基于 AI 智能体的交易监控：实时欺诈规则 (ZH)

交易监控是一项永不停歇的控制。每一笔付款、转账和充值都必须实时对照您的规则进行评估，告警必须进行分类，真正的风险必须转化为案例，并且其中一些案例必须转化为可疑活动报告 (SAR)。这是一项高容量、程序化和基于证据的工作——AI 智能体在拥有可靠的工具集时可以快速完成的工作。Didit 的模型上下文协议 (MCP) 服务器将整个交易监控生命周期作为智能体可以以纯语言调用的工具公开，从安装规则包到结束补救循环。

本文将介绍完整的流程：连接客户端、安装和回测规则包、处理标记的交易、创建案例、提交 SAR 以及运行 AWAITING_USER 自动补救循环。

主要收获

• Didit 的 MCP 服务器将交易监控（其 11 个类别中的 130 多个工具的一部分）置于自然语言命令之后，因此智能体可以在一次对话中安装规则、处理告警和管理案例。
• 交易监控运行一个实时规则引擎，涵盖法币和加密货币，拥有 11 个预设规则包，每笔交易费用为 0.02 美元。
• 内置案例管理和 SAR 工作流程，因此标记的交易可以从警报到已提交报告，而无需离开平台。
• AWAITING_USER 状态驱动自动补救循环：当一笔交易需要更多来自客户的信息时，系统会暂停、收集信息并恢复——智能体可以端到端地协调该过程。
• 身份验证是 OAuth 2.1，带有代码交换的证明密钥 (PKCE)——“使用 Didit 登录”，无需托管服务器的应用程序编程接口 (API) 密钥，范围限定于您的控制台角色。
• 您每月可获得 500 次免费检查，响应速度小于 2 秒，MCP 层本身是免费的——您只需为监控内容支付每笔交易 0.02 美元。

为何交易监控适合智能体

监控工作是一系列明确定义的决策。此交易是否违反了规则？告警是真正的担忧还是预期行为？它是否值得创建案例？该案例是否值得提交 SAR？每个步骤都读取结构化证据并产生记录在案的结果——这是 AI 智能体在底层平台执行检测时可靠处理的任务类型。智能体不是在发明风险逻辑；它是在协调实时规则引擎，读取其输出，并将每个项目推送到正确的下一个状态，并由人工批准关键决策。

Didit 的交易监控模块提供了该引擎：实时评估、涵盖常见法币和加密货币类型的 11 个预设规则包、速度聚合、案例管理和 SAR 工作流程。通过 MCP，所有这些都可以通过一句话调用。

将您的智能体连接到 MCP 服务器

服务器位于 https://mcp.didit.me/mcp，通过 Streamable HTTP 运行——托管的，或从开源仓库以 MIT 许可进行自托管。身份验证是 OAuth 2.1，带有 PKCE：首次连接时的“使用 Didit 登录”提示，无需为托管端点粘贴 API 密钥，并且智能体通过 didit:management 和 didit:verification 范围继承您的控制台角色。它只能在您的帐户已经可以操作的地方操作。

通过一行将其添加到 Claude Code，然后使用 /mcp 进行验证：

claude mcp add --transport http didit https://mcp.didit.me/mcp

Claude Desktop、Cursor、VS Code、Windsurf 和 Zed 通过指向相同 URL 的简短 JSON 配置进行连接。ChatGPT Developer Mode 可以通过 OpenAI 的 beta MCP 支持进行连接，但仍处于早期阶段，因此将其视为实验性的。完整的设置详细信息请参见MCP 概述文档。

安装和回测规则包

您不是从空白规则集开始。要求智能体安装与您的风险状况匹配的 11 个预设规则包之一：

“为我们的法币支付流程安装高风险司法管辖区规则包。”

智能体通过监控工具激活该包并报告其添加了哪些规则。在这些规则实时运行之前，您需要知道它们在实际历史记录上会如何表现——如果一个包会标记上个月三分之一的合法交易量，则需要在投入生产环境之前进行调整。因此，对其进行回测：

“针对过去 90 天的交易回测该包，并告诉我将有多少笔被标记以及可能的误报率。”

智能体在历史数据上运行该包，并返回标记计数、跨规则的分布以及噪音集中在何处。您进行迭代——收紧速度阈值、缩小司法管辖区列表——直到信噪比达到您的团队可以实际处理的水平。

处理告警和创建案例

一旦该包以每笔交易 0.02 美元的价格上线，告警将实时到达。分类是日常工作，也是智能体发挥作用的地方。要求它总结队列：

“向我展示今天标记的交易，按规则分组，并告诉我哪些看起来像真正的风险，哪些像预期的客户行为。”

智能体读取每个告警及其上下文——金额、交易对手、速度模式、触发规则——并将其排序为可能为真的和可能为良性的，并解释其对于重要的告警的理由。对于需要进一步审查的交易，它会创建案例：

“为账户 4471 上的三个结构化模式告警创建案例，并附加触发交易。”

案例管理将证据、时间线和分析师注释保存在一个位置，因此调查记录会在智能体工作时自动构建。

提交 SAR

当案例从可疑到可报告的阈值时，SAR 工作流程接管。调查该案例的智能体可以从已经附加的证据中起草报告：

“为账户 4471 上的结构化案例起草 SAR，总结模式、涉及的交易和时间线。”

智能体从案例记录中汇编叙述——观察到什么、哪些交易、在什么时间段内、为什么它符合可疑活动标准——并呈现给您进行审核。人工始终批准和提交；智能体消除了空白页问题，并确保案例证据中的任何内容都不会被遗漏。由于 SAR 是基于智能体一直在管理的相同案例构建的，因此该报告与基础记录一致，而不是单独的重述。

运行 AWAITING_USER 补救循环

并非每个告警都是欺诈行为——有时一笔交易只是在可以清算之前需要更多来自客户的信息。AWAITING_USER 状态就是为此目的而设计的。当一笔交易落入其中时，平台会暂停它、请求客户的缺失详细信息，并在客户回复后自动恢复。智能体可以驱动整个循环：

“将待处理的大额转账告警置于 AWAITING_USER 状态，请求客户提供资金来源证明，并在他们回复时恢复监控。”

交易处于受控的待处理状态，而不是直接阻止或放行。当客户提供文档时，流程将继续；如果他们不提供，该项目将继续显示以供审核。此自动补救循环使合法客户可以继续进行操作，同时保留真正未解决的交易，并且您的智能体可以在无需人工干预的情况下解决大量告警。

免费开始

通过 MCP 进行交易监控意味着分析师描述了控制——安装此包、回测它、处理队列、创建案例、起草 SAR、运行补救循环——智能体将每笔交易推送到正确的下一个状态，并由人工批准关键决策。Didit 被 1,500 多家公司使用，资金支持 750 万美元，是 Y Combinator W26 公司，盈利且覆盖 220 多个国家和地区。免费开始：每月 500 次免费检查，MCP 层免费，超过免费层级的每笔交易费用为 0.02 美元。阅读MCP 概述、浏览开发者中心，或自托管开源服务器，立即连接您的智能体。