征编排和性能调优的前提。

3.1 规则头（Rule Header）

规则头定义了规则的元信息，包括规则名称、属性、优先级和分组等。它是规则引擎识别和执行规则的入口。

3.2 条件部分（LHS）

LHS 是规则的条件匹配区域，使用 when 关键字引导。引擎会在此处对工作内存中的 Fact 对象进行模式匹配。LHS 支持多种约束语法，包括字段比较、逻辑组合、存在性检查等。

3.2.1 基本模式与字段约束

rule "检查交易金额超限"
  when
    $t : Transaction( amount > 10000, currency == "CNY" )
  then
    // RHS 动作
end

上述规则中：

• $t 是绑定变量，可在 RHS 中引用该 Fact 对象。
• Transaction 是 Fact 类型。
• amount > 10000 和 currency == "CNY" 是字段约束，支持 >、<、==、!=、matches、contains 等操作符。

3.2.2 多条件组合与逻辑操作符

rule "组合条件：高风险设备 + 异常时段"
  when
    $d : Device( riskScore >= 80 )
    $t : Transaction( deviceId == $d.id, hourOfDay < 6 || hourOfDay > 23 )
  then
    // 触发联动动作
end

LHS 支持 &&（与）、||（或）、!（非）以及括号分组。多个 Fact 模式之间默认是 && 关系，所有模式必须同时匹配。

3.2.3 存在性与集合约束

3.3 动作部分（RHS）

RHS 是规则触发后执行的动作区域，使用 then 关键字引导。RHS 中可以编写 Java 代码、调用服务、更新 Fact、插入新 Fact 或触发其他规则。

3.3.1 常用 RHS 操作

rule "特征联动：更新风险评分"
  when
    $t : Transaction( amount > 50000 )
    $f : Feature( transactionId == $t.id, name == "risk_score" )
  then
    // 更新特征值
    modify( $f ) {
      setValue( $f.getValue() + 20 ),
      setUpdatedTime( new java.util.Date() )
    }

    // 插入告警 Fact
    Alert alert = new Alert();
    alert.setType("HIGH_RISK");
    alert.setMessage("大额交易风险提升");
    insert( alert );

    // 调用外部特征服务
    FeatureServiceClient.updateFeature($t.getId(), "risk_level", "HIGH");
end

3.3.2 RHS 中的关键方法与宏

3.4 DRL 规则结构总览

以下 SVG 图展示了 DRL 规则的完整结构，以及规则头、LHS、RHS 之间的数据流与执行关系。

3.5 完整 DRL 规则示例

以下是一个结合特征服务联动的完整 DRL 规则，展示了规则头、LHS 和 RHS 的协同工作：

package com.risk.feature.rules

import com.risk.model.Transaction
import com.risk.model.Feature
import com.risk.model.Alert
import com.risk.service.FeatureServiceClient

rule "特征联动：设备指纹异常检测"
  salience 200
  no-loop true
  activation-group "device-risk"
  when
    // 条件1：交易金额超过阈值
    $t : Transaction( amount > 20000, status == "PENDING" )

    // 条件2：设备指纹特征异常（风险分 > 70 或 新设备标记）
    $f : Feature( transactionId == $t.id, 
                  (name == "device_risk_score" && doubleValue > 70) ||
                  (name == "is_new_device" && stringValue == "true") )

    // 条件3：该设备在过去1小时内没有触发过同类告警（防重复）
    not Alert( deviceId == $t.deviceId, type == "DEVICE_ANOMALY", 
               timestamp > ($t.timestamp - 3600000) )
  then
    // 动作1：更新特征值
    modify( $f ) {
      setDoubleValue( $f.getDoubleValue() + 15 ),
      setUpdatedTime( new java.util.Date() )
    }

    // 动作2：插入告警
    Alert alert = new Alert();
    alert.setType("DEVICE_ANOMALY");
    alert.setDeviceId($t.getDeviceId());
    alert.setTransactionId($t.getId());
    alert.setTimestamp(new java.util.Date());
    insert( alert );

    // 动作3：调用外部特征服务，同步更新特征库
    FeatureServiceClient.updateFeature(
      $t.getId(), 
      "device_anomaly_flag", 
      "true"
    );

    // 动作4：日志记录（生产环境建议使用 Logger）
    System.out.println("设备异常检测触发: " + $t.getId());
end