系统运行正常，负载稳定，待命中。

    

    四个字在主控台右下角安静地亮着，像根定海神针。主机风扇低鸣，屏幕微光映在三人脸上，没人说话。上一章那场技术修罗场刚过，空气里还飘着咖啡粉和键盘灰的味道，但紧绷的弦还没松。

    

    我盯着V1.0版本号，心里没底。技术是破了，可防不住别人钻空子，也防不住自己人手滑。上次内存溢出不是硬件问题，是思路错了；现在系统稳了，但要是被人当刷子用、当探针使，照样得崩。

    

    “小陈。”我开口，“别愣着看进度条了，把异常行为报警模块嵌进去。”

    

    他抬头：“现在？”

    

    “就现在。”我说，“刚才那波压力测试，我们靠人盯才发现内存爬升。下次呢？半夜三点谁守着？不能每次等炸了再救火。”

    

    他咂了下嘴，手指已经动了起来：“行吧，加规则是吧。连续高并发请求、非授权访问尝试、渲染负载异常上升……这些我都设阈值，超了就推警报。”

    

    “对。”我走到他身后看屏幕，“但别整太狠。上次内测有个客户，查了七次相似组合，系统直接把他IP封了，人差点打电话来骂街。”

    

    小陈笑出声：“这不是挺正常？高频访问不就是攻击？”

    

    “那是合作客户。”我敲了敲桌子，“人家想多比对几套方案，结果被当成爬虫。安全机制不能伤自己人。”

    

    他挠头：“那咋办？白名单？”

    

    “加。”我说，“老李那边拉一份长期合作名单，优先级最高。再搞个行为学习模型，区分‘反复查询’和‘批量扫描’——真用户会改参数、看详情、停留时间长；刷子全是固定格式，点完就走。”

    

    老李从笔记本上抬头：“行为特征提取可以做。点击路径、鼠标轨迹、页面停留时长，都能建模。但这玩意儿要数据喂，初期可能误判。”

    

    “那就留人工通道。”我说，“警报触发后先冻结操作，弹窗让我审批。宁可慢一点，也不能错杀。”

    

    小陈嘀咕：“这不成了客服兼职保安？”

    

    “本来就是。”我坐下，“咱们这摊子，技术是腿，风控是眼。腿跑得再快，眼瞎了也得撞墙。”

    

    办公室安静下来，键盘声重新响起。小陈开始写报警逻辑，老李翻出历史日志整理风险路径。我把白板翻到新页，写下三个标题：

    

    **外部滥用**

    **内部误操作**

    **算法逻辑泄露**

    

    “来。”我拍板，“我们现在有系统了，接下来得想怎么护住它。”

    

    老李摘眼镜擦了擦：“外部最危险的是接口刷爆。有人拿脚本扫我们的预测服务，轻则占资源，重则伪装成我们发假结果，砸招牌。”

    

    “比如？”我问。

    

    “比如截取我们的建模动画，剪辑成‘必成红宠’的宣传视频，挂外面卖课收智商税。”他语气平淡，但眼神冷，“这种事见多了。”

    

    我点头：“所以必须分级响应。一级预警，比如单IP请求频率超标，只通知我们；二级，多个异常源联动试探，暂停该IP接入；三级，确认恶意传播或伪造输出，直接关服务入口，发公告澄清。”

    

    小陈插嘴：“那竞争对手拿小号来测呢？模拟器登录，换IP快得很。”

    

    “那就加设备指纹。”老李说，“安卓模拟器跑iOS包，延迟对不上，我们能识别。再结合注册邮箱后缀、充值记录，筛马甲号。”

    

    “行。”我说，“你俩今晚就把这套预案写出来，做成文档模板。以后每新增一个功能，都得配套风控方案，不然不准上线。”

    

    小陈叹气：“凡哥，你是要把我们变成‘风险管理部’啊。”

    

    “本来就得是。”我说，“你以为做出个系统就能躺着收钱？梦里啥都有。现在有人盯着我们，等明天公开内测，眼睛更多。不怕贼偷，就怕贼惦记。”

    

    老李忽然皱眉：“还有一个漏洞。”

    

    “说。”

    

    “内部。”他指着自己，“我们掌握核心参数。万一谁手抖改了权重系数，或者不小心导出了训练集？模型就歪了。”

    

    我沉默两秒。