- 博客(164)
- 收藏
- 关注
RSS订阅原创 业务如何对接风控决策，实时/异步，结果同步
需要快速、实时决策，保证低延迟。：需要完整的数据闭环，用于分析和模型优化。，原系统不得不重复组装一份数据发给风控，造成大量冗余。，无法闭环优化策略。**挑战验证（人脸 / 短信 / 滑块）**涉及跨阶段状态保持，一旦断链，就会导致数据缺失和安全漏洞。在前文也写过相关的，但是随着认识加深和实践经验加强，感受和理解也不太相同的。
2025-12-05 09:00:00
1047
原创 业务接入风控决策，挑战验证与结果同步
流程类型客户端发送的核心数据服务器验证的核心对象主要安全机制挑战-响应 (C-R/PKI)加密签名SSS公钥KpubK_{pub}Kpub是否能解开签名SSS秘密（私钥）永不离设备，防重放。一次性密码 (OTP)验证码VVV验证码VVV是否匹配存储的秘密。秘密传输但有时效性，防暴力破解。图灵验证 (CAPTCHA)操作结果/行为数据操作轨迹是否符合人类行为模式。增加机器攻击成本，防自动化脚本。
2025-12-03 09:00:00
672
原创 CoolGuard事件查询增加策略和规则筛选，条件结果展示
最后补充一下，因为我本地测试和演示环境使用的是同一套es，所以在演示环境看到的有些事件数据关联的规则或策略是找不到，这些只在我本地存储。
2025-11-26 09:00:00
460
原创 CoolGuard更新，ip2region升级、名单增加过期时间
ip2region（Ip2region是一个支持IPv4和IPv6的离线IP地址管理器框架和定位器，支持数十亿个数据段，10微秒的搜索性能，适用于多种编程语言的xdb搜索客户端本项目（）使用其作为基础的ip解析，可参考，最近此项目更新了，配套的也更新了相关实现，不过也只是使用ipv4的离线数据，ipv6并未加入（数据量较大）。另外，比较知名的还有纯真IP（），如已获取社区版授权可以参考使用离线数据。
2025-10-21 23:00:00
876
原创 构建可持续的商业生态：从产品到平台的演化之路
商业化的终点，不是卖得多，而是生态自运转。当你的产品能支撑别人做生意、成长、获利，你就从“开发者”升级成了“平台构建者”。工具是你写出来的，生态是你养出来的。让别人因为你的产品而成功，才是最可持续、最有复利的商业化方式。
2025-10-17 09:00:00
1532
原创 技术产品的市场推广与品牌构建：让客户主动找到你
你不需要学会营销，只要学会讲清楚你的价值。当客户理解你在解决什么、为什么靠谱、为什么他们需要，你就不再需要推销——客户会自己来找你。真正的品牌，不是你说了什么，而是当你不在场时，别人怎么形容你。《构建可持续的商业生态：从产品到平台的演化之路》—— 如何让你的软件不只是一个工具，而是一套自增长的系统。
2025-10-16 09:00:00
210
原创 软件产品的定价策略：从免费用户到付费客户
定价不仅仅是数字，更是一种战略表达。💡 它决定了你吸引谁；📊 它反映了你的自信程度；🧭 它塑造了用户对你价值的认知。一个好产品 + 一个合适的定价体系 = 可持续的商业模型。你不需要定得最贵，也不需要定得最低。你需要的是让客户觉得：“这个价格，我能理解，也愿意付。价格不是用户和你之间的鸿沟，而是连接“功能”与“价值”的那座桥。当你真正理解自己的价值，定价就不再是问题，而是品牌的延伸。《技术产品的市场推广与品牌构建：让客户主动找到你》
2025-10-15 09:00:00
1224
原创 SaaS与私有化的抉择：不同阶段的商业模式选择
SaaS让你赢在规模，私有化让你活得稳健。商业模式从不是“非此即彼”，而是你在不同阶段，选择最适合自己的一种组合。在创业早期，最正确的商业模式，就是能让你继续往下走的那一种。《软件产品的定价策略：从免费用户到付费客户》—— 如何设计价格梯度，让产品既能被接受，又能被尊重。
2025-10-14 09:00:00
2054
原创 小团队的商业化模板参考：从项目制到产品收入
从项目制到产品化，不是放弃客户，而是提升效率与复利能力。它让你摆脱时间换钱的束缚，让每一次交付都成为长期资产。无论你现在是3人团队还是10人公司，从今天开始，把你最常写的那一段逻辑抽出来，命名成“模块”，这就是你通往商业化的起点。《SaaS与私有化的抉择：不同阶段的商业模式选择》—— SaaS 不是唯一答案，私有化也有属于它的黄金时代。
2025-10-13 09:00:00
1026
原创 独立开发者商业化实战指南：从0到第一个付费用户
《独立开发者商业化实战指南》摘要：从技术到收入的7个关键步骤。1)明确目标用户及其付费动机；2)选择适合的盈利模式，初期可考虑"终身授权"降低门槛；3)采用三层定价策略引导购买；4)用用户语言传递价值而非功能；5)简化支付流程；6)建立复利收益模型；7)通过内容营销替代广告。强调商业化是系统工程，需要持续迭代与用户价值思维转换。第一个付费用户是验证信号，开发者本质是提供"更好的解决方案"。
2025-10-11 09:00:00
1016
原创 CoolGuard增加枚举字段支持，条件编辑优化，展望指标取值不同
系统新增枚举类型字段功能，支持等于/不等于/为空/不为空四种逻辑操作，前端需约束显示格式为value[key]。优化了条件编辑界面，右侧变量组件会根据左侧字段类型动态变化。指标取值功能升级，支持主从字段分别设置不同的取值字段，扩展了应用场景。同时改进了决策流程参数传递方式，减少对线程变量的依赖，提供更灵活的执行方式。
2025-09-17 09:00:00
334
原创 风控系统的事中与事后一致性与闭环
风控系统数据一致性与架构优化实践 本文探讨了风控系统在实时决策与数据闭环中的关键挑战及解决方案。主要问题包括：事中事后数据冗余、决策结果反馈缺失、验证流程状态断链等。核心解决思路是"复杂内移"：通过风控系统维护上下文信息，减少原系统重复工作；建立统一数据契约，确保事中事后数据一致性；对接多源数据服务，降低系统耦合度。文章还展示了界面优化实践，如标签页缓存、运行区快捷展示等，提升用户体验。这些方法有效解决了风控决策精准性和持续优化的问题，同时降低了系统复杂度。
2025-09-12 09:00:00
985
原创 CoolGuard风控系统配置评分卡、权重策略｜QLExpress脚本
本文介绍了如何在系统中实现评分卡功能，通过配置字段、接口、策略集和规则来实现评分计算。具体步骤包括：新增评分卡字段并配置接口参数；设置权重模式的策略集和策略，配置阈值列表；编写规则表达式计算各变量得分。测试结果显示评分结果能正确匹配阈值区间。文章还探讨了通过脚本方式简化评分卡实现，并介绍了系统近期优化内容，如消息模板校验、字段设置增强和字段扩展接口等。最后指出权重策略得分的多种应用场景，为评分卡功能提供了灵活的实现方案。
2025-09-05 14:45:00
987
原创 风控系统事件分析中心，关联关系、排行、时间分布
本文介绍了事件分析系统的功能更新与优化。系统采用ES数据流存储事件数据，实现自动化索引管理。新增分析中心功能，包含性能分析（耗时统计与图表）、排名分析（字段排行）、关联分析（主从字段关联）和时间字段分析（数值型统计）。事件数据展示新增结果饼图和字段排行列表。未来计划支持条件跳转和扩展更多分析功能，如策略命中排行和同比环比分析。系统优化了ES和Kafka配置，提升了数据检索和可视化能力。
2025-08-18 09:00:00
846
原创 风控系统基于“会话”构建的验证降级机制（实践篇）
本文介绍了风控系统验证降级机制的实践方案。通过新增SESSION_ID系统字段和验证结果通知接口，实现了基于会话的验证降级功能。文中详细阐述了验证结果通知的处理流程，包括事件查询、时间验证、会话信息获取和缓存更新等关键步骤。同时，对决策流程进行了重大改造，新增了会话降级判断逻辑，并调整了上下文、事件数据和输出数据的处理方式，还引入了Kafka实现异步决策机制。文章提供了关键代码示例，展示了如何通过Redis缓存实现会话级别的验证降级，以及如何在策略执行过程中进行豁免判断，最终实现更灵活的风控决策流程。
2025-08-08 09:00:00
751
原创 从“指点江山”到“赛博求雨”的心路历程
最近做了“Prompt工程师”一段时间，正好最近看到一篇文章深有感触，那我也谈一谈吧🥳“Prompt工程师”听起来很高大上，好像是站在AI浪潮之巅，指点江山，让AI乖乖吐出黄金？然而，实际上更像是教一个智商超群但情商不足、知识渊博但理解力时常掉线的外星人学“成语接龙”，关键还得反复揣摩、精心措辞，把需求翻译成它能听懂的“宇宙暗语”。稍有不慎，它就给你来个逻辑跃迁，答案离题十万八千里。
2025-07-30 09:00:00
836
原创 MCP Server工具参数设计与AI约束指南
不要为了“完整”而定义所有可能的参数。错误做法：定义 user_name, user_age, user_gender, user_location, user_interests, scene, tone, length, format… 等 20 个参数。✅ 正确做法：只暴露当前任务真正需要决策的参数。比如这次调用只需要 tone 和 length，其他都用默认值或上下文推断。AI 的“自由发挥”往往源于你给了它太多“想象空间”。“定义要窄，枚举要全，约束要严，校验要狠。
2025-07-30 09:00:00
983
原创 CoolGuard风控变量编辑组件和三方接口管理
本文介绍了变量编辑组件和三方接口集成两个功能模块。变量编辑组件通过特殊字符触发变量选择，支持双向绑定、反显等功能，相比现有方案优化了用户体验。三方接口集成方面，系统通过变量编辑组件实现灵活配置，支持JSON模板变量引用和响应值提取，目前采用LiteFlow编排作为基础方案。文章还提到未来计划增强变量组件的功能（主题适配、搜索等）和三方接口的日志、缓存等能力。作者分享了使用AI编程工具cursor的经验，指出其在独立功能实现上表现良好，但对整体项目规划帮助有限。
2025-07-25 09:00:00
489
原创 CoolGuard风控系统基于“会话”构建可信任的验证降级机制（理论篇）
本文提出了一种风控系统验证降级方案，旨在平衡安全与用户体验。核心思路是通过"会话"上下文管理实现信任传递，在用户完成高级别验证后，短时间内允许跳过低级别验证。方案采用Redis存储验证记录（复合Key+TTL），并支持多维度校验（IP、设备等）。关键点包括：严格区分业务验证与风控验证、定义可降级场景、设置验证有效期（如15分钟）、保留完整审计日志。同时强调高风险操作必须强制验证，防止会话被篡改，确保风控规则与验证等级解耦。该方案既减少了用户重复验证的干扰，又通过多维度验证和严格审计保障了
2025-07-14 09:00:00
580
原创 CoolGuard风控节假日完善，QLExpress自定义函数
为QLExpress注册自定义函数，这里的BaseOperator和OperatorHelper都有参考LiteFlow。关于，建议参考其官方文档。这里使用的就是addFunction方法。测试，首先可以在单元测试中验证，同样可以在字段管理里通过动态字段测试，也可以是holiday(N_D_eventTime)[0].getDateCode()直接获取code或其他。
2025-07-09 09:00:00
344
原创 事件时间驱动的策略版本管理：风控系统中的关键设计抉择
策略版本选择并非只是技术细节，它是确保风控体系稳健、可追溯与合规的基石。短期内基于接收时间实现简单，但从中长期发展看，基于事件时间进行策略执行无疑是更合理且具有前瞻性的选择。它不仅支撑策略系统在数据延迟、灰度测试、策略评估中的一致性，还构建了决策链条的历史还原能力，为模型回溯、监管审计、用户申诉提供了坚实基础。未来，建议各类决策系统在设计之初即引入事件时间驱动策略机制，并结合灰度发布与审计存证能力，构建更可控、可解释、可演进的决策体系。
2025-06-10 09:00:00
1056
原创 微信开放520大额红包，B站愚人节变绿，节假日自定义配置
5月20日：微信开放520大额红包红包4月1日：B站用户名变为绿色 ，无论是否大会员618、双11、双12等等电商节：铺天盖地的各种营销活动春节：喜庆元素国家公祭日：灰白主题等等这样，这个不用多想都是提前配置，另外需要提前准备不同的物料，通常是前端的图片、样式、图标、字体等等。
2025-05-20 20:14:57
818
原创 事件详情字段展示自定义配置和组合类组件优化
目前的事件详情字段展示是下图这样的，比较乱，完全依赖于后端接口的数据返回，顺序、样式都是固定的，这次优化的内容就是将这部分变为可配置的。先看一下现在的效果，然后讲一下如何实现的。有差别的对吧，字段分组了！点击“设置”按钮可以配置字段如何展示，其结构如下，头部一个添加字段组按钮，其下就是具体的字段组配置（如图中1、2），可以选择字段和颜色；字段中添加新的字段可以通过字段组的+或字段的+，字段组的删除是删除整个字段组，字段的删除是删除这个字段的配置，字段组角标数即其下的字段数。
2025-05-16 09:00:00
1409
原创 风控决策系统增加耗时统计，策略指标引用完善
回想上一篇关于项目（）的文章到要到4月中了，确实好久没有更新了，确实是比较忙，这一篇就过一下最近更新的内容。
2025-05-12 09:00:00
764
原创 Spring项目改造Solon版，使用体验，对比
对于有些人可能并不了解，在官方概述中，称其是新一代Java企业级应用开发框架，从零开始构建，有自主的标准规范与开放生态。近16万行代码。并有更快、更小、更简单的特点什么样的Java项目用Solon好？按正常的需求选择即好。以下为参考：信创需要国产化，应该用 Solon 或者 Solon Cloud（有案例）军工项目要国产化，应该用 Solon 或者 Solon Cloud（有案例）嵌入式设备，内存有限，算力差，可以用 Solon 或者 Solon Native（有案例）
2025-05-05 10:00:00
1247
原创 太强了，DeepWiki使用体验，程序员不用写文档了？吗？
先上AI总结，再谈真实体验DeepWiki是由Cognition Labs推出的AI驱动平台，旨在为GitHub上的代码仓库提供交互式文档，帮助用户快速理解项目。
2025-05-04 22:01:52
1380
3
原创 《在AI浪潮中寻找呼吸的间隙》
就像程序员总会在代码库埋藏诗意的后门，人类也终将找到与机器共生的呼吸节奏——在每一次深呼吸里，让心跳成为最古老而优雅的算法。邻座女孩的蓝牙耳机持续震动，她的AI口语陪练正在纠正"restaurant"发音，而站台广播里机械女声正温柔提醒："本班列车搭载脑电波广告屏蔽功能，付费会员可解锁无干扰旅程。当第17次重试AI绘画接口时，光标卡在"生成中"的永恒缓冲，我忽然读懂那些报错代码——它们不过是机器在模仿人类的迟疑。当一串本不该存在的坐标让屏幕绽开银河时，窗外真实的天幕正掠过国际空间站的银光。
2025-04-29 08:46:29
385
原创 工作流分享，自动化｜多维表格
前面开放了的在线体验，需要关注“无奈何杨”的公众号，说明“在线体验”的意图才能拿到在线体验的相关信息。因为这种内部的系统面对的是企业内部用户而不是大众用户，所以一般没有自助注册，通常是内部系统企业名单同步过来的。而且我还设置了同用户不可多地同时登录，就是说会相互挤掉，要不然就可以给出一个公用账号了。所以演示版需要一个分配账号的方式，要支持在没有登录系统下做到，因此demo分支相比于pro分支做了一个仅仅token认证的请求新增用户的接口。
2025-04-16 09:00:00
1411
原创 Redis/Redis Stack Time series时序等模块
官网TimeSeries官网Timeseries模块api官网支持TimeSeries官网jedisDockerHubservices:volumes:ports:networks:volumes:redisdata:networks:首先一般的社区版是没有TimeSeries模块的，可以自己在社区版的基础上增加，当然简单的方式是安装，这样的redis是带上了redisjson等等模块的，而且还会带上，也就是里配置的除6379外8001端口对应的进程。先学习几个api创建时间序列。
2025-04-15 09:00:00
1598
原创 策略规则指标字段引用关系与快捷跳转
有了版本管理，引用关系就复杂了一些，举个例子：无论是编辑区还是运行区的规则可以引用任意定义的字段，但是指标只能引用已发布的指标，编辑中未发布的指标是不可引用的。跳转，注意有版本的控制会以运行/编辑区分开，如上是编辑区的指标，跳转的话会在路由上携带query参数，这样就可以切换tab到运行或编辑，并将其他查询参数带上。拿最熟悉的“用户-角色-菜单”来讲，通常会有用户-角色，角色-菜单的引用关系，这是一样的，删除角色总要考虑角色是否还有被用户引用吧？明白了吧，这就是为什么要改为第一版，区分出运行区和编辑区。
2025-04-14 09:00:00
860
原创 扣子coze的AI工作流搭建技术，开源项目FlowGram流程搭建引擎
FlowGram 是一套基于节点编辑的流程搭建引擎，帮助开发者快速创建固定布局或自由连线布局的流程，并提供一套交互的最佳实践, 很适合有明确输入和输出的可视化工作流。Github:已服务字节内部30+项目，包含扣子工作流、飞书低代码平台工作流、飞书多维表格工作流等。变量引擎是 Flowgram 提供的一个可选内置功能，可以帮助 Workflow 设计时更高效地实现变量信息编排。作用域约束控制、变量信息树的维护、变量类型自动联动推导。
2025-04-03 09:00:00
2994
原创 基于规则引擎的决策系统开放在线体验了
如果对此此项目还不了解可以先看下面两篇文章基于规则引擎的风控决策系统介绍与演示风控系统之规则条件&操作增强，名单&标签&消息模版管理正如前文所讲，开始分支开发了，规划中main对应开源主分支（功能有限），pro对应标准付费分支，当然未来可能还会有pro-max🥳，demo对应在线体验分支，目前是基于pro增加一些限制和不一样的东西。所以在线体验版本并不是开源版，会有些差别。
2025-03-30 14:02:56
750
原创 三方数据管理-远程接口调用，供应商&服务接口抽象分析
基于HTTP/API实时交互，需实现三方服务接口的协议适配（如RESTful、GraphQL、gRPC），并内置重试、熔断、限流等容错机制。：通过ETL/CDC工具（如Airbyte、Debezium）周期同步全量或增量数据至本地/私有化存储（如HDFS、数据湖），支持自定义计算引擎（如Spark、Flink）进行分布式处理。本篇只展开远程接口调用模式，以地理信息数据服务举例，重点分析高德和天地图。
2025-03-24 09:00:00
1023
原创 构建智能安全的三方数据管理体系：技术驱动下的数据协同与创新
包含AI辅助创作！！！在数据驱动的商业生态中，三方数据（即企业外部第三方机构提供的数据）已成为企业突破信息孤岛、实现精准决策的关键资源。面对数据量指数级增长与合规要求的日益严苛，构建高效、安全的三方数据管理体系，不仅是技术挑战，更是企业获取竞争优势的战略选择。
2025-03-20 09:00:00
728
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人