春节前这周，空气里全是人心浮动的味道。那个试用期没过的销售，今天下午又提前溜了，工位上连个水杯都没留。我盯着后台的企微会话存档接口，心里那根弦绷得死紧。他手里那几十个高净值客户，是我们用三个月烧钱投流才筛出来的，不能有任何闪失。什么情怀、信任，在真金白银和数据面前都是扯淡，防线必须建在代码里。
我打开PyCharm，新建了一个叫“internal_surveillance_v1.py”的文件。这名字起得毫不掩饰。核心逻辑很简单，但每一层都得焊死。先用公司管理后台的凭证，调取企微的会话存档接口，把他的聊天记录全量拉下来。这里有个坑，官方API有频率限制，每分钟最多500条，还得处理分页。我写了个装饰器，用指数退避算法做重试，确保数据抓取不中断。拉下来的数据是加密的，得再用公司的私钥解密，这一步直接在内存里完成，解密后的明文绝不落盘，防止二次泄露。
真正的杀招在分析层。我建了个风险词库，分几个等级。一级高危词：“加我微信”、“私下联系”、“转账”、“红包”、“竞品公司名”。二级预警词：“价格好商量”、“走个私单”、“年后再说”。我用jieba做了分词，然后写了个滑动窗口函数，不是简单匹配关键词，而是看上下文组合。比如，“加我”和“微信”在三个句子内连续出现，风险分就直接加10。更阴的是，我监控了他消息发送的时间频率。正常销售聊天是有波峰波谷的，如果他突然在深夜频繁发送消息，或者连续十分钟内消息数激增，系统也会标记为异常行为（UBA的雏形）。
风险分是实时计算的。我设了个熔断阈值：15分。一旦触发，脚本会立刻调用企微的“禁用成员”API，瞬间冻结他的账号。同时，我的钉钉机器人会给我发一条加密警报，内容只有一串代号和风险摘要。整个流程从数据拉取、分析到执行熔断，全程静默，他电脑屏幕上不会有任何提示。这就是数字时代的极权防御，你甚至感觉不到锁链的存在，但锁链已经扣死了。
团队里有人觉得我这样太冷血，像个特务。我懒得解释。管理不是请客吃饭，尤其是当你从独狼变成要扛流水、养团队的时候。你赌不起一次“飞单”造成的客户流失和军心涣散。代码建立的规则，比一百次苦口婆心的谈话都管用。它没有情绪，不会疲劳，永远在执行。春节放假前，这套系统必须上线跑起来。窗外的夜色浓得像墨，我敲下最后一行日志代码：`System armed. Target locked.` 这不是电影台词，这是我2019年，作为一个陷入管理泥潭、对人性不敢有丝毫侥幸的产品经理，所能构建的最底层的安全感。
