📚 课程目录第2章 PSI漂移告警触发机制

2. PSI漂移告警触发机制

PSI（Population Stability Index，群体稳定性指标）漂移告警的触发机制是可疑交易监测体系中连接模型监控与人工响应的核心枢纽。本章从阈值设定原则、告警触发条件、告警级别划分三个维度，构建一套可落地、可量化的告警决策框架。

前置认知：PSI衡量的是模型评分在时间维度上的分布偏移程度。PSI值越大，说明当前评分分布与建模基准分布差异越大，模型失效或客群漂移的风险越高。通常PSI < 0.1表示无显著漂移，0.1 ≤ PSI < 0.25表示轻度漂移，PSI ≥ 0.25表示严重漂移。

阈值设定不能一刀切，需结合业务场景、模型用途、数据质量三个维度进行差异化配置。下表总结了核心设定原则：

原则维度	核心要求	典型场景举例	阈值调整方向
业务敏感度	高风险业务（如跨境汇款、大额现金交易）应使用更严格的阈值	跨境可疑交易模型	整体阈值下调 20%~30%
模型用途	决策型模型（直接生成预警）比参考型模型（辅助评分）阈值更严	自动拦截模型 vs 风险排序模型	决策型：0.08/0.20；参考型：0.12/0.28
数据质量	特征缺失率高、数据延迟大的场景需适当放宽阈值，避免误报	新接入数据源、数据清洗不完善	整体阈值上调 10%~15%
样本量	样本量过小（<1000笔）时PSI波动大，需结合置信区间判断	新业务线冷启动阶段	增加最小样本量门槛，阈值不变
时间窗口	日级监控比周级/月级监控更容易触发短期波动，需平滑处理	日频 vs 周频漂移计算	日频建议加3日移动平均后再判

  最佳实践：建议采用双阈值+动态基线策略。固定阈值（如0.10/0.25）作为硬性底线，同时基于历史30天PSI均值+2倍标准差生成动态基线，两者取更严格者作为实际触发阈值。

告警触发不是简单的PSI值比较，而是包含计算条件、比较条件、确认条件三层逻辑的复合判断。以下为完整的触发条件定义：

计算条件（前置检查）：
- 当前评分样本量 ≥ 500笔（低于此值不计算PSI，直接标记为“样本不足”）
- 基准分布样本量 ≥ 1000笔（低于此值使用全局基准替代）
- 评分缺失率 < 5%（超过则触发数据质量告警，PSI告警暂缓）
比较条件（核心判断）：
- PSI值 ≥ 对应级别的阈值（轻度/中度/重度分别判断）
- 连续2个计算周期均超过阈值（避免单次随机波动误报）
- 漂移方向为“评分向高风险区间偏移”或“评分分布出现新峰值”
确认条件（二次校验）：
- 排除已知的业务变更（如产品规则调整、数据源切换）
- 排除已知的数据加工异常（如ETL故障、字段映射错误）
- 人工复核确认非“假阳性”漂移

常见陷阱：很多团队只比较PSI值是否超过阈值，忽略了“连续周期”和“漂移方向”两个条件。这会导致大量因节假日效应、营销活动等短期正常波动引发的无效告警，造成响应资源浪费。

以下SVG图展示了告警触发条件的完整判断流程：

根据PSI值大小、漂移持续性、业务影响范围三个维度，将告警划分为三个级别。不同级别对应不同的响应时效、响应角色和处置流程。

告警级别	PSI阈值范围	持续周期要求	业务影响评估	响应时效	响应角色
轻度	0.10 ≤ PSI < 0.18	连续2个周期	局部特征偏移，整体模型效果未明显下降	24小时内	模型监控工程师
中度	0.18 ≤ PSI < 0.30	连续3个周期	多个特征同时偏移，模型AUC下降≥3%	4小时内	模型监控工程师 + 风控策略分析师
重度	PSI ≥ 0.30	连续2个周期（加速响应）	评分分布整体迁移，模型失效风险极高	1小时内	模型监控 + 风控策略 + 业务负责人 + 数据治理

  级别升级机制：轻度告警如果在24小时内未完成原因定位，自动升级为中度告警；中度告警如果在4小时内未完成处置方案制定，自动升级为重度告警。这种“超时升级”机制可以有效避免告警被长期搁置。

以下SVG图展示了告警级别划分与升级路径：

无论哪个级别的告警，触发后都应遵循统一的标准化响应流程，确保响应动作可追溯、可复盘。以下为推荐的5步响应流程：

效率提升建议：将Step 1和Step 2的部分检查项自动化。例如，在PSI告警触发时自动附带“特征贡献度排名Top5”和“客群分段PSI明细”，减少人工排查时间。重度告警建议直接拉起企业微信/钉钉机器人群，自动推送告警上下文。