交易监控技能（Transaction Monitoring Skill）v1.0.0，作者 Vyayasan，用于对持续客户关系进行反洗钱（AML）交易监控。其核心目标是识别可疑模式、评估结构化与分层行为，并准备可疑活动报告（SAR）。
用途与定位 交易监控是 AML 法规下的持续性义务。该技能分析交易数据，以发现可能表明洗钱、恐怖融资或其他金融犯罪的模式。
检测模式
- 结构化（拆单/Smurfing）：多笔交易刚好低于申报门槛；同日跨不同网点或渠道的多笔存款；整数金额交易模式。美国门槛参考：10,000 美元 CTR 门槛；5,000 美元聚合可疑活动阈值。
- 分层（Layering）：通过多个账户或实体进行复杂路由；账户间无明确商业目的的快速资金移动；跨越多个司法辖区的国际转账；使用空壳公司或代名账户。
- 循环资金流：资金通过中介离开并返回同一账户；无经济实质的往返交易；资金通过子公司回流至母公司。
- 交易速度异常：交易频率突然增加；平均交易金额剧烈变化；活动与客户画像或申报业务不符；休眠账户被激活并出现高价值活动。
- 地理风险模式：与 FATF 灰名单或黑名单司法辖区之间的交易；与高风险国家之间无法解释的付款；向已知空壳公司司法辖区的电汇。
监控流程 步骤 1：数据分析——导入交易数据（CSV、Excel 或数据库导出）；计算基线指标（平均金额、频率、交易对手）；识别与客户画像的偏差。 步骤 2：模式检测——对每种模式类型应用检测规则；标记满足警报条件的交易；按严重程度（LOW/MEDIUM/HIGH/CRITICAL）对警报评分。 步骤 3：调查【人工介入（HITL）检查点】——分析师复核被标记交易；评估活动是否有合法解释；调查交易对手和目的地；记录调查发现。 步骤 4：决策——CLEAR：记录理由并关闭警报；SUSPICIOUS：起草 SAR 叙述并上报 MLRO；CRITICAL：立即通知 MLRO，考虑账户冻结。 步骤 5：SAR 准备（如适用）——Claude 起草 SAR 叙述，包含主体信息、可疑活动描述、交易细节、活动为何可疑、支持证据。关键 HITL：SAR 提交始终是人工决策。Claude 起草，MLRO 复核并提交。
输出 交易分析报告（Excel，含被标记项）；带严重程度评分的警报摘要；SAR 草稿（如识别出可疑活动）；面向 MLRO 的上报简报；更新后的客户风险评估。
监管依据 美国：BSA/AML、FinCEN SAR 要求（5,000 美元门槛）。 英国/欧盟：AMLD5 持续监控、POCA 2002 SAR 义务。 中东北非：CBUAE、SAMA 交易监控要求。
版本 1.0.0，作者 Vyayasan。