1. 风控网关概述
1.1 风控网关在实时交易链路中的位置
在实时交易链路中，风控网关位于业务接入层与核心交易引擎之间，扮演着“流量过滤器”与“风险决策前置”的双重角色。所有交易请求在进入核心系统前，必须经过风控网关的实时检测与特征提取。
关键位置特征：风控网关是交易链路中唯一同时持有原始请求报文与实时上下文的节点，任何特征缺失都将导致下游决策盲区。
1.2 核心职责
风控网关在实时交易链路中承担以下四项核心职责：
| 职责 | 说明 | 低延迟要求 |
|---|---|---|
| 特征提取 | 从原始请求中提取设备指纹、IP、地理位置、行为序列等特征 | 单特征提取 ≤ 2ms |
| 实时决策 | 基于规则引擎或轻量模型进行风险评分与拦截判断 | 全链路 ≤ 20ms |
| 上下文组装 | 聚合会话级、用户级、设备级历史特征 | 上下文查询 ≤ 5ms |
| 结果回写 | 将决策结果与特征快照写入日志与缓存 | 异步写入，不阻塞主链路 |
实践要点：特征提取是风控网关最核心且最脆弱的环节。任何特征字段的缺失（如设备ID为空、IP解析超时）都会直接导致决策降级或失败。
1.3 低延迟要求
风控网关处于交易关键路径上，其延迟直接影响用户体验与业务吞吐量。以下是业界常见的低延迟目标：
- P99 延迟 ≤ 20ms：从请求进入网关到返回决策结果，99%的请求必须在20ms内完成。
- 特征提取并行化：多个特征源（本地缓存、远程服务、数据库）必须异步并发获取，避免串行阻塞。
- 零拷贝与无锁设计：报文解析与特征组装采用零拷贝技术，核心路径避免锁竞争。
- 熔断与降级：当外部特征源超时或异常时，网关必须快速降级，使用默认值或缓存值，而非等待超时。
⚠ 常见陷阱：许多团队在追求低延迟时，盲目增加缓存或简化特征提取逻辑，导致特征缺失率上升。低延迟不应以牺牲特征完整性为代价。
1.4 特征缺失巡检的必要性
特征缺失是风控网关最隐蔽且破坏力最大的故障模式。一次特征缺失可能导致：
- 误放（False Negative）：高风险交易因缺少关键特征（如设备指纹）而被放行，造成资金损失。
- 误杀（False Positive）：正常交易因特征缺失触发默认拦截规则，导致用户投诉与流失。
- 决策降级：网关自动降级为“全放行”或“全拦截”模式，风控能力归零。
因此，建立特征缺失巡检机制是保障风控网关稳定性的基石。通过定期巡检，可以：
- 提前发现：在特征缺失造成业务影响前，通过监控与巡检发现异常。
- 快速定位：精准定位缺失的特征字段、缺失原因（超时、空值、格式错误等）。
- 持续优化：根据巡检结果优化特征提取逻辑、缓存策略与降级方案。