7.1.2 尾部风险（Fat-finger检测）

文档摘要

7.1.2 尾部风险（Fat-finger检测）在交易系统的世界里，最令人脊背发凉的瞬间，并非来自黑天鹅振翅——那至少还带着不可预测的宿命感；而是来自一只悬在键盘上方、微微颤抖的手指，在毫秒级的犹豫后，重重落下——敲出一笔比正常订单大三个数量级的市价单。它不携带恶意，不触发风控规则，甚至不违反任何业务逻辑：价格合理、标的合法、账户有足够保证金、时间戳在交易时段内……它只是“太大了”，大得像一滴墨汁坠入清水，瞬间晕染出整片混沌。这就是Fat-finger事件——不是漏洞，不是攻击，不是模型失效，而是人类操作与机器执行之间那一道薄如蝉翼、却重若千钧的语义断层。我们常把尾部风险想象成统计学中那个遥远而模糊的右尾：$P(X > x)$ 当 $x \to \infty$ 时缓慢衰减的区域。