1. 课程导入与盘口异常行为界定

盘口分析的核心任务，不是“看懂每一笔成交”，而是从海量高频数据中识别出偏离正常交易模式的行为，并判断这种偏离是否构成值得关注的信号。本课程围绕“盘口异常行为”展开，第一节先解决三个基础问题：盘口数据由什么构成、异常行为如何定义与分类、识别边界为什么重要。只有把这三件事说清楚，后续的挂单撤单识别、对倒判定、虚假申报排查才有统一的判断基准。

一、学习目标

完成本节后，学习者应能够：

• 说清逐笔委托、逐笔成交、行情快照三类数据的字段含义与相互关系；
• 用“对象—特征—时间窗”三个要素描述一个盘口异常行为，而不是笼统地说“盘口很怪”；
• 按行为类型、方向意图、时间尺度、影响后果四个维度对异常行为做初步归类；
• 理解识别边界的作用：区分“正常的大额交易”与“异常行为”，避免误报与漏报。

二、盘口数据的三个层次

盘口数据并非单一来源，而是由三个层次的数据共同构成，理解它们的差异是识别异常的前提。

逐笔委托记录每一笔新进委托的明细，典型字段包括委托时间（精确到毫秒或微秒）、委托编号、买卖方向、委托价格、委托数量、委托类型（限价/市价/本方最优等）。它反映的是“谁在什么价位想做什么”，是识别虚假挂单、频繁撤单的基础数据。

逐笔成交记录每一笔实际撮合的结果，字段包括成交时间、成交编号、买方委托号、卖方委托号、成交价格、成交数量、成交方向（主动买/主动卖）。它回答“实际发生了什么”，是判断对倒、自成交、大单拆分的关键。

行情快照是按固定频率（如每3秒）对盘口状态的切片，包含最新价、买卖十档价格与数量、累计成交量、成交额、委比等汇总指标。它提供的是“某一时刻的盘口全景”，适合观察挂单结构变化，但会丢失快照间隔内的细节。

三、异常行为的定义与分类维度

所谓盘口异常行为，是指在特定时间窗内，委托或成交模式显著偏离该标的的正常统计特征，且这种偏离具有可解释的意图指向。定义中有两个要点：一是“特定时间窗”，脱离时间尺度谈异常没有意义；二是“意图指向”，纯粹的数据波动不等于异常，需要能对应到某种交易意图，如诱导、试探、打压、出货等。

实践中建议从四个维度分类：

• 行为类型：虚假挂单、频繁撤单、对倒成交、大单拆分、尾盘异动、开盘集合竞价异常等；
• 方向意图：诱导买入（挂大买单后撤）、诱导卖出（挂大卖单压盘）、中性试探（小单试盘）；
• 时间尺度：毫秒级（高频撤单）、秒级（快照间隔内的挂撤）、分钟级（尾盘拉升）、日级（连续多日同模式）；
• 影响后果：是否改变了成交价、是否影响了其他参与者的决策、是否造成成交量虚增。

举例说明：某标的在14:55至14:57之间，买一至买五档累计挂单量从8000手骤增至35000手，但同期逐笔成交仅成交约600手，且逐笔委托显示这批挂单在挂出后平均1.2秒内被撤销。这一组数据同时命中“虚假挂单”“诱导买入”“秒级时间窗”“影响他人决策”四个维度，属于典型的盘口异常行为。需要强调，上述数值为教学示例，用于说明判断逻辑，并非真实市场数据。

四、识别边界的概念与重要性

识别边界是指区分“正常交易行为”与“异常行为”的判定阈值与条件组合。它不是一个固定数值，而是一组随标的流动性、波动率、交易时段动态调整的规则。例如同样撤单率30%，对于流动性极差的小盘股可能属于正常做市行为，对于大盘蓝筹则可能明显异常。

识别边界的重要性体现在两方面。其一，控制误报：机构调仓、指数基金申赎、做市商报价调整都会产生大额挂撤单，若边界过松，这些正常行为会被误判为操纵。其二，防止漏报：若边界过严，真正具有诱导意图的小额高频撤单可能被忽略。合理的做法是先建立标的的正常行为基线，再用偏离度而非绝对阈值触发预警。