鏈路之間的交通交換

1）什麼是「鏈路之間的交通交換」

鏈路之間的流量交換是在生態系統的獨立「鏈」（運營商，關聯網絡，聚合器，內容鏈/工作室，支付和KYC周邊，媒體/流媒體）之間進行一致的路由和用戶過渡/會話/事件交換。目的是增加每次訪問的價值：在尊重司法管轄區，RG和隱私的情況下，將玩家帶到更有可能成功進行KUS/存款/遊戲的區域。

• FTD/ARPU/LTV的增長得益於離職者的適當性和付款/內容的可用性。
• 由於「正確」路線，CPA/成本服務減少。
• 由於事件的單一合同，關於歸屬和退款的爭議減少。

2）交叉交換腳本

1.Geo→Offer→PayRoute：傳入媒體鏈的領導者→ 根據地理/ASN/司法管轄區選擇合法運營商和 APM。
2.Operator↔Operator （fallback）：A →的PSP/KYC暫時降級將「偏移」玩家到B，同時保留歸屬和RG。
3.Studio→Operator （deep link）：查看遊戲的流/演示→深入鏈接到具有相同內容/限制的相關品牌。
4.A/B鏈之間的分配：在SLO和RG上測試兩個帶有護欄的支付外圍/離岸小組。
5.品牌之間的重新參與：KYC完成，沒有APM →與聯合漏鬥轉移到同一轄區的合作夥伴品牌。

3）交換拓撲

Hub&Spoke：中央「路由中心」（策略/規則引擎、歸屬、審核）。更容易遵守合規性和方案版本。
Mesh （federated）：節點直接交換後備和規則（需要嚴格的協議和構象測試）。
L2L（層到層）：媒體層→離線層→ 支付/kyc層 →遊戲層（清晰的域邊界）。
Brokered Routes：通過事件經紀人/智能鏈接與簽名的屬性團夥進行交換。

建議：從Hub&Spoke開始,然後為經過驗證的合作夥伴添加聯盟（mesh）。

4）事件合同和歸屬

4.1最小事件集

`click`, `session_start`, `offer_view`, `kyc_status`, `deposit`, `bet/spin`, `fraud_signal`, `postback_received`.

4.2 ID和隱私

別名「playerId」，「visitId」，「campaignId」，「operatorId」，「providerId」，「routeId」和「traceId」捆綁。
令牌化和禁止在鏈條之間傳輸生的PDn；僅在保險箱區域進行檢測。

4.3歸屬規則

Last eligible touch帶有司法管轄區/頻道的窗口。
重復數據消除和重復保護（「eventId」、主體簽名、窗口± 5分鐘）。
多步路線的「公平份額」：按貢獻計算的按流行成本和稅收分配。

5）路由策略（規則引擎）

司法管轄區和許可證：僅允許品牌/離岸公司/內容。
支付周長：選擇具有特定區域最佳CR和SLO的APM/PSP。
風險/抗氟化物：ASN/設備/行為過濾器；制裁/黑名單。
RG-guardrails：將弱勢群體和紅色細分市場排除在激進的外圍之外。
負載/SLO：通過當前的p95/接收節點錯誤（自動旋轉）來分配流量。
A/B/C實驗：帶有guardrails的百分比和分層（地理，通道，殘局）。

6）互操作協議

API（REST/gRPC）：版本（'/vN'），冪等（「Idempotency-Key」用於關鍵操作），遊標分區。
Webhooks：JWS/HMAC標題，「kid」/「timestamp」，帶有噴射器的指數反射，用於重新采樣的事件註冊表。
EDA（事件總線）：Schema Registry，派對密鑰（「playerId」，「campaignId」，「operatorId」），at least-once+業務冪等。
Tracing：W3C 「traceparent」，從點擊到存款/投註/獎勵的相關性。

7）用於交叉交換的SLI/SLO套件

後備交付：≥ 99.9%，p95延遲≤ 1-2 c。
過渡（redirect/deeplink）：TTFB p 95 ≤ 300-500毫秒；故障≤ 0.5%。
KYC通行率：通過鏈條的目標閾值和平均階段時間。
Deposit CR（ARM ×地球）：降解時的監測和自動切斷。
Lag輪胎：p95 ≤ 200-500毫秒；店面的一致性≤ 1-5秒。
審核和跟蹤：覆蓋≥ 95%的關鍵路徑。

8）交換經濟學

8.1費用

點對點（CPH）：重定向基礎設施/離線/總線/簽名搜索。
按屬性計算（CPA-attrib）：驗證和後備處理。
Cost-to-Serve：每個成員鏈的per rps/txn/event/stream。

8.2收入和分配

Uplift FTD/ARPU/LTV從vs基線重定向。
Revenue Split：「貢獻×質量」公式（請參閱SLI/RG/制裁系數）。
學分/點球：SLO（交付/潛在性/歸因準確性）的修正。

9）安全，隱私和合規性

零信托：mTLS用於S2S，短壽命令牌，egress-allow-list。
PII最小化：別名，蒙面，禁止在保險箱區域外生的PDn。
DPA/DPIA：存儲目標/時間，跨境流，數據本地化。
RG/道德：公平測試，將弱勢群體排除在激進路線之外。
SoD：分開「誰看到「/」誰改變路線」/」誰管理密鑰」。
審計：所有過渡，後衛，規則更改的WORM邏輯。

10）操作模型和工件

Routing Playbook：優先級、停止條件、切斷、升級。
Attribution Spec：事件模式、窗口、滯後、錯誤代碼。
合作夥伴Scorecards：SLI/SLO，貸款/點球，提供跟蹤包的時間。
更改日歷：按區域/鏈條、自動滾回的更改窗口。
配對集：API/EDA/webhook測試，加載/錯誤模擬器。

11）反模式

「後背動物園」：不同的計劃/簽名/窗口→爭議和收入損失。
分割負荷下的事件故事→雙/孔。
沒有抖動/限制的撤退→交通風暴，雙倍支付/獎勵。
PII 在沒有標記化/DPIA的鏈條之間「行走」。
沒有N+1和健康翻轉的SPOF重定向網關。
無護欄實驗（SLO/RG）→事件和罰款。
沒有通用的traceId →無法證明歸因。

12）實施支票

1.批準事件和後衛的佳能（計劃註冊，簽名，窗口）。
2.部署路由規則引擎（管轄區、支付、RG、SLO）。
3.啟用跟蹤和實時展示（≤ 1-5 c）以監控交換。
4.自定義Zero Trust （mTLS/JWS, 鍵輪換/JWKS, egress控制）。
5.協調歸屬和經濟學（CPH，分裂，貸款/罰款）。
6.構建匹配集和沙箱,啟動錯誤/爆發模擬器。
7.在RACI和SLA中定義停止按鈕和戰爭室。
8.定期咆哮記分卡和RCA「無罪」。

13）規則示例（示例）

• if `geo in allowed && license.ok` → `operator=A` else `operator=B` (если `B.license.ok`).

• if `APM_X.CR↓ or p95↑` → `cut-over to APM_Y` (notify + audit).

• if'segment in vulnerable' → deny 「侵略性offers」，allow「軟」。

• accept postback only if `sig.ok && eventId.not_seen && window.ok`.

14）成熟度路線圖

v1（基金會）：Hub＆Spoke，後衛佳能，ID標記化，基本的地理/許可規則。
v2 （Integration）：通過SLI自動分配,支付切斷,實時店面和分數,A/B跨等級。
v3 （Automation）：預測路由（ML）, pipline中的fairness/RG測試,錯誤預算中的自動回滾。
v4 （Networked Governance）：聯合模式,通用PoP/edge節點,集體智能選擇路線。

15）成功指標

業務：從跨切恩河航線出發的uplift FTD/ARPU/LTV，已確定「超越離場/付款」的份額，CPA-attrib。
Tex/SRE：p95再導管，後備交付，lag輪胎，切斷時的MTTR，自動分配比例。
合規性/RG：PDn=0事件，通往允許管轄區的路線比例，RG 觸發器/1k活動。
合作夥伴關系：提供跟蹤套餐的時間，通過匹配的合作夥伴的比例。
經濟學：按次計費，按服務計費，貸款/罰款，路線盈利能力。

簡短摘要

鏈路之間的流量交換是一種受控的價值路由：單一事件和簽名合同，「最後eligible touch」規則，SLO/配額和 RG-guardrails，Zero Trust和令牌，實時店面和自動分配以及透明經濟學（CPH和split）。遵循這一規範，生態系統將每個參與者引導到最佳法律路線，降低成本，並穩步增加所有網絡參與者的收入。