1. 课程导论：风控网关回放对比评审的定义、目标与核心价值
1.1 什么是风控网关回放对比评审？
风控网关回放对比评审，是指将生产环境实时流经风控网关的真实请求流量，在隔离的沙箱或测试环境中进行“回放”，并将新版本策略引擎、模型或规则产出的决策结果，与旧版本（基线版本）的决策结果进行逐字段、逐维度、逐决策节点的自动化对比与人工评审过程。
其核心公式可概括为：
回放对比评审 = 真实流量录制 + 离线批量回放 + 多版本决策对齐 + 差异分析 + 人工确认
关键区别： 回放对比评审 ≠ 传统回归测试。传统回归测试使用构造的测试用例，而回放对比评审使用生产环境的真实流量，覆盖长尾、边界与异常场景，能发现构造用例无法触达的隐蔽问题。
1.2 评审目标与核心价值
| 维度 | 目标 | 核心价值 |
|---|---|---|
| 准确性 | 验证新版本决策结果与基线版本的一致性 | 避免因策略变更导致误杀（FP）或漏过（FN） |
| 完整性 | 覆盖所有风控决策节点（规则、模型、名单、限流等） | 确保无遗漏的变更影响面分析 |
| 时效性 | 在分钟级至小时级内完成大规模流量回放与对比 | 缩短策略迭代周期，支撑快速响应业务风险 |
| 可追溯性 | 记录每一次回放的任务、参数、差异明细与评审结论 | 满足合规审计与事后复盘要求 |
| 自动化 | 将重复性对比工作自动化，人工仅处理异常差异 | 降低人力成本，提升评审效率与客观性 |
实践提示： 在金融风控场景中，一次完整的回放对比评审通常涉及 10 万至 1 亿笔请求的回放，差异率目标控制在 0.01% 以下方可进入人工评审环节。
1.3 适用场景
- 策略版本升级： 规则引擎、决策表、模型分数卡点等核心策略的版本迭代。
- 模型替换或更新： 如从 XGBoost 切换为深度学习模型，或模型特征工程变更。
- 风控网关架构改造： 网关路由逻辑、协议解析、数据预处理模块的重构。
- 第三方服务接入/切换： 如更换外部黑名单数据源、设备指纹服务商。
- 合规与审计要求： 监管要求证明策略变更未引入新的风险敞口。
- 灰度发布前的验证： 在正式灰度前，通过回放对比确认新版本在历史流量上的表现。
1.4 核心受众
| 角色 | 关注点 | 参与环节 |
|---|---|---|
| 风控策略分析师 | 策略变更是否引入误杀或漏过；差异样本的业务含义 | 差异分析、人工评审、上线决策 |
| 算法/模型工程师 | 模型分数分布变化、特征重要性偏移、PSI 指标 | 回放任务配置、决策对齐、差异分析 |
| SRE/网关开发工程师 | 网关性能变化、超时率、错误率、资源消耗 | 流量录制、回放环境搭建、性能对比 |
| 风控架构师 | 评审流程完整性、工具链可扩展性、合规审计 | 流程设计、工具选型、最终审批 |
| QA/测试工程师 | 回放数据质量、对比结果可复现性 | 数据脱敏校验、回放任务验证 |
常见误区： 回放对比评审不是 QA 部门的专属工作，而是风控、算法、SRE 三方协作的“策略上线安全网”。缺少任何一方的参与，都可能导致评审盲区。
1.5 本课程覆盖范围
本课程将从以下维度完整拆解风控网关回放对比评审的全流程：
- 基础篇： 回放对比评审的架构设计、数据模型与核心算法
- 流程篇： 从流量录制、脱敏、回放、对齐到差异分析的完整流水线
- 工具篇： 开源与自研回放对比工具选型、配置与调优
- 实战篇： 真实业务场景下的回放对比案例与避坑指南
- 进阶篇： 大规模回放性能优化、自动化评审与持续集成
通过本课程，你将掌握一套可落地、可度量、可审计的风控网关回放对比评审体系，为风控策略的安全、高效迭代提供坚实保障。