2. 异常交易规则体系与阈值参数梳理

阈值敏感性分析的第一步不是调参，而是把“规则—参数—监管依据”三者对齐。如果连一条规则由哪些参数构成、每个参数在什么口径下计量都不清楚，后续的敏感性测试就会变成对一堆数字的盲目扰动。本节围绕常见异常交易类型，梳理其阈值参数构成、监管要求与业务背景，并给出可落地的参数清单整理方法。

一、常见异常交易类型及其参数构成

交易所异常交易监控通常覆盖以下几类行为，每类行为的判定逻辑不同，参数结构也不同。

频繁报撤。核心是“在短时间内对同一标的进行大量申报与撤销”。典型参数包括：统计窗口（如 1 分钟、5 分钟）、撤单笔数上限、撤单笔数占申报笔数的比例上限、单标的与账户合并两个维度。部分规则还会区分“瞬时高频撤单”和“持续高撤单率”两种口径，前者看绝对笔数，后者看比例。

大额申报。关注单笔或短时累计申报金额是否显著偏离账户常态或市场水平。参数通常包括：单笔申报金额阈值、统计窗口内累计申报金额阈值、与账户历史均值的偏离倍数。这里的关键是“基准”的选择——用账户自身历史、同营业部均值还是全市场分位数，会直接改变触发灵敏度。

自成交。指同一账户或关联账户之间互为对手方成交。参数包括：统计窗口、自成交笔数上限、自成交金额上限、自成交占比上限。关联账户的识别范围（同一客户号、同一设备、同一 IP）本身也是规则的一部分，属于“软参数”。

拉抬打压。指通过连续申报、大额申报影响价格后反向交易。参数包括：价格偏离幅度阈值（如相对前收盘或近期均价的涨跌幅）、参与度阈值（账户成交量占该标的同期成交量的比例）、持续时间窗口，以及“影响后反向交易”的时间间隔约束。

此外还有虚假申报、频繁撤单后反向交易、尾市/开盘集合竞价异常等类型，参数结构大同小异，都是“窗口 + 计数/金额/比例 + 维度”的组合。

二、监管要求与业务背景：阈值不是纯统计问题

阈值参数的设定受两类约束。第一类是监管硬约束：交易所异常交易监控指标及处理标准通常给出最低要求，例如“1 分钟内撤单笔数达到一定数量且撤单率超过一定比例”即构成关注情形。机构内部阈值可以更严，但不能更松，这是敏感性分析的下界。第二类是业务软约束：不同品种流动性差异巨大，同一绝对金额阈值对大盘蓝筹和小盘股的意义完全不同；做市商、期权套保账户存在合理的频繁报撤需求，需要豁免或差异化口径；告警容量和人工复核人力决定了误报率的上限。

因此，参数清单中必须为每个阈值标注“来源”：是监管下限、内部风控加严、还是业务经验值。敏感性分析时，监管下限是刚性边界，内部加严值才是可调区间。忽略这一点，调参结果可能“统计上更优、合规上不可行”。

三、参数清单整理方法

建议以“规则—参数—口径—来源—当前值—可调范围”六列组织参数清单，逐条规则拆解。整理时把握三个要点：

1. 参数原子化。不要把“频繁报撤规则”当成一个参数，而要拆到窗口长度、撤单笔数上限、撤单率上限、聚合维度四个原子参数，每个原子参数单独一行，才能独立做敏感性扰动。
2. 口径显式化。明确统计窗口是滑动还是固定、金额是申报金额还是成交金额、比例的分母是什么。口径不清是敏感性分析结果不可复现的首要原因。
3. 标注依赖关系。部分参数存在联动，例如“撤单笔数上限”与“撤单率上限”通常为“且”关系，单独放宽一个可能不改变触发结果，这类依赖要在清单中注明，避免无效扰动。

下面是一份可直接填写的参数清单示例（数值为教学示例，非实际监管标准）：

完成参数清单后，每条规则都具备了“可扰动的最小单元”和“不可逾越的边界”，这为后续逐参数扫描、组合扰动和误报漏报权衡提供了清晰的操作对象。清单本身也是复盘依据：当敏感性分析发现某参数几乎不影响结果时，应回查其口径与依赖关系，而不是简单判定该参数不重要。