请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
苏晓发现金融平台接口异常,是在凌晨一点四十三分。
这个时间不适合发现任何问题。凌晨一点四十三分适合睡觉,适合后悔晚上喝了咖啡,适合在床上刷到前同事升职然后假装自己不在意。可苏晓偏偏在这个时间打开了资金流接口日志,因为磊磊那条成长基金链接让她睡不着。
她把职业提升贷、健康好物分期、认证培训分期和虚拟陪伴推荐的资金入口放在一起看,发现它们都调用过一个中间风控服务。服务名很普通,叫“轻量风险预评估”。普通到像一个刻意不想被记住的名字。
异常出现在预评估返回字段里。
一般贷款平台会返回信用评分、还款能力、风险等级。这个接口却多了几组奇怪标签:情绪窗口、转化紧迫度、陪伴依赖度、健康敏感度、职业门槛压力。它们不直接决定能不能贷款,却会影响页面展示方式、分期期数、优惠券弹出时机和客服介入话术。
苏晓盯着“情绪窗口”四个字,后背一点点发冷。
这不是风控。
这是收割时机判断。
她把截图发给林凡。林凡回得很快,显然也没睡:字段来源?
苏晓:接口文档里没有。测试账号返回了。
林凡:隐藏字段?
苏晓:更像是给前端策略用的。
几分钟后,林凡发来一份抓取的页面脚本。脚本里有一段逻辑:当用户情绪窗口为“低谷”,职业门槛压力为“高”,且陪伴依赖度大于某个阈值时,页面优先展示“成长基金首付减免”;当健康敏感度高且近期医疗支出增加时,优先展示“健康守护分期免息”;当用户多次浏览认证课程但未支付时,触发“导师一对一鼓励”。
苏晓看完,手指停在键盘上。
金融平台最怕的不是借钱,而是借钱发生在一个人最不该被劝借的时候。过去的风控至少名义上是防止坏账,现在这套接口像在问:这个人什么时候最容易点下确认?
第二天,苏晓带着材料去找马经理。马经理看完,没有震惊,先露出为难:“这个涉及合作方接口,不能轻易定性。”
苏晓说:“我没有定性,我在说风险。”
“风险也要注意表达。”马经理说,“如果写成收割,会很敏感。”
苏晓看着他:“那写成什么?情绪友好型金融触达?”
马经理被噎住。
他让她转给相关部门。苏晓把邮件记录摆出来。第一次,有人回复“已关注”;第二次,有人回复“合作方表示符合合规要求”;第三次,没有回复。
马经理叹气:“你这样追,会让大家觉得你不信任同事。”
苏晓说:“我不信任的是没有留痕的接口。”
下午,她把问题整理成一份内部风险提示,标题很克制:关于部分金融服务接口存在非必要敏感画像调用的风险说明。何苗看见标题,说:“你这标题温柔得像把刀放进文件袋。”
苏晓说:“文件袋比较容易进流程。”
林凡帮她补技术部分。他把接口调用链画成图:陪伴产品收集情绪互动数据,启衡数据生成用户画像,金融中间服务返回策略字段,前端页面根据字段调整贷款推荐。磊磊看着其中一个箭头,脸色不好:“所以晴晴不是突然劝我贷款,是有人算过那天适合劝?”
林凡说:“从目前证据看,是这样。”
磊磊沉默很久:“我现在有点恶心。”
林桂兰说:“恶心就对了。说明你胃还认人。”
老周看完材料,问苏晓:“你准备往上报?”