百度防恶意点击：网站规模扩大后哪些工作不适合继续手工做
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /b465a0efe44c.html
📄
百度防恶意点击：网站规模扩大后哪些工作不适合继续手工做
不适合继续手工做的工作，通常是那些“每次都要重新判断、但判断规则已经稳定”的环节，比如逐条比对访问日志、逐个广告词核对消费与点击、逐页检查落地页是否被刷。规模扩大后继续手工做，问题不在于累，而在于样本越多、人越容易只盯着最刺眼的那几条，反而漏掉持续的小额消耗。判断是否该转为规则化处理，可以看两个条件：这条规则能否用可复核的数据字段描述清楚；误伤一个正常访客的代价是否低于漏掉一批异常点击的代价。两者都成立，手工就不该继续当主力。
矛盾现象：点击量没涨，咨询成本却上去了
网站流量和点击量看起来平稳，但有效咨询的单价在上升，这是规模扩大后最容易被忽略的信号。对此常见两种解释：一种是恶意点击确实增加了，只是被总量掩盖；另一种是流量结构变了，比如新增了匹配度更低的词或渠道，点击本身正常，转化却变差。两种解释都会表现为“钱花了、效果差了”，但处理方向完全相反。
能区分它们的证据不在总量，而在分层数据。把消费和点击按广告词、时段、地域、设备类型拆开，看异常是集中在少数几个单元，还是均匀分布在所有单元。如果集中在少数单元且这些单元的点击到咨询转化率明显低于自身历史水平，更接近恶意点击；如果所有单元同步变差，且新增流量来自新词或新匹配方式，更接近结构问题。这里要注意，点击量、抓取量或某个统计项归零，都不能单独证明处理正确，它也可能只是统计口径变了、代码未触发或投放暂停。
手工还能撑住的两种情形
不是所有规模扩大都必须立刻上规则。以下两种情形，手工继续做反而更稳：
- 异常样本极少且每次形态不同。比如一周只有几条可疑记录，且每次的来路、设备、行为都不一样。此时写规则的成本高于人工看，规则还容易误伤。
- 判断依赖业务上下文，字段描述不清。比如某个词点击高但咨询少，原因是销售跟进慢还是点击无效，需要结合通话记录判断，单靠点击数据无法区分。这种情况手工加人工复核仍是主力。
反过来，当同一类异常反复出现、判断依据能写成“某字段超过某范围且另一字段为空”时，手工就该退出主力位置。这里的取舍是：规则化会牺牲一部分灵活判断，换来的是覆盖全部样本和可追溯。
一个假设例子：先手工标记，再决定是否规则化
假设某账户有 200 个广告词，运营每天手工看一遍点击和消费。规模扩大后词量增到 800 个，手工只能看前 50 个高消费词。此时可以先做一件事：连续一周把手工判断为异常的记录，按统一字段记下来，比如词、时段、设备、点击次数、是否产生咨询。一周后统计这些异常是否集中在少数词和少数时段。如果集中，就说明规则可以描述，下一步把这些条件写成筛选或告警；如果不集中，说明异常形态分散，继续手工加抽查更合适。这个动作的结果直接决定下一步：集中就转规则，分散就保留人工并缩小监控范围。
哪些工作最适合先脱离手工
按“规则是否稳定”和“漏判代价是否随规模放大”两个维度排，以下工作优先转规则化：
- 重复出现的同形态点击筛查。同一设备、同一时段、同一来路的反复点击，字段清楚，适合自动标记。
- 广告词消费与咨询的逐日比对。手工只能看头部词，规则可以覆盖全部词，避免只盯大额、漏掉持续小额消耗。
- 落地页访问与转化的异常对照。某页面点击正常但跳出异常高，适合自动列出待查，而不是等人偶然发现。
仍应保留人工的工作，是规则之外的新形态异常、涉及销售跟进的转化判断，以及规则误伤后的申诉复核。规则负责覆盖，人负责处理规则没见过的情形。
转规则前必须确认的前提
规则化的前提是数据口径一致。如果统计工具、广告后台和客服记录对“一次有效咨询”的定义不同，规则会把口径差异当成异常。因此动手前先确认三件事：点击和消费来自同一后台口径；咨询的判定标准在各部门一致；异常记录能追溯到具体词、时段和设备。这三项不成立时，先统一口径，再谈规则化，否则规则只会放大误判。
规模扩大后是否继续手工，不是能力问题，而是覆盖问题。手工能保证判断质量，但保证不了覆盖全部样本；规则能保证覆盖，但需要接受一定误伤并保留复核通道。先用手工标记一周异常形态，再根据是否集中决定转规则还是保留人工，这个顺序比直接上规则更稳。
