安全卫士到底在查什么：三个层面识别伙牌与异常
「安全卫士」听起来像个宣传词。但真正决定它有没有用的，是它到底在查什么、查到之后怎么处理。
一、第一层：行为模型
系统不看单手牌，看的是长期统计特征。几个典型信号：
| 信号 | 正常范围 | 异常表现 |
|---|---|---|
| 入池率（VPIP） | 20–35% | 同账号跨度极大（5% ↔ 80%） |
| 摊牌胜率 | 48–55% | 长期 65% 以上 |
| 下注尺度一致性 | 有规律波动 | 强牌与弱牌的尺度完全镜像 |
| 响应时间 | 有思考波动 | 关键决策瞬间秒跟 |
单个指标异常不代表作弊，多个指标同时偏离才会进入复核队列。
二、第二层：设备与网络关联
- 同设备多账号：同一台设备登录多个账号，且同时在桌
- 同 IP / 同网段：两个账号长期来自同一出口 IP
- 异常登录跳变：短时间内跨地区登录
这一层最容易被误伤——家人共用 WiFi 就是典型场景，所以它只作为辅助证据，不会单独判定。
三、第三层：人工复核
模型筛出来的可疑对局，会交给职业牌手团队逐手复盘。复核看的是：
- 是否存在「非理性但稳定盈利」的决策模式
- 两个账号之间是否有软打（soft play）特征
- 是否存在筹码转移路径
三层都命中才会处理。这也是为什么处理速度不会「秒封」——快封容易误伤，慢判才有说服力。
四、玩家自己能做的四件事
- 不在公共 WiFi 下打大额：同网段异常会牵连你的账号
- 不用模拟器多开：设备指纹高度重合，风控直接标记
- 发现异常立刻举报：越早提交，对局记录越完整
- 保留截图：举报时附上牌局编号和截图，复核效率高很多
五、举报之后会发生什么
| 阶段 | 时长 | 动作 |
|---|---|---|
| 受理 | 即时 | 生成工单，冻结对局记录 |
| 模型初筛 | 1–3 天 | 比对历史数据，判断是否入库复核 |
| 人工复盘 | 3–7 天 | 逐手复盘，出具结论 |
| 处理 | 结论后 | 账号处罚 + 筹码返还（如适用） |
对局中遇到明显异常，可以在对局界面直接举报，也可以通过常见问题里的客服入口带截图反馈。