近期鲲鹏支付风险事件，暴露出收单机构普遍痛点：风控审核形式化、代理渠道黑箱、交易监测只能识别单点异常，缺少资金链路穿透、团伙识别、跨系统联动处置能力。

很多团队做穿透风控容易陷入误区：只做一张图谱，缺少可运营、可编排的策略和处置流程。

我们实践的方案，核心是**三引擎分层解耦**。

一、三大引擎职责划分（架构解耦）

1. 数据加工引擎（数据层）

多源 ETL、数据标准化、主数据关联、特征指标计算、图关系预计算、商户画像基线生成。输出统一风控主题数据、关系图谱数据集，为上层引擎提供输入。

> 重点：商户 - 代理商 - 终端 - 银行卡 - 结算账户关联，时序交易链路预聚合。

2. 规则引擎（策略层，确定性规则）

承载准入规则、交易阈值、黑名单、静态基线校验、指标阈值告警。特点：低代码、可视化、版本管理、灰度发布，面向风控运营。适合简单、明确、高并发的判断逻辑。

3. 逻辑引擎（编排 & 推理层，复杂穿透核心）

负责长链路推理、团伙关系研判、多条件组合因果判断、跨系统流程编排、分级处置联动（风控 → 清算 → 渠道管理）。

> 和规则引擎的区别：规则引擎适合 `if 条件 then 动作`；逻辑引擎适合多节点、多分支、带追溯、带联动的复杂业务链路。

 二、简化调度伪代码示例

```python
伪代码：三引擎协同调度主流程
def penetrate_risk_detect(trade_msg):
    # Step1：数据加工引擎：补齐、关联、计算特征
    enrich_data = data_process_engine.join_and_calc(
        trade=trade_msg,
        dims=["merchant", "agent", "terminal", "bank_card", "blacklist"]
    )
    输出：商户画像、关联设备、资金上游下游、风险基础标签

    # Step2：规则引擎：执行确定性规则，输出基础告警
    rule_alarm_list = rule_engine.run_rules(enrich_data)

    Step3：逻辑引擎：复杂链路推理、团伙识别、跨系统处置编排
    final_result = logic_engine.reason_and_orchestrate(
        raw_data=enrich_data,
        rule_alarms=rule_alarm_list
    )

    if final_result.level == "CRITICAL":
        settlement_api.freeze_fund(final_result.relate_link_id)
        channel_api.limit_agent(final_result.agent_id)
        ticket_api.create_review_task(final_result)
    elif final_result.level == "WARNING":
        ticket_api.create_low_priority_ticket(final_result)

    return final_result
```

三、四阶段落地实施

阶段 1：基础台账阶段

数据加工引擎优先落地，完成数据打通与主数据关联；规则引擎上线基础准入策略；逻辑引擎承载入网审批工单流。

目标：交易链路可溯源。

阶段 2：链路监测阶段

三引擎协同。数据引擎输出资金图谱；规则引擎做实时交易告警；逻辑引擎识别团伙链路、自动联动资金隔离、暂缓结算。

目标：可穿透监测、联动处置。

阶段 3：存量巡检阶段

批量离线风险评分、自动抽样巡检、工单闭环，持续治理存量商户、代理商风险。

目标：从被动告警转为主动治理。

阶段 4：风控前置阶段

新业务接入时，引擎底座快速适配，模拟资金传导路径，前置风险评估。

目标：风控左移。

四、关键难点说明

1. 不要把所有逻辑塞进规则引擎：团伙链路、跨系统联动会让规则爆炸，维护成本极高；
2. 穿透不等于只画图：图谱只是数据结果，必须搭配策略、工单、处置闭环才具备风控价值；
3. 风控和清算联动是重中之重，风险资金隔离、流动性压力测算要纳入整体流程。

五、总结

穿透式风控不是单一产品，是一套数据 + 策略 + 流程编排的体系。

• 数据加工引擎负责 “把数据连起来”
• 规则引擎负责 “标准化风险拦截”
• 逻辑引擎负责 “复杂链路穿透与联动处置”

这套分层架构，既能满足监管穿透式核查要求，也能支撑业务持续迭代，避免风险堆积引发结算类重大事故。

声明：代码仅为方案思路演示，非生产可用代码，生产环境还需要限流、熔断、幂等、审计日志、权限隔离等配套能力。 欢迎各位架构、风控同学评论区讨论方案优化点。