构建 Sentinel：为 AML 告警分诊提供 AI 推理与完整审计轨迹
SEYSO Services 如何构建 Sentinel ——一个可叠加于任何交易监控系统之上的生产级 AML 分诊层，凭借证据引用和完整监管可追溯性，减少40–60%的误报告警。
40–60%
自动排除的误报
4–12s
每条告警
100%
审计可追溯
3
模块 · 1 种模式
您的 TM 系统有95%的告警是误报。调查员心知肚明。
一家中型银行每年产生数万条 AML 告警，其中90%至98%是误报。每条都由经过培训的调查员人工复核：调取90天交易历史、检查客户既往告警、将行为与同类基准比较、审查 KYC 和关联方数据，并撰写处置理由。这五步中有四步是在 汇集资料 ——而非作出判断。
四大会计师事务所的调优服务模式，十年来并未改变这一数字。瓶颈不在规则引擎，而在规则触发之后的流程。
Sentinel 是什么，又不是什么
Sentinel 是一个推理层，部署于 上层，连接 您现有的交易监控系统。它不替换 Actimize、SAS、Verafin、Oracle FCCM 或内部技术栈。对于系统产生的每条告警，Sentinel 会：
- 将90天交易历史、既往告警、同类基准和 KYC 汇集为一份统一上下文。
- 运行两轮 Claude 分析——第一轮生成结构化分析，第二轮审查并寻找遗漏的风险信号。
- 输出经过 Pydantic 验证的处置结论（
clear · clear_with_note · escalate_to_l2 · escalate_to_sar · request_additional_info），并附证据引用。 - 将每项输入、输出和版本标记写入审计轨迹。
调查员看到的是一份 准备完备的案件材料，而非分诊界面：附有校准推理的可能性评分、引用交易 ID 的风险信号、来自客户真实历史的缓解因素、建议处置结论，以及需要人工判断时应回答的具体问题。
三个模块，同一种架构模式
同一推理模式应用于三种结构不同的 AML 队列。共同方法是：Pydantic 验证的结构化输出、两轮分析加审查、每条判断附证据引用，以及完整审计日志。
01 · 分诊
基于丰富上下文，对 TM 告警开展行为分析。调取90天交易历史、同类基准统计和既往告警。审计前缀 AN_*.
02 · 监控名单
对模糊制裁 / PEP 命中进行身份匹配与司法辖区裁定。上下文轻量，采用混合模型分工（Haiku 4.5 第一轮、Sonnet 4.5 审查），在控制成本的同时，不牺牲关键判断的严谨性。审计前缀 WL_AN_*.
03 · SAR
位于分诊下游。接收上游的 FinalAnalysis 并起草 FinCEN Form 111 叙述文本——固定为7个部分（五个 W 问题 + 如何发生 + 采取的行动），每条判断都有引用，两轮均使用 Sonnet 处理高风险监管文本。审计前缀 SAR_AN_*。明确记录从告警 → 分诊 → SAR 的血缘关系。
塑造每项决策的不可妥协原则
着手构建时，我们写下五条不可妥协的原则，并拒绝任何会破坏这些原则的功能。
- 每条理由都引用具体交易 ID 或客户数据点。 拒绝模糊推理。这让输出经得起审计检验，也是监管机构和 BSA 官员首先会追问的事项。
- 仅限结构化输出。 每次 Claude 调用都返回经过 Pydantic 验证的 JSON。下游无需解析自由文本。
- 两轮推理。 第一轮分析，第二轮审查第一轮以寻找遗漏的风险信号。两轮均记录日志。
- 完整审计轨迹。 每次 AI 决策、提示词版本、模型版本、输入上下文哈希及人工处置均有记录。监管机构应能在数月后重建任意决策过程。
- 演示中绝不使用真实个人身份信息。 沙盒使用100%合成数据。付费项目在您的环境中运行，并遵循您的模型风险控制。
技术栈
该稳妥的地方保持朴实，关键之处保持敏锐。
- 数据层： DuckDB——单文件嵌入式分析。非常适合便携演示，在付费项目中也能顺利迁入现有数据仓库。
- 后端： Python 3.11+、FastAPI，使用 Pydantic 验证数据模式。
- 推理： Anthropic SDK——分诊的两轮分析和 SAR 起草均使用 Claude Sonnet；监控名单第一轮使用 Haiku，以控制成本，且第二轮仍会审查。
- 前端： React + Vite、Tailwind、Recharts、shadcn/ui——销售沙盒中自成一体；付费项目可替换为您的调查员界面。
- 审计： 每次分析的 JSON 记录存放于
audit/logs/。每项决策一条记录，内容完全自足。
三个展示价值的演示案例
销售演示只展示三条告警。这些就是产品本身，而不是营销材料。
Riverbend Hardware · 评分12/100 · 自动排除
拆分交易规则对一位拥有24个月稳定现金存款历史的小企业主触发告警。Sentinel 在4秒内排除告警，并引用以往期间的比较数据。
Apex Global Trading · 评分90/100 · 升级至 SAR
一笔来自英属维尔京群岛的$187,500电汇入账，五小时后通过 ACH 向具有同一最终受益所有人（UBO）的关联实体转出$185,000。Sentinel 约12秒内升级处理，附完整证据链及 FinCEN 通告引用。SAR 起草器随后接收同一份 FinalAnalysis 并生成包含七个部分的 Form 111 叙述文本。
Northgate Realty · 评分48/100 · 人工复核
整数金额电汇可能是合法房地产交割，也可能另有原因。Sentinel 将其标记为待复核，并列出调查员联系客户关系经理时应提出的具体问题。这正是该模式：模糊案例始终保留人工判断，同时提前备齐证据。
我们将为您的团队做什么
两周价值验证服务，固定费用。使用您脱敏或合成的数据，最多覆盖五种类型及10,000条历史告警。您将获得部署在自身环境中的可运行沙盒、针对您的分类体系调优的提示词库、适配 MRM 团队的模型风险文档，以及可纳入董事会材料的管理层摘要。
如需完整介绍——模块、架构图、实时沙盒截图，以及三种规模下的时间节省测算——请参阅 Sentinel 产品页面 .