用途：当用户要求对 AE/TE 事件数据做账号爆量、流量下滑、提现、支付失败或自定义公式监控时触发。用于游戏运营、风控运营和数据工程人员快速获取证据，不依赖 AE 原生告警；可提示风险证据，但不替代交易反欺诈引擎或人工调查。
主要能力：采集监控契约（项目、时区、事件、指标、过滤、分组、公式、阈值、连续周期、冷却、频率、通知语言与目标）；解析 AE 项目与 schema；安全编译规则为单条有界只读查询；先建立数据健康度（FRESH/LATE/DATA_PIPELINE_SUSPECTED）；回测基线并与候选配置做 A/B 对比；经审批渠道投递并校验首个周期；审计、纠偏与回滚。规则示例包括 ip_account_burst、login_silence_or_drop、withdrawal_activity，也支持 A/B*100 等自定义公式。
使用方式：按既定十步顺序执行。用 ae-cli project info list/get 解析项目，用 ae-cli analysis sql-table list/columns 发现表与列并映射物理字段。编译与评估命令示例：python3 scripts/compile_ae_rule_query.py --config monitor-config.json --rule-id payment_failure_rate --as-of 2026-08-19T16:00:00+08:00 --output compiled-rule.json；python3 scripts/evaluate_rules.py --input normalized-events.csv --config monitor-config.json --state monitor-state.json --output alerts.json。执行调度须在 AE 之外、由用户批准的调度器完成。
适用场景：事件驱动的游戏运营与账号/支付风险监控，AE 可只读、且有外部调度器与投递目标。
限制：不得使用 AE 原生告警任务或通知配置，也不得将原生告警作为回退。不用于实时交易拦截、封号、冻结提现等自动执法；不适用于纯历史分析。缺少可用事件时间或心跳时零值须标记为未验证。需至少 7 天或 500 个可比窗口用于百分位校准，低流量需扩大窗口；关键分组属性覆盖率低于 95% 时回退为聚合监控。每规则周期评估组上限 50、投递异常组上限 5。若鉴权、权限、元数据、调度器、持久状态或通知目标缺失，须明确说明阻塞点并仅提供已验证的规则/查询/配置产物。