積分詐欺防護集成
Flash使用凍結然後判決模型保護積分帳本：硬編碼偵測器每晚運行，並在發現可疑點時立即凍結（仍在會員的記錄中，但無法使用並因過期而暫停），然後SoClaw審查每個保留並作廢、釋放或升級——透過與贏回相同的受管理的MCP工作清單。
本指南適用於運行代理的運營商/整合商。業務概覽請參閱SoClaw產品頁面；工作清單工具建置在MCP整合指南中的受管MCP伺服器上，並與贏回指南共用代理任務工作清單。
偵測到即凍結，待審核後決定
比獎勵後追回更安全的替代方案：積分在規則觸發後立即被凍結，因此在審核期間無法兌現。凍結的批次保留在帳簿中，但不會計入可用餘額、無法兌換，也不會過期。只有最終裁決才會影響積分。
# Nightly, server-side (no agent involved):
for detector in enabled_detectors(team): # master switch + per-detector checkbox
for hold in detector.detect(team): # each hold = one entity, e.g. a referral or order
freeze(hold.targets) # FREEZE suspect points (idempotent, reversible)
enqueue(kind="fraud_points_hold", subject_key=hold.subject_key) # one review task
# Agent side (self-hosted OpenClaw + SoClaw decisions skill):
task = claim_agent_task(kind="fraud_points_hold") # NO_TASKS_AVAILABLE / AGENT_TASKS_DISABLED → STOP
facts = get_agent_task(task.id) # ids + signal + evidence (no PII)
complete_agent_task(task.id,
decision="block" | "allow" | "escalate", # block=void, allow=release, escalate=leave frozen
reason="<why>")單一訊號永遠不會自動確認。 偵測器只會凍結並開啟審核－block/allow/escalate的判定由代理（或人工）做出。機器可判定的濫用行為（例如自我推薦、建議循環、邀請速率限制、重複收據雜湊）會在其他地方同步阻止，永遠不會進入此佇列。
檢測器
每個方案都是一個主開關下的選擇加入複選框。僅存在具有真實、可查詢依據的訊號——帳戶盜用、積分轉售和純粹的虛假交易均被刻意排除在外（沒有交易對手、支付工具或設備訊號可以真實地檢測它們）。
same_household_referral推薦人和被推薦人均為已確認（≥0.9）家庭的轉化推薦－很可能是自我推薦。
凍結：雙方推薦獎勵。
refunded_order_unclawed_points已全額退款或取消的訂單，其獲得的積分仍然存在（尚未被收回）。
凍結：買家對該訂單的購買點。
household_welcome_farming一個已確認的家庭，其中兩名或兩名以上成員仍持有歡迎獎金——可能的多帳戶農業。
凍結：每位標記會員的歡迎獎金。
zombie_referral30 天前獲得的推薦獎勵，其受邀會員此後從未下過單——很可能是虛假註冊。
凍結：雙方推薦獎勵。
order_velocity_burst一位成員給了異常高的評價 number 在短時間內下單，而積分尚未用完——這是虛假交易的代理行為。
凍結：爆發期後仍存在的購買點
behavior_outlier某會員的30天積分活動（包括賺取交易次數、獲得的積分和兌換次數）與團隊本身的會員分佈相比，屬於極端統計異常值（穩健z分數≥6）。
凍結：來自異常值視窗的成員仍然存在的點。
behavior_outlier 內部 — 統計檢測器
與五個規則偵測器不同，behavior_outlier 會根據團隊本身的分佈，對每個成員 30 天的積分活動進行評分——每個成員三個特徵：賺取交易次數、獲得的積分和兌換次數——使用穩健的 z 分數（中位數 + MAD，因此）
z = (x − median) / (MAD × 1.4826) # per feature, vs the team's own members
flag when z ≥ 6- 觸發任何事件前的最低層級。 成員需要在窗口期內至少有 10 筆收益交易，團隊需要至少 50 名活躍成員才能達到基線——低於任一條件，檢測器都不會發出任何信號。
- 相同的凍結→審查流程。 凍結在審查任務入隊之前運行；凍結的批次保留在帳本上（不可花費，暫停過期）；裁決（發布/作廢/升級）來自SoClaw或人工－絕不會自動懲罰。
- 每位會員每月最多可提交一則評論。 郵件主題為
behavior_outlier:{memberId}:{YYYYMM}，已提交凍結批次的會員將被跳過，避免重複提交。 - 與其他選項一樣選擇退出。 每個偵測器都有一個複選框，當團隊啟用詐騙任務類型時，預設為啟用。
- 透明證據。 原因有效載荷中的每個標記特徵都包含
{value, teamMedian, robustZ, flagged}以及應用的最低標準——審核人員可以看到會員被標記的確切原因，而不是分數。
結論語意
| 決策 | 效果 |
|---|---|
block | 確認詐欺行為 — 凍結的積分將被取消（永久移除，永不恢復使用）。 |
allow | 誤報－積分已恢復可用。過期積分會透過寬限期延長，因此會員不會因積分凍結而受到處罰。 |
escalate | 不清楚——這些點保持凍結狀態，案件留給人類處理。當單一訊號不足以判斷時建議使用。 |
所有效果都透過現有的冪等寫入運行——凍結、作廢和釋放操作均按(action, hold, member)鍵進行，並且效果在任務完成之前應用，因此丟失的租約不會留下未完全應用的更改。代理沒有新的資金路徑。
管理員控制和故障保護機制
- 主開關 — 詐欺偵測預設關閉，直到組織擁有者/管理員為團隊啟用積分保留任務，且平台終止開關全域關閉該功能。兩者必須同時開啟，任何檢測才能運作。
- 每個偵測器檢查清單 — 每個偵測器都是一個複選框（未儲存設定時，主偵測器開啟時預設為開啟）。停用其中一個偵測器將停止該項檢查。
- 過時的保留升級 - 兩週後沒有裁決的保留會自動升級給人類。積分保持凍結狀態：它們永遠不會自動釋放（詐欺無法等待時間結束），也不會自動作廢（會員可能是無辜的）。
- 全面審核－凍結、作廢、發布和升級操作及其原因都會寫入工作清單；所有操作都會立即執行。