- 管理工具
- 风险复核
/km tools 进入管理工具，使用 /km risk 查看风险案件。管理操作与风险线索使用各自权限和确认；风险分数与建议不自动处罚玩家。
管理目标、原因与结果
kitemarket.audit.all 提供只读审计，kitemarket.manage 允许管理写入。先选择明确玩家、订单或资产，填写原因，再确认页面展示的实际操作。
交易封禁阻止新发布、购买、供货和竞拍，保留钱包和物品。提现、领取及本人撤单仍按主授权和会话规则开放；解除封禁后才恢复新交易。
资金和物品操作继续经过会话、权限、实际状态和持久副作用处理。当前余额或背包截图不能单独证明历史外部调用完成。
PREPARED、UNKNOWN 和仍在执行的来源需要分别核查，详见核对 UNKNOWN。不要用另一笔补偿掩盖未解决的原操作。
导出与保留策略
管理导出为插件exports/ 中的有界 JSONL，包含记录数、截断说明和 SHA-256 摘要。导出上限并不代表数据库只有这些记录。
保留策略只清理本网络生成的过期导出文件，不删除钱包、账本、订单、资产或未解决证据。导出和摘要便于核查，不替代完整数据库备份。
默认一直保留，0 天表示关闭清理。设定天数后，后台每小时检查最多500个本网络导出，同时核对文件头的创建时间和文件修改时间；无效、未完成及其他网络文件保留。
清理前还会有界扫描完整 JSONL，核对记录、最后一行摘要及记录数。缺少摘要、截断、坏 JSON、计数不符、摘要后追加内容或超过扫描预算的文件继续保留，避免删除尚待核查的导出。
离线导入 zAuctionHouse
导入器只读取正常停服的来源副本，支持 V3 split/combined JSON、V3 统一items SQLite，以及 V4 4.0.1.4 的 items + auction_items SQLite。来源与目标必须使用同一 Minecraft 版本，其他历史布局不能自动继承支持。
先备份并暂停目标市场，再审核预检报告和内容归属，按报告摘要明确确认。挂单映射为原总价的不可拆分出售整包，已购资产归买家，到期资产归卖家；无法映射、竞拍／租赁、未确认发布及金融历史保持隔离，不生成历史钱包收益。
完整准备条件、暂停／恢复命令、重复执行处理及限定验证记录见离线导入指南。预检解码不能代替实际来源物品在交付后的完整属性核对。
本地风险分析
分析只消费真实已提交成交。出价、冻结、失败请求或 UNKNOWN 不被当成成交样本。 Isolation Forest 本地模型同时满足以下条件后训练：
默认100棵树、子样本256，使用30天训练历史。冷启动显示学习进度，规则线索仍可工作。关系图使用有界7天记录；历史不足不会伪造已训练状态。
信号与误报
价格规则需足够可比样本；没有基线不会仅因绝对价格高而认定异常。朋友、公会、稀有高价和低样本市场都可能正常。分数是复核线索，不是作弊概率。