欺诈性预订检测器：使用AI识别可疑旅行交易

这个n8n工作流专门设计用于检测和管理欺诈性预订交易，通过集成多种检查和AI驱动的分析。它处理传入的预订数据，执行IP地理位置查询，使用AI洞察丰富数据，计算风险评分，并根据风险级别采取自动化操作。最后，它记录所有交易并发送适当的通知。

### 工作流程概述

**1. 初始数据摄取与提取**
– **Booking Transaction Webhook**: 作为工作流的入口点，通过POST请求接收传入的预订交易数据到`/fraud-detection`端点
– **Extract Booking Data**: 从传入的webhook有效负载中提取关键预订详细信息（用户ID、金额、时间戳、IP地址、支付方式、位置、会话ID）

**2. IP地理位置和AI分析**
– **IP Geolocation Check**: 根据提取的IP地址获取地理位置详细信息（城市、国家）来丰富预订数据
– **AI Agent (Langchain)**: 使用Google Gemini Chat Model分析预订和地理位置数据，提供AI驱动的风险评分、风险级别、原因、欺诈指标和建议
– **Google Gemini Chat Model**: 为AI Agent提供大型语言模型能力进行欺诈分析

**3. 风险计算与决策逻辑**
– **Enhanced Risk Calculator**: 将AI生成的风险评分与额外的基于规则的风险因素（如金额、异常时间、支付方式、IP地理位置状态）结合，计算组合风险评分和最终风险级别
– **Critical Risk Check**: 检查风险级别是否为CRITICAL
– **High Risk Check**: 检查风险级别是否为HIGH

**4. 行动与通知**
– **Block User Account**: 如果风险为CRITICAL，触发外部系统阻止用户
– **Gmail**: 发送关键欺诈警报邮件
– **Flag for Review**: 如果风险为HIGH，在外部系统中标记交易进行手动审查

**5. 记录与响应**
– **Log to Google Sheets**: 将所有交易详细信息、风险分析和采取的操作记录到Google Sheets进行记录保存和审计
– **Send Response**: 发送最终的JSON响应回原始系统，总结欺诈分析状态、风险级别、评分、建议和会话采取的操作

### 技术特点

– **AI驱动的风险评估**: 结合Google Gemini AI进行智能欺诈检测
– **多维度风险分析**: 包括金额分析、时间模式、地理风险、支付方法评估和行为异常检测
– **自动化响应机制**: 根据风险级别自动采取相应措施
– **完整审计追踪**: 所有交易和决策都记录在Google Sheets中
– **实时通知系统**: 通过Gmail发送即时警报

### 应用场景

– 旅行预订平台的欺诈检测
– 电商交易安全监控
– 金融服务风险控制
– 任何需要实时欺诈检测的在线交易系统