PTR-0912-030已完成

站外付款行為樣本

從活動樣本探索尚未被現有 Detection 涵蓋的模式。

策略EXPLORE

掃描實體4,810

有效發現3

執行時間12:18

AGENT TRACE

執行軌跡

4 STEPS

STEP 01 · Patrol Agent載入本次 Policy 與巡查範圍

完成42 ms

Input

{
  "strategy": "explore",
  "scope": "站外付款行為樣本",
  "policy_version": "0.1.0"
}

Output

{
  "allowed": true,
  "max_turns": 16
}

STEP 02 · Patrol Agent取得近期活動概況get_patrol_overview

完成184 ms

Input

{
  "window": "6h",
  "scope": "站外付款行為樣本"
}

Output

{
  "scanned_entities": 4810,
  "candidate_segments": 6
}

STEP 03 · Patrol Agent抽樣並檢查候選實體sample_accounts

完成692 ms

Input

{
  "batch_size": 200,
  "cursor": "segment:04"
}

Output

{
  "candidates": 15
}

Evidence

EV-P221-01EV-P220-01EV-P219-01

STEP 04 · Patrol Agent完成證據驗證並提交 Investigationget_evidence_records

完成518 ms

Input

{
  "discovery_ids": [
    "DISC-0912-221-030",
    "DISC-0912-220-030",
    "DISC-0912-219-030"
  ]
}

Output

{
  "submitted": 2
}

Evidence

EV-P221-01EV-P221-02EV-P221-03EV-P221-04EV-P220-01EV-P220-02EV-P220-03EV-P219-01EV-P219-02EV-P219-03

DISCOVERIES

3 ITEMS

critical

帳號 · DISC-0912-221-030acct_54ba20

多個對話出現相同站外付款導向，且與既有案件證據重疊。

EV-P221-01EV-P221-02EV-P221-03EV-P221-04

high

商店 · DISC-0912-220-030shop_lumen_tw

退款行為與多個關聯實體的活動時間高度重疊。

EV-P220-01EV-P220-02EV-P220-03

medium

帳號 · DISC-0912-219-030acct_118caa

新帳號在短時間內產生異常密集的高價刊登活動。

EV-P219-01EV-P219-02EV-P219-03

等待 Investigation