系列第 3 篇 · 上篇券商接口说关就关我搭了一套政策巡检系统0. 一次真实的告警9 月 28 日巡检系统输出重要动态国盛证券 9 月 24 日公告收到江西证监局《行政处罚事先告知书》赣处罚字〔2026〕8 号拟罚 29 万、暂停新开证券账户 3 个月违规事由之一是违规提供相关信息技术服务外接类违规。国盛是我其中一个实盘账户的开户券商而我 5 天前刚计划给这个账户追加一笔资金。这篇文章复盘这次告警的完整处理链路系统怎么发现的、怎么验证的、怎么转成决策的。上篇讲了系统架构这篇讲它在真实事件中的运转。1. 事件要素已交叉验证要素内容信源上市公司公告002670.SZ公告编号 2026-040 新华社经参/界面/21世纪经济报道多家报道程序状态7/31 立案 → 9/24 收到事先告知书非最终决定可陈述申辩三项违规①经纪业务管控重大缺陷、违规提供信息技术服务 ②账户实名制重大过错 ③严重违反信息安全规定处罚公司警告29 万6 名时任责任人合计 81 万时任信息技术总部总经理拟认定不适当人选1 年监管措施责令改正、暂停新开证券账户 3 个月、责令处分责任人员存量影响存量客户交易/银证转账/持仓不受影响公司公告口径旁证湘财证券同日因几乎相同事由被湖南证监局同尺度处罚——统一执法动作非个案2. 巡检链路复盘从搜索命中到决策输出2.1 发现层关键词组合命中每日巡检的固定查询里有一组专门盯开户券商国盛证券 量化 外接 整改 通知。9 月 28 日这组查询返回了 9/24-26 的密集报道。上篇说过设计原则零告警是正常态。这次命中后系统输出的是重要动态而非今日无新动态触发了完整的影响评估流程。2.2 验证层事实区准入检查不是搜到什么信什么。入库已确认事实区前过了三道源头等级上市公司正式公告 媒体报道 自媒体。本次有公告编号2026-040和告知书文号赣处罚字〔2026〕8 号信源等级最高交叉验证新华社经济参考网、界面、21世纪经济报道、经济日报多家独立报道细节一致金额、人数、措施完全吻合对照传闻区同期流传的高频收紧至 15 笔/秒类说法仍无官方出处继续留在存疑区——事实和传闻分开存放决策只依据事实区2.3 评估层影响矩阵对个人通道的影响按短期/长期拆开短期存量业务无影响 - 暂停的只是新开户存量交易、转账、持仓正常 - 处罚针对接管前历史违规 - 事先告知书 ≠ 最终决定 长期通道存续风险上调 - 违规事由含违规提供信息技术服务 外接类 - 信息技术一把手被罚至不适当人选新班子整改只会从严 - 叠加行业类外接整改第一阶段2026-11 推进 - 个人 GmAPI 直连被清退的概率显著上升2.4 决策层资金动作冻结评估输出直接改变了一笔资金计划原定给该券商账户的加仓冻结资金保留在银行卡等两个信号再动正式《行政处罚决定书》落地看最终定性是否变化该券商是否发布客户侧外接清退通知看 GmAPI 直连的实际去留备选通道另一家券商的官方冠名客户端保持正常加仓节奏。3. 一个意外收获线索区的价值9 月 27 日的巡检曾记录一条存疑线索该券商 8 月发布过量化反采托管设备部署整改采购招标。当时只是孤立的采购信息不够格进事实区。处罚公告出来后这条线索被重新点亮券商的采购动作往往先于客户通知。处罚 招标两件事拼在一起指向一个合理推断——它正在搭建托管侧整改基建未来给个人外接客户的迁移路径很可能就是反采托管。这给基线档案加了一条新规则线索区条目在关联事件发生时要做回溯关联孤立线索的价值会随时间发酵。4. 工程要点总结告警分级零告警是常态重要动态必须有公告级信源才触发完整评估——防止告警疲劳事实/传闻分区决策只消费事实区传闻区允许存在但打上存疑标签影响评估模板化短期存量业务/长期通道存续两轴拆解避免看到处罚两个字就过度反应决策留痕每次告警对应的影响评估和动作写进档案动态日志事后可复盘决策质量5. 写在最后上篇发出去后有读者问这种系统会不会常年零告警、最后变成摆设这次给了答案上线第 10 天它拦住了一笔差点进错通道的资金。监控系统的价值不在报警次数在于需要它的那一次它在场。想搭同款政策巡检系统基线档案模板、巡检流程、告警分级或交流券商通道风险应对欢迎私信。下一篇写《两个 AI 给我打工Claude 写代码Kimi 查数据的双 AI 协作系统》。