产品

三个读数，一份记录。

Radar 告诉你有什么正在冲着你持有的地址来。Screening 告诉你所有权威名单对某个地址的说法。Gate 把这两者收敛成贷记之前的一个答案。Evidence 保留它们各自看到的东西，而且你不必通过我们就能核对。

各自回答什么

一个托管型台子每天都会问这四个问题，只是顺序不同。每个问题有一页。

机构级

实时执法信号，与你自己的地址簿做匹配。你上传你控制的地址，我们只返回针对这些地址的裁决——是否有进行中的事件触及，以及严重程度。同时提供：对「此刻究竟谁能冻结你的资产」的持续验证，以及该权限变更时的告警。

设计上只做匹配。API 返回的是针对你自有地址的裁决，永不返回目标地址本身，不返回路径细节，也不提供任何进行中事件的批量导出。

机构级

一次调用，取回所有权威名单此刻对一个地址的说法。每一条回答——命中或未命中——都附来源、名单版本，以及指向我们所留存的那份原始响应的引用，而不是一个由我们算出来的布尔值。

不同来源的结果并列返回，绝不合并成一个数字。它们互相矛盾时，我们直接告诉你它们矛盾。

机构级

入金决策本身。贷记之前的一次调用：CREDIT、HOLD 或 REJECT，附判定理由、应归入的资金池，以及该决策所依据的一切内容的不可篡改证据快照。

永不 fail-open。供应商超时、预算耗尽、名单陈旧，以及我们自身的宕机，一律解析为 HOLD——绝不会是 CREDIT。

机构级

每一次裁决、它所依据的数据、以及产生它的规则版本——写入一次，从不更新，从不删除。内容寻址的快照、一次请求即可导出的审计包，以及不需要问我们就能自行核对的完整性。

派生结论随时可以重算。原始快照不可改写，我们自己也不能。

一个特征就定义了客户：你把并非自己发起的资产，贷记进自己的账本——OTC 台、支付通道、跨链桥、永续 DEX 保证金金库、托管钱包。如果你在贷记之前不知道这笔入金的执法状态，那么随后落下的冻结，损失由你承担。

Radar 不依赖入金，一直在跑。另外三个在贷记链路上。

01

常态

Radar 持续验证：对你持有的每一项资产，此刻是哪一方握有冻结权限；这个权限一变就告警。它一直在跑，与是否有入金无关。
02

到账

一笔入金到账。在余额变得可提之前，你的集成调用一次 Gate。
03

取数

Gate 向 Screening 取名单状态，向 Radar 取是否有实时执法信号触及你的地址簿。付费源只在你配置的闸门顺序判定该调用时才调用。
04

裁决

Gate 返回 CREDIT、HOLD 或 REJECT，附判定归类、这笔钱该进哪个池、要解除 HOLD 需要发生什么，以及证据引用。
05

留存

Evidence 写下这次裁决与它背后的每一份原始响应。这条记录事后无法编辑——你不能，我们也不能。

这些是设计属性，不是政策承诺。两者不一致时，请采信你能自己验证的那一个。

永不 fail-open: 任何降级路径都解析为 HOLD。超时、预算耗尽、名单陈旧、出现盲区、我们自己宕机——没有一种能得出 CREDIT，也没有任何配置开关能改变这一点。
任何模式下都不给合成分数: 合成的风险数字不会进入任何面向客户的响应，debug 输出里也不会。多源结果按各自的口径并列返回，判断权留在你这里。
只做匹配: API 只回答关于你已经控制的地址的问题。它永不返回目标地址，不返回路径细节，也不提供任何进行中事件的批量导出。
盲区如实上报: 每个响应都带覆盖健康度，让「没有消息」永远不含糊：你随时能区分「查了，没有」和「我们看不见」。
系统内没有能动钱的私钥: 采集器只用只读凭证。系统里不存在任何一把能对转账签名的私钥。这是架构事实，不是一条我们随时可以悄悄修订的政策。
地址簿仍然是你的: 用绑定到你的密钥加密存放，匹配通过索引完成、无需解密。跨客户查询在数据布局上就不可表达，而不是靠权限检查去拒绝。
私有部署是默认形态: 对有托管资金流的机构来说，私有部署是常规交付方式，不是最后一行备选。这一整套要跑起来，你的地址簿不必离开你自己的环境。

前震速报（The Foreshock Bulletin）免费、无需账号：一份经审核的、已执行完毕的冻结记录，每条间隔都是事后测得的。它刻意设计为回溯性质，不会以任何延迟携带尚未落地的事件。