【安全加密】代充打击：异常充值的识别

---充值订单的特征评估
function Pay.riskScore(order)
    local score = 0
    -- 特征一：渠道与历史不符
    if Pay.channelOf(order.uid) ~= order.channel then
        score = score + 30
    end
    -- 特征二：金额与历史的突变
    local avg = Pay.avgAmount(order.uid)
    if avg > 0 and order.amount > avg * 5 then
        score = score + 25
    end
    -- 特征三：充值地的 IP 与登录地不符
    if Pay.regionMismatch(order) then
        score = score + 25
    end
    -- 特征四：新账号的大额首充
    if Pay.accountAge(order.uid) < 7 and order.amount >= 648 then
        score = score + 20
    end
    return score
end

---风险订单的处置：冻结与追回
setontimerex(92, 60)
function Pay.riskProcess()
    for _, order in ipairs(Pay.riskQueue) do
        local score = Pay.riskScore(order)
        if score >= 80 then
            -- 高风险：直接冻结不发货
            Pay.freeze(order)
            QF_NotifyGM("高风险代充单", order.uid, score)
        elseif score >= 60 then
            Pay.hold(order, 3600)   -- 中风险：延迟 1 小时发货
        end
    end
end