异常检测阈值成本实验室

把阈值放到验证分数上

场景预设

阈值 τ（拖动或用方向键） 8.2

漏报代价 c_FN 120

误报代价 c_FP 4

人工复核容量 300 / 日

部署正类率 0.5%

按每天 10,000 个待评分窗口估算

当前阈值 —

不考虑容量的最低成本阈值 —

容量可行区与可行最优 —

当前阈值下，真实异常与真实正常分别被判断为告警或不告警的预计数量
真实情况	预测告警	预测不告警
真实异常	TP · 抓到—	FN · 漏报—
真实正常	FP · 误报—	TN · 放行—

Precision — TP / (TP + FP)

Recall — TP / (TP + FN)

F1 — 2PR / (P + R)

改变正类率会改变 Precision 和预计告警量，但在这组固定验证分数上，TPR/Recall 与 FPR 不会随部署基准率改变。

— 成本单位 / 日

误报成本 c_FP × FP—

漏报成本 c_FN × FN—

C(τ) = c_FPFP(τ) + c_FNFN(τ)

这里把复核量当成硬容量约束，不另加单条复核成本；若团队要折算人力费用，可再加入 c_reviewN_alert。

— 预计告警 / 日

团队容量—

—

这里的“最低成本”只是在当前验证分数、正类率与代价假设下计算的工作点。参数应来自真实处置流程；阈值确定后，测试集只做一次独立评估。