跳转到主要内容
最有价值的情报信号之一,是多个独立数据流在同一地理区域聚合。这往往先于重大事件发生。

工作原理

系统维护一个实时地理单元网格(1° x 1° 分辨率)。每个单元追踪四类事件:
事件类型来源检测方法
抗议ACLED/GDELT直接地理定位
军用航班OpenSkyADS-B 位置
海军舰船AIS 流船舶位置
地震USGS震中位置
3 种或更多不同事件类型在 24 小时窗口内出现在同一单元时,会生成一个聚合警报

聚合评分

type_score = event_types × 25      # Max 100 (4 types)
count_boost = min(25, total_events × 2)
convergence_score = min(100, type_score + count_boost)

告警阈值

检测器仅在单元中出现 3 种及以上不同事件类型时才发出聚合警报。随后 Strategic Risk 告警优先级层结合类型多样性与评分对告警进行分类:
聚合类型数评分区间告警优先级
4 类100严重
3 类(高事件计数)90-100严重
3 类(较低事件计数)81-89
共享优先级助手仍为 >=50 的评分保留防御性 medium 分支,但当前检测器输出不会触及它,因为已发出的告警必须已至少具备 3 种事件类型。

示例场景

台海集结
  • 单元:25°N, 121°E
  • 事件:军用航班(3)、海军舰船(2)、抗议(1)
  • 评分:75 + 12 = 87
  • 优先级:高
  • 信号:“Geographic Convergence (3 types) - military flights, naval vessels, protests”
中东闪点
  • 单元:32°N, 35°E
  • 事件:军用航班(5)、抗议(8)、地震(1)
  • 评分:75 + 25 = 100(严重)
  • 优先级:严重
  • 信号:多条活动流在该区域聚合

为何重要

单一数据点往往只是噪声。但当抗议爆发、军事资产重新部署、地震监测仪检测到异常同时发生在同一地点时,就值得关注 — 无论任何单一来源是否报告了危机。