3、规则引擎入门：基于阈值的静态规则设计

静态规则是风控规则引擎的基石，通过预设的固定阈值对交易进行实时判定。本章聚焦三类核心静态规则的设计方法、优先级编排与冲突处理策略，帮助你在规则引擎中建立第一道防线。

3.1 单笔金额上限规则

单笔金额上限是最基础的交易风控规则，用于拦截超出正常消费区间的异常大额交易。设计时需结合业务场景、客群分层与历史数据分布。

3.2 频率限制规则

频率限制用于识别短时间内高频交易行为，常见于盗刷、薅羊毛、洗钱等场景。核心参数包括时间窗口与触发次数。

• 短窗口高频：1 分钟内同设备交易 ≥ 3 笔，触发临时拦截。
• 中窗口高频：1 小时内同卡交易 ≥ 10 笔，触发二次验证。
• 长窗口高频：24 小时内同 IP 交易 ≥ 50 笔，触发人工审核。
• 跨窗口累计：同时满足短窗口 + 中窗口条件时，直接拒绝交易。

3.3 地域漂移规则

地域漂移规则检测交易地理位置与用户常驻地、历史交易地的异常偏离。通常结合 IP 归属地、GPS 定位、收货地址等多维信息。

3.4 规则优先级与冲突处理

当多条规则同时命中同一笔交易时，需要明确的优先级机制来决定最终动作。常见的优先级策略包括：

• 按风险等级排序：高风险规则（如跨国漂移）优先级高于低风险规则（如单笔金额超限）。
• 按动作强度排序：拒绝 > 人工审核 > 二次验证 > 放行。高优先级动作覆盖低优先级。
• 按规则编号排序：编号越小优先级越高，适用于规则数量较少且稳定的场景。

3.5 规则引擎实现要点

在代码层面实现静态规则引擎时，建议采用策略模式（Strategy Pattern）组织规则逻辑，便于后续扩展与维护。

// 规则引擎核心接口示例（Java）
public interface Rule {
    String getRuleId();
    int getPriority();
    RuleResult evaluate(Transaction tx);
}

// 金额上限规则实现
public class AmountLimitRule implements Rule {
    private final double maxAmount;
    
    @Override
    public RuleResult evaluate(Transaction tx) {
        if (tx.getAmount() > maxAmount) {
            return RuleResult.reject("AMOUNT_EXCEED", "单笔金额超限");
        }
        return RuleResult.pass();
    }
}

// 规则引擎执行器
public class RuleEngine {
    private List<Rule> rules;
    
    public RuleResult execute(Transaction tx) {
        // 按优先级排序
        rules.sort(Comparator.comparingInt(Rule::getPriority));
        
        for (Rule rule : rules) {
            RuleResult result = rule.evaluate(tx);
            if (result.isBlocked()) {
                return result;  // 高优先级拦截直接返回
            }
        }
        return RuleResult.pass();
    }
}