风控与终端
风控四件套（黑名单 / 命中 / 策略 / API 安全）与终端设备台账。风控体系的语义与层级见 Web 端详解，本文讲手机上能做什么。
黑名单
事前拦截的第一道防线，按 IP / 省份 / 城市三类拉黑：
- 列表：按名单值、类型、状态筛选；卡片显示区划名（省市自动编码转文本）、状态、类型、原因、过期时间（留空 = 永久）；
- 新增 / 编辑：类型（IP 手动输入；省市走行政区划联动选择）、名单值、状态、过期时间（可清除 = 永久）、拉黑原因、备注。类型与值创建后不可改；
- 详情操作：启用 / 禁用、编辑、删除。
风险命中
风控规则的命中台账，只读排查用：
- 列表：按阶段（事前 / 事后）、命中类型（IP / 境外 IP / 省份 / 城市）、命中值、来源场景（API / 网关 / 码牌 / 手动）筛选；
- 详情：命中信息 + 交易上下文（商户、交易号、交易类型、支付方式、产品、通道）+ 客户端信息（IP、openid、买家标识）——排查「这笔单为什么被拦」先看这里。
风控策略
全局开关与拦截策略：
- 总开关：关闭需输入确认关键词强确认——关闭后所有拦截规则失效；
- 公共设置：IPv6 匹配开关（开启时提示精度影响）；
- 名单拦截：黑名单功能开关；
- 地域限制：境外 IP 拦截、省市级地域黑名单开关；
- 拦截策略：事前拦截（支付前检查）开关。
API 安全
开放接口的传输层防护（签名校验始终启用，不可关闭）：
- 防重放校验：nonce 校验开关、请求超时校验开关；
- 参数设置：请求超时秒数、nonce 有效期（秒）。
终端设备
终端台账，双 Tab：
- 系统终端：平台登记的终端（云音箱、收银插件等），按终端号、名称、启用状态筛选；详情含门店归属与备注，并展示已绑定的通道终端（一个系统终端可挂多个通道侧终端号）；
- 通道终端：微信 / 支付宝等通道侧登记的终端，按名称、通道、登记状态（初始化 / 待提交 / 已提交 / 已登记 / 错误）筛选；详情含通道商户号、产品、错误信息。
从商户详情九宫格的「系统终端」进入时，列表自动限定该商户。终端台账为纯查看，登记与绑定操作在 Web 端完成。
设备域边界
当前终端管理是「会话级台账」：只记录设备标识与归属，不做在线状态与远程指令——IoT 设备服务属后续独立能力。
相关链接
- 系统与安全（Web）：风控体系详解
- 交易管理：被拦截交易在风险命中里交叉排查
- 管理端 APP 功能地图