Система обнаружения мошенничества требует двух уровней обработки: конвейера оценки в реальном времени для немедленных решений и конвейера пакетной обработки для переобучения модели и исторического анализа.
Каждая транзакция проходит через гибридный механизм принятия решений, который комбинирует:
Задержка должна оставаться ниже 100ms. Предвычисленные признаки, хранящиеся в хранилище с низкой задержкой (например, Redis), необходимы для достижения этого требования.
Ключевые признаки, полученные из данных транзакций:
Модели обслуживаются через выделенный сервис инференса с shadow deployment — новые модели работают параллельно перед выводом в прод. Это обеспечивает безопасное непрерывное совершенствование без риска для стабильности production.
Подтверждённые метки мошенничества возвращаются в обучающий конвейер, повышая точность модели со временем. Очередь ручной проверки обрабатывает пограничные случаи, и решения аналитиков становятся размеченными обучающими данными.
Чтобы избежать блокировки легитимных пользователей:
Pipeline обработки транзакций в реальном времени должен завершить обработку за 100ms, что требует предвычисленных признаков, хранящихся в низколатентных системах вроде Redis, а не вычисления признаков по требованию.
Новый — ещё не проверен сообществом
Вы