异常交易与客户行为取证¶
Classic 已涵盖 Abnormal Flow、News Event Risk 与 Account Correlation。本页不再解释什么是异常交易，只训练：发现一个 Pattern 后，如何在 Edge 中定位记录、决定是否扩大调查范围，并整理 Evidence。
固定输入条件¶
进入页面前先写下：Account / UID + Time Window + Symbol + 已知 Ticket（如有）。时间先保存原时区，再统一为 Server Time。
Edge 取证路径¶
Clients 输入 Account→限定 Time Window→Orders 找全部相关 Ticket→打开单笔 Order / Decision→必要时 Ticks / Events→有共同证据才查 Related Accounts→Evidence Summary
- Clients：用 Account 定位 Client / UID、Group 与关联账户数量；ACC 只证明存在关联账户，不证明行为相关。
- Orders：用 Account、Symbol 和 Time Window 取得完整订单样本，保存 Ticket、Side、Action、Type、Volume、Price、Status 与 Time。
- Holding Time / P&L：若 Edge 当前页面没有完整 Open/Close 或 P/L，回到 MT4/MT5 History / Closed Orders 确认，不推算或补写。
- Decision：只对代表性或争议 Ticket 打开，核对 Request、Filled、Client fill、Final、Cost 与 Status。
- Ticks：只有问题涉及当时市场或报价时，用相同 Server Time、Symbol / Taker 和窄窗口查询 Bid、Ask、Spread。
- Events：需要验证新闻集中时，记录 Event Time、Timezone 与订单窗口的实际重叠。
- Related Accounts：只有时间、Symbol、方向、手数或开平间隔出现共同特征时才扩大；UID、IP、Device 仅在权限允许且页面支持时核对。
Pattern → 查询动作¶
| Classic 已识别的 Pattern | Edge / MT 查询动作 | 必须保存的 Evidence |
|---|---|---|
| Rapid Open / Close | Account → Orders；MT History 确认 Open/Close | 样本期、全部 Ticket、Holding Time 分布、Lots、P/L |
| News Event Concentration | Orders → Events → Ticks | Server Time、Event Time、Entry/Exit、Bid/Ask/Spread |
| Large Lot + Short Holding | Account 历史与当前窗口对比 | 基线期/复核期、手数变化、Holding Time、P/L |
| Symbol Concentration | Orders 按 Account + Symbol 过滤 | 总订单数、品种订单数、观察周期、占比 |
| Multiple Accounts Similar | 单账户完成后再用 Client / UID 扩展 | 每个 Account 的时间、Symbol、Side、Lots、开平时间 |
| Opposite Direction / AB Pattern | Related Accounts → 各自 Orders | 关系来源、时间差、方向、手数、P/L；IP/Device 如获准 |
| Deposit → Trade → Withdrawal | Edge 交易记录 + 获准资金记录 | 三段时间线、金额、订单；资料不可见时写 Unknown |
范围停止条件¶
- 只有一个 Ticket：保持 Single Order 范围。
- 同账户出现重复记录：可扩大至 Single Account。
- 多账户存在两项以上共同事实：可以建议 Account Cluster Review。
- 只有相同 UID、同品种或同新闻时间：证据仍不足以认定关联行为。
Evidence Summary 写法¶
不要写：“Client is scalper”或“AB account confirmed”。
写：“Account 9022001 在指定窗口有 18 笔 XAUUSD Closed Trades，Holding Time 均低于 3 分钟，其中 15 笔盈利。已在 Edge Orders 保存全部 Ticket，并对代表性 Ticket 核对 Decision。尚未确认更长历史与关联账户共同特征。当前 Assessment：Watch；建议 Senior 扩大复核期。”
使用标准 Investigation Result，并在 Level 6 — 调查案例实战中完成综合评估。