traffic-anomaly-investigation 是一个面向 Open Analytics 的流量异常调查技能，用于排查获客流量的变化，并在输出中把“观察到的事实”与“关于来源归因的假设”分开表述。
用途 它针对获客（acquisition）流量出现变化时的调查场景，帮助使用者系统性地梳理数据窗口中的流量表现，并避免把相关性误当作因果结论。
使用方式
- 先定位已安装的 Open Analytics 运行时或其项目检出目录；如果找不到，应说明缺失依赖，而不是虚构一次工具调用。
- 使用 open-analytics discover 检查所支持的数据集。
- 以显式的客户端配置和全新的私有输出目录运行 traffic-anomaly-investigation 工作流。参数遵循 open-analytics run --help；提供方工具名称应放在宿主环境的绑定配置中。
- 在解读结果之前，检查 manifest.json 中的日期窗口、范围、过滤条件、时区和数据完整性。
- 阅读 findings.json 中的警告，并将计算过程追溯到 normalized.json。
主要约束
- 不可用的数据保持为未知状态，不做推测填补。
- 单一来源标签或 UTM 参数本身不能确立因果归因。
- 必须明确列出假设以及验证这些假设所需的后续证据。
- 交付报告时须同时说明其局限性。
适用场景与限制 适用于基于 Open Analytics 的获客流量变化排查与报告交付。该运行时目前仅支持有限的首版工作流；当结果中未包含收入、用户旅程或周同比对比等内容时，不得暗示这些指标已被计算。发布报告或更改追踪配置需要单独的用户授权。关于收费、平台支持范围等更多信息，资料暂未提供。