交易反欺诈
对支付、转账和快捷签约做设备、商户与资金关系联判，命中后可拒绝、验证或限流。
J9集团 · Decision API
J9官网，把每笔交易的风险判断留在请求内
J9APP把设备指纹、交易图谱与行为序列放进同一条决策链路。支付、授信、登录和营销请求进入后，规则、模型与图关系同步打分，异常账户、团伙设备和洗钱路径会在同一请求内给出处置建议。策略可先在沙箱回放历史样本，再按渠道与额度灰度发布，减少对正常客户的误拦截，并把每一次命中留在可追溯的审计记录里。
POST /v1/risk/decide
sandbox
scene "payment"
amount 2680.00
currency "CNY"
device "fp_9c21"
graph true
decision REJECT
reason device_cluster
action step_up
latency 11ms原因码可回放REST / gRPC
能力分类
按风险对象拆开的J9入口
账户、设备和资金会在支付、授信、登录里留下不同痕迹。J9注册按风险对象拆开能力边界，把同一客户的多条异常并到一次判断，避免规则、模型和名单各说各话。信贷、反洗钱和交易团队可以按同一口径复核命中原因。
信贷审批
进件时同步看多头、资料异常和设备农场，额度策略按渠道单独发布。
反洗钱监测
持续观察拆分、过桥和异常对手方，命中路径可交给合规队列复核。
账户盗用防护
登录地、设备更换和夜间试探同时抬升风险分，再决定是否加强验证。
活动防刷
同一指纹批量领券、虚拟号注册和秒级下单会被归入设备团伙。
跨境支付监测
收款账户、物流与付款设备不一致时，交易先进入限额或人工抽检。
精选产品
三条产品线共用同一套AI风控特征
反欺诈拦住进行中的盗刷，信贷审批看进件与额度，交易监测盯着拆分、过桥和异常对手方。三条线共用特征与图谱，处置目标各自独立。接口同时提供 REST 与 gRPC，便于核心系统和渠道中台按原有时延预算接入。
反欺诈决策引擎
面向支付、转账和签约，在同一请求内输出拒绝、验证或放行，并返回可回放的原因码。
RESTgRPC时延 15ms 内
智能信贷审批
把多头、设备农场和资料异常并进件评分，额度策略可按渠道灰度，减少人工初审量。
反洗钱交易监测
对拆分、过桥和异常对手方做持续监测，命中路径可导出给合规复核，不替代法定报告责任。
资讯
和线上策略直接相关的AI风控动态
监管口径、黑产手法和模型版本会改变同一条策略的命中方式。这里汇总与J9集团直接相关的监测调整、风险观察和发版说明，方便策略同学对照线上规则。每条说明都对应可回放的特征或处置动作。
大额拆分与短时多点登录并入同一决策
单笔金额不再单独放行。短时多商户、多设备登录会与金额一起进入J9APP评分。
夜间跨商户试探会抬升设备边权重
同一指纹在夜间连续试探多个商户时，图谱边权重上升，后续交易默认进入加强验证。
冷启动模型补进行为序列特征
新户样本不足时，序列节奏替代部分静态资料，用于压低首笔交易的误拒绝。
排行
线上拦截结构里的主要风险
按近阶段线上拦截结构，盗刷、团伙进件和营销薅取仍占主要请求量。排行反映J9入口内部处置分布，用于安排特征迭代和值班优先级。占比会随渠道活动波动，策略发布前仍需用沙箱样本复核。
01
账户盗刷
设备更换后紧接异地支付，是当前请求内拒绝最多的一类。
86
02
团伙进件
共享设备与高度相似资料在授信入口集中出现。
74
03
营销薅取
虚拟号、批量领券和秒级下单聚在同一设备簇。
69
04
资金拆分
多笔小额绕过阈值后，在同一对手方重新汇合。
51
05
商户套现
夜间固定金额、固定设备的刷卡节奏偏离正常客流。
43
案例
请求内处置替换次日复核
两家机构在接入J9注册后，把夜间盗刷和多头进件从次日复核改成请求内处置。案例保留了时延、误杀和资损变化，便于评估同类业务是否适用。客户名称已脱敏，指标来自其上线后的对账区间。
区域银行支付通道
夜间盗刷原先进入次日清单。接入后，设备簇与异地支付在同一请求内被拒绝，正常客户仍走原有短信验证。
决策 12ms资损明显回落原因码可回放
消费金融进件中台
多头与设备农场在图谱里一次暴露，初审队列缩短。冷启动新户改用行为序列，误拒绝没有随收紧策略上升。
灰度两周初审量下降沙箱先行
协同组件
J9国际留在机构自己的网络里
系统与设备指纹、名单、图数据库和隐私计算组件对接，计算节点可以放在专线、私有云或本地机房。合作清单只列能力类型，生产环境按机构现有供应商落地，交易明细默认不出域。
设备指纹登录与支付共用设备标识
名单服务黑白名单按渠道实时同步
图数据库账户、设备、商户关系
隐私计算跨机构特征不出明文
私有云节点模型与规则本地推理
专线机房核心系统低时延互通
保障
审计、权限和部署同时留痕
J9集团按等保三级与 ISO/IEC 27001 的控制要求组织权限、日志和密钥。每一次策略发布、命中和人工改判都写入审计，便于内控和监管检查对照原始请求。生产与沙箱隔离，特征库按最小权限同步。
等保三级访问控制与日志留存
ISO/IEC 27001密钥、变更和权限分离
全链路审计决策码和原因码可回放
数据不出域私有化或混合云可选
接入步骤
从测试事件到全量拦截
从第一条测试事件到全量拦截，通常经过事件接入、特征同步、沙箱回放和灰度放量。J9官网在每一步保留请求样本，便于比较新旧策略的命中差异。标准响应包含决策码、原因码和时延，方便渠道按原错误码体系映射。
01
接入事件
支付、登录或进件按统一字段送入，先跑通鉴权与超时。
02
同步特征
设备、名单和关系特征按渠道增量更新，缺失字段单独标记。
03
沙箱回放
用历史样本比较新旧策略的拒绝率、误杀和资损覆盖。
04
灰度拦截
按渠道和额度逐步放量，异常升高时可回到上一版本。
运行指标
J9APP的时延与资损量级
下列数字对应高并发支付与信贷进件中的运行区间，用于说明时延、判别和资损控制的量级。实际表现以接入后的对账报表为准。压测与生产口径分开统计，避免把沙箱样本算进线上准确率。
1.2亿+
日均风险请求评估量级
<15ms
平均决策时延目标
99.8%
稳定样本上的判别准确率
85%+
同类资损的压降区间
上线反馈
风控负责人看重的三件事
上线团队更关心误杀是否可控、审计是否能回放、夜班是否还要靠人工看流水。下列反馈来自银行、消费金融和数字平台的风控负责人，企业名称已作脱敏。引言只保留资损、时延和复核量的变化。
★★★★★
夜间盗刷从次日清单改成请求内拦截，误杀仍留在渠道可接受区间。
★★★★★
进件团伙在图谱里一次性暴露，初审队列缩短，拒绝都能按原因码回放。
适用业务
三类业务里的处置差异
零售信贷、数字娱乐和跨境账户面对的异常路径不同，但都可以复用J9娱乐的设备、关系和行为特征。差异主要体现在处置动作和人工复核队列。同一模型不会直接跨场景硬套，阈值和原因码按渠道单独发布。
零售金融
支付盗刷与信贷多头共用设备关系，拒绝和降额分开输出，避免一刀切。
拒绝 / 降额数字娱乐
批量注册、工作室代充和活动薅取按设备簇限流，正常玩家保持原登录体验。
限流 / 验证跨境账户
收款账户、设备与物流不一致时先限额，再把路径交给合规抽检。
限额 / 抽检前后差异
接入J9入口之后，发现时点前移
接入前后的差别，集中在发现时点、关系可见性和审计完整性。J9注册把原本分散在次日报表里的团伙信号，前移到当前这笔交易的决策里。正常客户的验证方式仍由机构自己的体验策略决定，系统只输出风险等级和建议动作。
接入前
规则散落在各渠道，团伙关系靠人工导出，夜间盗刷往往次日才进入复核清单。
接入后
同一请求内完成评分与处置，图谱随交易更新，命中原因留在可回放的审计记录里。
控制台预约
预约J9国际接入评估
留下企业名称、业务场景和联系电话，即可预约控制台接入评估。评估会核对事件字段、时延预算和部署方式，页面不收集交易明细。提交后由值班顾问按电话回访，确认私有化或混合云。