窗口早上打内线上来问：一个手机号今天登记了十张，算不算异常，要不要停？后台翻这个号，前面几张在小程序下单，后面几张隔着二十分钟从自助机走，票面上的证件号各不相同。票务系统里到底有没有这条线、线划在哪一格，当场没人说准，这十张就悬在窗口上等一句答复。

三条线不是同一条线

三条线各管一层，量级不一样。提示是给录单的人看的：同一手机号单日超过 5 张，票务系统的窗口和小程序当场弹一句让核对，不拦单。限流是给规则用的：同一手机号单日超过 10 张，后面再下单要多验一次才能继续，不直接封。转人工是给复核用的：单月超过 30 张，这笔进人工队列，由人看完再放。三条线的分别在于谁来收这个尾——提示由经办人收，限流由规则收，转人工必须由具体的名字收。

十张算家庭单还是算黄牛

先看这十张是不是同一天同一场次，再看登记在票上的证件号是不是分给几个人。一家人出门，一个手机号买十张，证件号各不相同，这按家庭单或者散客代买看；十张挂着同一个证件号，或者证件号连着号一段不落，就要按异常看。判断动作很具体：在票务系统的订单表按手机号取当日全部单，比三样——下单入口是不是同一台机位、相邻两笔的间隔是不是短到不像人操作的、证件号有没有集中在一户人上。三样里两样可疑，才走人工，一样可疑只记一笔。

触发之后谁复核，正常旅行社怎么豁免

转人工那条线不能交给值班的人随手点通过。复核落到具体角色：售票系统的渠道管理员看结算主体，信息科看证件号分布，两边各自在单子上写一句结论和时间，只写"已核"两个字不算复核过。旅行社账号进白名单不触发——前提是这个号在字典表里有唯一主账号，一个账号对一个开票主体。白名单不是免检，是要按季度点一次名：还在合作的留在表里，项目结束当天撤下来。留着不撤，它就成了一个谁也不看的常开缺口。

线定在多少合适，不靠拍脑袋。先拿票务系统过去三个月的手机号登记分布拉一张频次表，看正常家庭单的顶点落在哪一格，再看真异常聚在哪一格，两格之间如果是空的，这个量就划得住。规则有没有真生效，抽一条已触发限流的记录回查，看售票系统后端有没有留下拦截流水。前端弹了一句、后端一条没记，等于只做半条线，下次同样十张照样放过去。

售票系统的分销单还要多比一层：同一个手机号背后挂的是几个结算主体。一个主体名下几万人下单是渠道量，不是个人异常；把它按个人那条线去卡，会把整条渠道卡死。异常判定这一步要先分身份，再套量，身份分不清，套什么线都是错的。

例外单列一条：团体预订上传单位证明后按团体规则单独计。学校研学、企业团建、协会活动这类单，一个经办手机号登记几十张是常态，把它挂在个人那三条线下面，天天误伤。有单位证明的走单独一套：在票务系统里按团体单登记，一张证明对一个批次，出票量和核销量单列一栏，不再回头计到这个手机号头上。