1.1 风险传导基础概念
风险传导（Risk Propagation）是指风险从初始源头出发，沿着特定路径或媒介，逐步传递、放大或变异，最终作用于目标对象的过程。理解风险传导的底层逻辑，是进行回放对比与 A/B 测试的前提。
1.1.1 风险传导的定义
风险传导可被定义为：风险因子在系统内部或跨系统之间，通过显性或隐性关联关系，实现能量、信息或影响的转移与扩散。在金融、供应链、网络安全等领域，风险传导往往呈现非线性、时滞性和级联效应。
核心要点： 风险传导 ≠ 风险事件本身，而是风险从发生到造成最终损失的中间过程。回放对比测试的核心，就是捕捉并量化这一过程。
1.1.2 风险传导的三要素
任何风险传导过程都包含三个基本要素，缺一不可：
| 要素 | 定义 | 典型示例 |
|---|---|---|
| 风险源 | 风险产生的初始触发点，是传导的起点 | 黑客攻击、信用违约、原材料断供 |
| 传导路径 | 风险传递所依赖的媒介、通道或关联关系 | 网络链路、资金链、供应链层级 |
| 风险受体 | 最终承受风险影响的实体或系统 | 终端用户、核心业务系统、下游厂商 |
提示： 在 A/B 测试中，通常将风险源作为“实验变量”，将传导路径作为“观测通道”，将风险受体作为“评估指标”的采集点。
1.1.3 风险传导的典型场景
不同领域中的风险传导具有不同的特征。以下列举三个核心场景，也是本教程后续回放对比测试的主要应用领域：
场景一：金融风险传导
- 风险源： 信用违约、市场波动、流动性枯竭、操作失误
- 传导路径： 银行间拆借网络、支付清算系统、衍生品合约链、投资者情绪传染
- 风险受体： 金融机构、投资者、实体经济、金融基础设施
- 典型特征： 高杠杆放大效应、跨市场传染、流动性螺旋
场景二：供应链风险传导
- 风险源： 原材料短缺、物流中断、工厂停工、地缘政治冲突
- 传导路径： 上下游供需关系、库存缓冲层、物流运输网络、资金结算周期
- 风险受体： 核心制造商、分销商、零售商、终端消费者
- 典型特征： 牛鞭效应（需求波动逐级放大）、长尾延迟、多级级联
场景三：网络安全风险传导
- 风险源： 漏洞利用、恶意软件、DDoS 攻击、内部威胁
- 传导路径： 网络链路、API 调用链、身份认证通道、数据流管道
- 风险受体： 核心服务器、数据库、用户终端、云服务
- 典型特征： 横向移动、权限提升、数据泄露扩散、零日攻击链
注意： 不同场景的风险传导速度差异巨大。金融传导可能以毫秒计，供应链传导以天/周计，网络安全传导则以秒/分钟计。回放测试的时间粒度必须与场景匹配。
1.1.4 风险传导的关键属性
在回放对比测试中，需要重点关注风险传导的以下四个关键属性：
- 传导速率： 风险从源到受体的传播速度，决定回放的时间窗口设置。
- 衰减/放大系数： 风险在传导过程中强度变化，影响 A/B 测试的效应量评估。
- 传导路径数： 单路径 vs 多路径传导，决定回放模型的复杂度。
- 时滞效应： 风险传导的非即时性，要求回放测试包含足够长的观测窗口。