事件时间轴
5 事件
-
2026-03-01 09:14建立正式邮件往来，通讯遵循标准商务格式▶ 查看分析详情检测层行为信号提取层 — BERT-Chinese 语义基线建立证据「尊敬的李经理，附件为采购方案初稿，请惠阅。」— 正式称谓、礼貌结尾，符合商务规范。置信度96%
-
2026-03-05 15:32通讯渠道由官方邮件切换至私人即时通讯（微信）▶ 查看分析详情检测层数据接入层 — 多平台元数据交叉比对 + 渠道分类证据企业邮件最后时间戳 15:28；微信首条记录 15:32，内容涉及合同附件传输，属合规敏感内容。置信度91%
-
2026-03-10 18:55在非办公场所（咖啡厅）进行线下会面，未录入企业系统▶ 查看分析详情检测层时间线融合层 — 日历系统 vs 位置数据交叉验证证据企业日历无任何会面记录；位置信号显示两人同时出现于同一商业区；会面后 20 分钟微信消息量激增 12 条。置信度84%
-
2026-03-15 10:08开始使用昵称"小李"，书面用语持续私人化▶ 查看分析详情检测层行为信号提取层 — BERT 称谓分类 + 关系演化建模层证据称谓序列：「李经理(3/1)」→「李先生(3/8)」→「小李(3/15)」；非正式评分 0.12→0.78；人称代词 +340%。置信度93%
-
2026-03-20 23:41深夜高频通讯激增，当周 21:00 后消息占比 62%▶ 查看分析详情检测层行为信号提取层 — LSTM 时序检测 + Isolation Forest 离群值分析证据3/15–3/20 深夜消息量较基线偏差 +214%；3/20 单小时峰值 47 条，其中 18 条含合规敏感关键词。置信度97%
关系演化曲线分析
升温速率 4.3×
正式阶段 (3/1)
过渡阶段 (3/5–3/10)
高风险阶段 (3/15–3/20)
🤖 关系演化建模层输出
关系亲密度在 20 天内从「正式」升至「亲密」，速率为行业基准的 4.3 倍（历史确认案例均值 1.0×）。该轨迹与合规数据库 12 个确认违规案例高度吻合（相似度 >87%），属统计学显著异常（p < 0.001）。
行为信号检测
17 项信号
语言与称谓演变
▸称谓演变：「李经理」→「李先生」→「小李」异常
▸书面非正式程度评分 0.12 → 0.78+550%
▸邮件问候语与签名 3/10 后完全省略
▸第一人称代词使用频率显著增加+340%
▸消息平均长度从 128 字压缩至 23 字注意
行为信号提取层 · BERT-Chinese
正式程度评分 0.88 → 0.12，非正式化速率超历史案例 95th 百分位。
互动频率与时间分布
▸通讯频率 20 天内持续上升+340%
▸深夜时段（21:00+）消息占比达 38%基线 6%
▸周末消息由采购经理 A 主动发起占 78%
▸响应时间从小时级压缩至 <3 分钟异常
▸3/20 单日消息峰值 89 条（均值 8 条）11×
行为信号提取层 · LSTM 时序检测
3/15–3/20 深夜偏差值 +214%，Isolation Forest 异常分值 0.96（阈值 0.7）。
渠道迁移与规避行为
▸官方邮件 → 私人微信（4 次明确切换）高危
▸3 次线下会面均未录入企业系统高危
▸敏感合规议题在非官方渠道讨论
▸部分消息已撤回，存在删除迹象可疑
▸跨平台内容碎片化，信息不完整注意
行为信号提取层 · GraphSAGE 关系图谱
渠道切换后关系权重 0.12 → 0.94，图谱 F1 评分 0.89。