风险来源多样化
反向海淘面临的风险不仅来自恶意用户（刷单、套利、欺诈），还来自货源平台的API封禁、商品合规问题（侵权、虚假宣传）、以及国际贸易中的清关扣货。Taocarts必须构建覆盖全链路的合规风控体系。
第一层：API防护与流量治理
货源平台（1688/淘宝）对API调用有严格限制。为防止因频率过高被封禁，我们设计了“三层限流”：
用户级限流：每个租户店铺每分钟API调用不超过200次，超出则返回“请求频繁”提示。
平台级限流：针对1688等特定平台，总调用量不超过其配额（例如1000次/分钟），采用令牌桶算法平滑突发。
任务优先级调度：实时查询（用户浏览商品）赋予高优先级，允许占用70%配额；后台批量同步（库存刷新）赋予低优先级，仅在配额富余时执行。
若接口返回“风控拒绝”或“需要滑块验证”，系统自动暂停该平台请求5分钟，并发送告警给运维，手工介入处理。
第二层：交易反欺诈引擎
我们基于规则+机器学习（XGBoost）识别异常订单。规则包括：
同一收货地址短时间内（1小时）出现多个不同用户订单；
单笔订单金额远高于该用户历史平均客单价（>5倍）；
使用多个账号但共享相同支付卡号或收货电话。
满足任意两条规则的订单被标记为“可疑”，自动进入人工审核队列，暂不触发采购。机器学习模型则综合设备指纹、IP地理位置、下单行为序列等特征，输出风险分，风险分高于阈值则自动拦截。所有拦截记录均存储用于模型迭代。
第三层：商品合规与清关预审
商品上架时，系统自动扫描标题、描述、图片，与敏感词库（含违禁品、侵权品牌、虚假宣传词）匹配，命中则禁止发布。同时，对已上架商品，定期通过NLP检查是否有新增违规词。对于订单中的商品，系统自动汇总其品类信息（如是否为带电、液体、粉末），并匹配目的国的进口限制（例如美国FCC认证、欧盟CE标志）。若缺少必要认证，系统提示用户补充资料或更换物流清关方式（如走商业快递的代理报关）。
全链路快照存证
每笔订单从生成到签收的所有关键操作（支付、采购、入库、合箱、出库、清关、签收）均生成加密快照（SHA-256），存于区块链或数据库，确保数据不可篡改。当发生售后纠纷时，运营可一键导出完整操作日志和快照，作为仲裁证据。
权限与审计
后台采用RBAC多级权限，不同岗位（客服、仓管、财务、运营）只能访问其职责内的模块，所有敏感操作（如修改订单金额、强制退款）记录审计日志，防止内部作案。
