3. 行情快照频率与更新机制引发的漏报

盘口异常识别系统依赖行情数据源持续推送快照或增量更新来驱动判断逻辑。当行情链路本身的更新机制存在缺陷时，异常识别模块即使逻辑完全正确，也会因为“看不到”真实的市场变化而产生漏报。本节聚焦三类与更新机制直接相关的漏报根因：快照间隔过大、增量更新丢失、重传机制缺陷，并给出可落地的排查路径与修复方式。

一、先厘清行情更新的两种基本模式

行情接入通常有两种模式。第一种是周期快照模式：交易所或行情源按固定间隔（例如每 3 秒、每 500 毫秒）推送一份完整盘口，接收端每次用新快照整体覆盖本地状态。第二种是增量更新模式：首笔为全量快照，之后只推送发生变化的档位或字段（价格、数量、委托笔数），接收端在本地状态上逐条应用增量。很多系统是混合模式：快照打底、增量补充、定期全量校准。

两种模式对漏报的影响机理不同。快照模式下，漏报主要来自采样间隔——两次快照之间的瞬时异常（例如某档位在 200 毫秒内被瞬间抽空又补回）根本不会出现在任何一份快照里。增量模式下，漏报主要来自增量丢失——某条增量没有到达或被丢弃，本地状态与真实盘口产生偏差，后续判断建立在错误状态上。而重传机制是增量模式的兜底：当检测到序号缺口时请求补发，若重传逻辑本身有缺陷，缺口就永远补不上。

二、快照间隔过大：采样盲区的识别与量化

快照间隔过大导致的漏报，本质是采样定理问题：如果异常事件的持续时间短于快照间隔，它就可能完全落在两次采样之间。判断是否属于这一类，最直接的方法是统计“快照时间戳间隔分布”。正常情况下间隔应稳定在配置值附近（例如 500ms ± 50ms）；若出现大量 1s、2s 甚至更长的间隔，说明推送端降频或网络拥塞导致快照堆积。

排查时先取一段行情日志，计算相邻快照时间戳差值，观察 P95、P99 与最大值。假设某系统配置为 500ms 快照，但日志显示 P99 达到 1800ms，那么任何持续时间小于 1.8 秒的盘口异动都存在被漏采的风险。此时应核对：行情源订阅参数是否被误设为低频档位、接收端是否因处理慢而丢弃快照、是否在高峰期触发了限流。修复方向包括向行情源申请更高频档位、在接收端增加快照缓冲队列避免丢弃、以及为识别逻辑补充“基于增量”的补充通道。

三、增量更新丢失：序号缺口是核心线索

增量更新通常带有单调递增的序号（sequence number）。接收端每收到一条增量，应校验序号是否等于上一条序号加一。若出现跳号，说明中间有增量丢失。常见丢失原因有三类：网络层丢包（UDP 场景尤为常见）、接收端处理队列溢出导致丢弃、以及多路行情合并时排序错误。

排查时在接收端埋点记录“期望序号”与“实际序号”，一旦不匹配立即打印缺口区间。例如期望 100234，实际收到 100237，则缺口为 100235～100236。此时本地盘口状态已经与真实状态偏离，必须触发补发请求或等待下一份全量快照校准。若系统没有序号校验，增量丢失将完全静默，这是最危险的配置缺陷。

# 增量序号校验伪代码
expected_seq = last_seq + 1
if recv_seq == expected_seq:
    apply_increment(msg)
    last_seq = recv_seq
elif recv_seq > expected_seq:
    gap = (expected_seq, recv_seq - 1)
    log.warn("增量缺口", gap)
    request_retransmit(gap)      # 触发重传
    buffer_pending(msg)          # 暂存后续增量
else:
    log.warn("重复或乱序增量", recv_seq)
    drop_or_reorder(msg)

四、重传机制缺陷：请求发出不等于缺口补上

很多系统实现了“检测到缺口就发重传请求”，但漏报依然存在，原因往往在重传闭环没有真正完成。典型缺陷包括：重传请求发出后没有超时重试，补发数据丢失后缺口永久存在；补发数据到达后没有按序号插入正确位置，导致状态错乱；重传期间后续增量被直接丢弃而非缓存，补发完成后无法续接；以及重传请求频率过高被行情源限流，反而加剧缺口。

排查重传机制要看三个指标：缺口检出数、补发成功数、补发超时数。三者应形成闭环，若检出数远大于补发成功数，说明重传链路存在断点。修复要点是：为每次重传请求设置超时与最大重试次数；补发数据按序号插入缓冲区而非直接应用；重传期间缓存后续增量，待缺口补齐后按序回放；并设置“重传失败达到阈值则强制拉取全量快照”的兜底策略。

五、用全量快照做回归验证

修复是否有效，不能只看日志里缺口变少，而要用本地重建盘口与全量快照的一致性来验证。做法是：在增量应用过程中，定期（例如每 30 秒）拉取或等待一份全量快照，将本地重建的盘口与全量快照逐档比对价格与数量。若一致率长期保持在 100%，说明增量链路与重传机制工作正常；若出现偏差，则偏差出现的时刻往往正好对应一次未被补齐的缺口，可据此反查重传日志。

需要强调的是，这三类根因常常叠加出现：快照降频会放大增量丢失的影响，增量丢失又会加重重传压力，重传缺陷最终让偏差固化。因此排障时应按“先确认快照间隔是否正常，再校验增量序号连续性，最后检查重传闭环”的顺序逐层收敛，避免在错误的层面上反复调参。修复完成后，用一段包含高频异动的行情回放数据做回归，确认此前漏报的异常能够被稳定识别，才算真正闭环。