> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# KYT 警报：交易拦截、分级处理与解决

> 警报是指处于审核中或等待用户处理的交易。Didit 可对其分级处理、分配、解决，或升级为案件。每月包含 1,000 次，之后每次 $0.001。

**警报**是指被规则或审核员暂挂、尚未有人做出决定的交易。
实际上，这意味着处于 `IN_REVIEW` 状态的交易，或处于 `AWAITING_USER` 状态且正在等待客户处理的交易。
被暂挂的交易是 Business Console 中分诊的基本单位，无需单独管理警报记录。

## 哪些情况算作警报

| 交易状态 | 是否为未处理警报？ | 含义 |
| - | - | - |
| `IN_REVIEW` | 是 | 某条规则或评分阈值将交易暂挂，交由分析师处理。这是审核员队列。 |
| `AWAITING_USER` | 是 | 交易正在等待客户处理，例如补救验证会话。 |
| `APPROVED` | 否 | 已决定。 |
| `DECLINED` | 否 | 已决定。 |

交易转入的状态以及背后的规则，请参阅 [状态](https://docs.didit.me/zh/transaction-monitoring/statuses.md) 和 [风险评分](https://docs.didit.me/zh/transaction-monitoring/risk-scoring.md)。

## 警报的来源

| 来源 | 交易如何被暂挂 |
| - | - |
| 规则 | 匹配的[规则](https://docs.didit.me/zh/transaction-monitoring/rules.md)使得分超过您的审核阈值，或执行将状态更改为 `IN_REVIEW` 的 `change_status` 操作。 |
| 服务商结果 | 钱包筛查或制裁结果输入到暂挂交易的规则中。请参阅 [钱包筛查](https://docs.didit.me/zh/transaction-monitoring/wallet-screening.md)。 |
| 分析师 | 分析师在控制台中将交易转入审核。 |

## 分诊

在控制台中打开 **交易**，然后按状态筛选，即可查看被暂挂的交易。
每笔交易都会显示触发的规则、分数、各方信息以及关联的[实体](https://docs.didit.me/zh/entities/overview.md)档案。

在交易页面，您可以：

* **分配**给分析师，可逐笔分配，也可批量分配。分配记录会显示在交易时间线上。
* **添加备注**，供下一位审核员参考。备注也可通过[备注 endpoint](https://docs.didit.me/zh/management-api/transactions/create-note.md)获取。
* **批准或拒绝**交易，以关闭该警报。
* **添加到案件**，当需要进行更全面的调查时使用。

## 升级为案件

单笔暂挂交易通常规模较小，可以单独解决。
基于模式的调查或规模较大的调查，应纳入**案件**，案件是交易、用户、企业和证据的容器。

在规则中添加 **创建案件** 效果，即可在规则匹配时自动开启案件；也可以对任意交易使用 **添加到案件**。
案件模型请参阅 [案件](https://docs.didit.me/zh/transaction-monitoring/cases.md)。

## 可疑活动报告

对于要求提交可疑活动报告（SAR）或货币交易报告（CTR）的司法管辖区，请从案件中生成报告。
请参阅 [FIU 报告与模板](https://docs.didit.me/zh/console/case-management/fiu-reports.md)。
Didit 不会向监管机构提交报告：报告申报仍由您的合规团队负责，控制台只负责准备表格和证据，以提高效率。

## 警报 Webhook

暂挂交易会通过 `transaction.created` Webhook 发出通知（交易在创建时即被暂挂），状态变更时则通过 `transaction.status.updated` Webhook 发出通知。
请参阅 [Webhook](https://docs.didit.me/zh/transaction-monitoring/webhooks.md)。

## 程序化访问

没有单独的警报 endpoint。
使用 `GET /v3/transactions/` 列出被暂挂的交易，使用 `GET /v3/transactions/{transaction_id}/` 读取每笔交易的详情。
交易详情中的 `alerts` 数组目前始终为空，因此请改为读取 `status`。

## 后续步骤

> [card] [案件](https://docs.didit.me/zh/transaction-monitoring/cases.md)
>
> 完整的调查工作流。

> [card] [规则](https://docs.didit.me/zh/transaction-monitoring/rules.md)
>
> 决定哪些交易会被暂挂。

> [card] [控制台](https://docs.didit.me/zh/transaction-monitoring/console.md)
>
> 控制台界面导览。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.