事件时间轴
监测期间（2026-03-01 至 2026-03-20）关键行为事件记录 · 点击任意事件可查看详细分析
2026-03-01 09:14
建立正式邮件往来，通讯遵循标准商务格式
▶ 查看分析详情
检测层数据接入层 + 行为信号提取层（BERT-Chinese 语义基线建立）
证据片段
「尊敬的李经理，附件为本次采购方案初稿，请惠阅并指正。祝商祺。」— 正式称谓、礼貌性结尾、主动提交材料，符合标准商务沟通规范。
信号标注称谓正式（0.88）/ 语气中性（0.12）/ 渠道官方（邮件）/ 时段正常（09:14）
AI 置信度
96%
2026-03-05 15:32
通讯渠道由官方邮件切换至私人即时通讯（微信），内容涉及合同附件
▶ 查看分析详情
检测层数据接入层 — 企业邮件 vs 微信元数据交叉比对 + 渠道分类模型
证据片段
企业邮件系统最后时间戳 15:28，内容为标准报价邮件。微信记录首条时间戳 15:32，发送内容为「合同附件我发你微信了，邮件留记录用的」— 主动回避正式系统存档。
风险点合同敏感内容通过非官方渠道传输；邮件作为"形式存档"而非实质沟通渠道
AI 置信度
91%
2026-03-10 18:55
在非办公场所（星巴克）进行线下会面，未录入企业系统，持续约 2 小时
▶ 查看分析详情
检测层时间线融合层 — 企业日历系统 vs 移动端位置信号交叉验证
证据片段
企业日历 3/10 无任何外部会面记录；移动定位显示两人于 18:52–20:58 同时出现于某商业区半径 50m 范围内；会面结束后 15 分钟内微信消息量激增（12 条/15min vs 基线 0.8 条/15min）。
风险点会面时间为工作外（傍晚），地点为非办公场所，未通过任何官方渠道记录，符合"刻意规避监控"模式
AI 置信度
84%
2026-03-15 10:08
称谓演变至昵称"小李"，书面用语显著私人化，情感分析检出关系跃迁
▶ 查看分析详情
检测层行为信号提取层 — BERT-Chinese 称谓序列分析 + 非正式程度评分模型
证据片段
称谓演变序列：「李经理(3/1)」→「李先生(3/8)」→「小李(3/15)」→「小李哥(3/18)」。当日消息：「小李，那个方案细节下午再聊，我先把数字给你对一下」。
量化指标正式程度评分 0.88→0.12（-86%）；第一人称代词 +340%；消息平均字数 128→23；问候语省略率 100%
AI 置信度
93%
2026-03-20 23:41
深夜高频通讯激增至峰值，当日 21:00 后消息占比 62%，含 18 条敏感关键词
▶ 查看分析详情
检测层行为信号提取层 — LSTM 时序异常检测 + Isolation Forest 离群值分析
证据片段
3/20 23:00–24:00 共发送 47 条消息，其中 18 条检出合规敏感关键词（价格、独家、返利、私下等）。Isolation Forest 异常分值 0.96，远超触发阈值 0.70。
量化指标深夜时段偏差 +214%（基线 6%→当日 62%）；峰值 47 条/小时（均值 8 条/天）；敏感关键词密度 38%
AI 置信度
97%
事件统计
总事件数5
正常事件1
警告事件3
高危事件1
异常分类
平均 AI 置信度
高危事件97%
警告事件89%
正常基线96%
综合均值92.2%
检测层覆盖
数据接入层5/5
信号提取层4/5
时间线融合3/5