评分字段的生成流程
风险评分字段由评分模型基于链上特征实时计算，输出 0-100 的整数分数。模型输入包括金额分层、流转频次、对手方分散度与地域跨度等特征，权重通过历史样本学习获得。评分字段在字典中记录了计算版本与特征快照，保证同一笔流转在不同时间查询时，能够追溯其分数对应的模型版本。
预警类型的编码设计
预警类型字段用短编码表示触发规则，例如高频聚合、跨链分散、金额分层等。编码采用不可逆映射，便于程序高效匹配，同时避免直接暴露规则细节。每条预警记录都会关联触发字段与评分依据，复核人员可以沿着编码反查完整的规则链路，确保预警结果可解释、可验证。
复核状态字段的状态机
复核状态字段描述预警样本的处理进度，常见状态包括待复核、已通过、已拦截与观察中。状态之间遵循明确的状态机流转规则，例如已拦截的记录不允许直接回到待复核。状态变更会记录操作人与时间，形成完整的处理留痕。状态字段直接驱动复核工作台的队列排序与统计报表。
风控字段体系的协同
评分、预警与复核状态三类字段相互配合，构成完整的风控闭环：评分字段负责初筛排序，预警字段说明触发原因，复核状态记录处理结果。三者在字典中共享同一套地址与时间基准，让风控过程从检测到处置的每一个环节都可以回溯。理解这套字段体系，有助于认识链上安全机制的整体运作逻辑。