2. 盘口风险信号识别

盘口风险评分的第一步不是算分，而是“看见”。盘口数据每秒都在变化，挂单、撤单、成交、价差交织在一起，很多风险并不是以“异常”两个字直接呈现，而是藏在若干可观测指标的偏移里。本节把盘口风险归纳为五类常见形态——虚假挂单、幌骗、压单、撤单异常、流动性枯竭，并给出每一类对应的可观测指标与判读要点，为后续评分模型提供特征输入。

一、五类风险的本质区别

这五类风险容易混淆，关键在于区分“挂单是否真实可成交”和“挂单是否影响价格”。虚假挂单是挂出远离盘口、几乎不可能成交的大单，用来制造深度假象；幌骗则是在盘口附近挂单诱导成交，随后迅速撤单，带有明确的欺骗意图；压单是在卖一至卖三位置持续堆积大额卖单，压制价格上行；撤单异常关注的是撤单率、撤单速度与撤单分布的突变；流动性枯竭则表现为盘口两侧挂单同时变薄、价差走阔、成交稀疏。前四类偏“行为异常”，第五类偏“状态异常”，评分时应使用不同的特征组。

二、虚假挂单：看“深度与成交的背离”

虚假挂单的典型特征是“挂得很大、成交很少、位置偏远”。实操中可计算三个指标：一是远档挂单占比，即买五至买十、卖五至卖十的挂单量占十档总量的比例，若长期高于 60% 而近档稀薄，说明深度是“堆”出来的；二是挂单成交比，用某价位累计挂单量除以该价位实际成交量，比值越大越可疑；三是大单存活时长，真实做市或建仓的大单通常存活较久，虚假挂单常在数十秒内撤走。举例来说，某标的卖五挂出 8000 手，但该价位 5 分钟内成交仅 30 手，挂单成交比高达 260 倍，且该单在 40 秒后撤销，就应记入虚假挂单特征。

三、幌骗：看“挂撤节奏与反向成交”

幌骗的核心是“诱导—撤单—反向获利”，因此最有效的指标是盘口挂单存活时间与撤单后的成交方向。正常挂单在盘口停留时间通常以秒到分钟计，而幌骗单常低于 1 秒；更关键的是，撤单发生后短时间内，同一账户或同一方向出现反向成交。工程上可统计“撤单后 3 秒内反向成交笔数占比”，若显著高于基线，则幌骗嫌疑上升。此外，同一价位反复挂撤（如 10 秒内挂撤 5 次以上）也是强信号。需要注意，高频做市商也会快速撤单，因此必须结合“是否伴随反向成交”来区分，不能只看撤单速度。

四、压单：看“单侧堆积与价格阻力”

压单的观测重点是卖盘的单侧集中度。可计算卖一至卖三挂单量占十档卖盘的比例，若持续超过 70%，且买盘对应位置明显偏薄，则盘口呈“上重下轻”结构。进一步观察压单持续时长与价格上行阻力：若大额卖单长期压住卖一，价格每次上探即被砸回，但该卖单本身成交占比很低，说明其目的更可能是压制而非出货。压单与虚假挂单的区别在于位置——压单贴近盘口、直接影响价格，虚假挂单多在远档、只影响深度观感。

五、撤单异常：看“速率、分布与聚集”

撤单异常不针对单一订单，而是看整体撤单流的突变。常用指标包括撤单率（撤单量/挂单量）、撤单量突增倍数（相对过去 20 个时间窗的均值）、单侧撤单占比以及撤单时间聚集度。例如某标的平时每分钟撤单率约 15%，某一分钟骤升至 55%，且 80% 撤单集中在买盘，同时买一挂单量快速塌陷，这往往预示挂单方在快速撤离，需与流动性枯竭联动判读。撤单异常本身是中性的，它既可能是风险前兆，也可能是行情剧烈波动下的正常避险，因此要结合价格波动与成交变化一起看。

六、流动性枯竭：看“价差、深度与成交三重收缩”

流动性枯竭是状态类风险，指标最直观：买卖价差从 1 个 tick 走阔到 3 至 5 个 tick；十档总挂单量较基线下降 50% 以上；单位时间成交笔数明显减少；盘口深度恢复速度变慢，即大单成交后挂单迟迟补不回来。实操中可设一个简单基线：取过去 30 分钟价差与深度的中位数，当实时价差超过基线 2 倍且深度低于基线 50%，即触发流动性枯竭预警。这类信号对评分模型尤为重要，因为它会放大其他风险的影响——同样的虚假挂单，在流动性充裕时影响有限，在枯竭时则可能引发价格剧烈跳动。

七、指标落地时的两个工程要点

第一，所有指标都要有滚动基线。盘口的“正常水平”随标的、时段、行情阶段变化，用固定阈值会把活跃股误判为异常。建议对每个指标维护过去 20 至 60 个时间窗的中位数与分位数，用相对偏离度而非绝对值打分。第二，指标要按类分组、避免混用。虚假挂单看深度与成交背离，幌骗看挂撤节奏与反向成交，压单看单侧集中度，撤单异常看速率突变，流动性枯竭看价差与深度收缩。每组特征独立计算后再进入评分层，可解释性才站得住——当评分偏高时，我们能明确指出是哪一类信号触发的，而不是笼统地说“盘口异常”。