请求签名、DFP 与服务端风控：证据边界图

Evidence-graded conceptual architecture · 不是美团内部拓扑 · 实线表示证据流，虚线表示处置反馈

美团请求、设备证据与服务端风险决策的分层边界 客户端请求保护、设备环境观察和业务事件分别进入服务端验证、画像归并和风险决策。历史 mtgsig2.4 样本标记为 C 级证据，设备类别和历史服务端架构标记为 A 级公开证据。 CLIENT / OBSERVATION BOUNDARY 客户端可提供证据，不能自行授予业务信任 SERVER / EVIDENCE BOUNDARY 验证协议、归并画像、补充服务端观察 BUSINESS / DECISION BOUNDARY 最终裁决只发生在业务上下文中 REQUEST DEVICE BUSINESS 业务请求上下文 method · path · payload · session 事实：客户端产生待验证请求 历史 mtgsig2.4 样本 C 级 · 2024 社区版本观察 不代表 2026 线上算法或字段 请求完整性 / 新鲜度验证 结构 · 上下文 · 时效 · 使用范围 输出：协议门槛结果，不是风险结论 环境观察类别 标识符 · 系统 · 网络 传感器 · App / 进程状态 A：政策确认类别与用途 不等于每次全量采集 证据质量上下文 source · scope · observed_at app/os version · status EMPTY ≠ ERROR ≠ UNSUPPORTED B：通用防守模型 DFP / 设备画像归并 规范化 → 候选召回 → 冲突处理 时间衰减 → 置信度 输出：历史候选 / 新环境 / 证据不足 B：职责映射，不是内部算法 账号与业务事件 IP · 位置 · 门店 · 频率 · 订单 · 支付 · 配送 · 履约 · 售后 本地生活的时间、空间与关系语义 服务端聚合与关系特征 累计事件 · 名单 · 历史 · 多实体关系 A（历史 Zeus）+ B（当前职责映射） 规则 / 模型 / 风险策略 协议证据 + 画像证据 + 业务证据 按场景、价值和不确定性组合 只有这里能产生业务风险判断 分级处置 观察 · 限速 · 挑战 · 限额 · 复核 · 拒绝 动作必须保留原因码与可申诉性 履约 / 损失 / 申诉 → 可撤销反馈 verify match enrich LEGEND / EVIDENCE GRADE 客户端观察 服务端验证 画像 / 历史 风险决策 C 级历史样本 反馈，不是等价关系 A = 官方公开类别/历史架构 · B = 本文职责映射 · C = 版本化社区观察 · “通过签名”不等于“设备可信”不等于“业务低风险”

三层回答不同问题

  • • 签名：请求是否满足协议门槛
  • • DFP：环境像哪个历史候选
  • • 风控：这次业务动作如何处置

历史材料不能跨期作证

  • • 2019 Web 流程：A 级历史架构
  • • 2020 Zeus：A 级历史规则平台
  • • 2024 mtgsig2.4：C 级版本观察

防守上限在反馈治理

  • • 缺失、冲突与不支持必须分开
  • • 处置结果带来源、TTL 与撤销链
  • • 申诉成功能回滚派生风险标签

Type B security review · 2026-06-18 · Conceptual diagram, not an internal Meituan topology