标签：合规
-
账户开立与销户流程：适当性管理在开户链路的落点开户不是建一条客户记录，而是一条跨券商、中登、银行三方的长链路，每一步都是监管检查点。这篇拆解开户链路的系统实现，以及风险测评与产品匹配的适当性规则落在哪些环节。
-
大额交易与可疑交易报告：反洗钱报送链路大额交易按金额阈值批量扫，可疑交易靠行为规则人工甄别，两条线的共同难点是"以客户为单位"的跨账户聚合和报送后的补正闭环。这篇讲反洗钱监测引擎的口径、链路和漏报的代价。
-
基金销售适当性与双录：风险匹配的下单前置校验卖基金之前要先确认客户的风险承受等级和产品风险等级匹配，高风险产品还要录音录像留痕。这篇讲风险测评的打分机制、C1-C5 匹配矩阵的系统实现，以及双录在下单链路里的落点设计。
-
投资者信息保护：数据脱敏与权限身份证号、手机号、资产余额这些字段，客服该看到多少、柜员该看到多少、导出要不要审批——脱敏不是一把通用刷子，而是一张"角色 × 字段"的访问矩阵加全量查询留痕。这篇讲掩码规则的落地位置和数据权限的边界。
-
适当性管理：风险测评与产品匹配适当性管理的系统本质是一个判定矩阵：客户风险承受力 C1~C5，产品风险等级 R1~R5，匹配规则写死在每个委托入口。难点不在矩阵本身，而在测评有效性、到期拦截和产品风险等级的动态维护。
-
风控体系总览：事前、事中、事后三道防线的系统落点券商风控不是一个系统，是按时间轴排开的三道防线：委托进撮合前的毫秒级检查、交易进行中的流式监控、收盘后的事后分析。防线的位置决定了它的延迟预算和数据精度，反过来说预算和精度决定了它能做什么检查。这篇讲三道防线各自的系统形态。
-
休眠户与不合格账户治理：监管口径如何映射成数据清洗任务休眠户不是"很久没登录"的业务概念，而是中登和证监会有明确定义的监管口径，落到系统里是一组可以逐条翻译成 SQL 的筛选条件。这篇拆解休眠户/不合格账户的认定标准、批量治理流程，以及激活链路的实现要点。
-
时钟同步与交易时间戳：NTP、PTP 与合规时间线交易时间戳的精度要求从哪来，NTP 与 PTP 的原理差距，为什么撮合内部用单调时钟、对外用墙钟，以及时间戳在异常交易认定中的证据价值。
-
内幕交易防控：员工交易监控与信息隔离墙投行掌握着未公开的重大信息，自营和资管手里有交易权限，两群人之间的隔离墙靠名单系统维持：敏感项目进限制名单，接触人员跨墙要审批，全员证券账户纳入比对监控。这篇讲名单体系和员工交易监控的工程实现。