一句话情报：过去 24 小时，仅 9 个近 10 天注册、生涯总消费 $18.22 的僵尸账户，制造了全站 41% 的订单和 42% 的供应商取号调用，成交率仅 0.4%。它们主攻我们 第二大营收服务 Telegram，把真实付费用户挤出稀缺号池，还把面板上的转化率从真实的 ~24% 稀释到 15%。真实业务其实创了新高——只是被这层噪音盖住了。
过去 24h 订单量创历史新高，可下单用户几乎没涨、营收只涨 10% —— 增量几乎全是失败订单。
订单 +54% 而用户仅 +14%、营收仅 +10% —— 这个背离本身就是信号：增量订单不转化，来自少数账户的失败喷射。
| 群体（过去 24h） | 订单 | 占比 | 供应商调用 | 占比 | 取号成功率 |
|---|---|---|---|---|---|
| 扫号账户 9 个 | 2,128 | 40.7% | 4,524 | 41.7% | 9.8% |
| 真实用户 ~528 个 | 3,095 | 59.3% | 6,315 | 58.3% | 39.9% |
扫号账户判定口径：过去 24h 内下单 ≥40 且成交率 <5%。它们把 取号成功率拉低到 9.8%（真实用户 39.9%），每一次调用都在消耗供应商 API 配额与临时锁号库存。
头号账户单账户 24h 下单 1,340 单，在 53 个国家上反复试探同一个服务（Telegram）：1131 失败 / 152 取消 / 54 过期 / 3 成交。典型的自动化号码农。
这不是一次性事件，而是在稳步恶化——需要治理而非观望。
| 07-28 | 10.0% | |
| 07-29 | 28.8% | |
| 07-30 | 31.0% | |
| 07-31 | 23.8% | |
| 08-01 | 29.9% | |
| 08-02 | 36.7% | |
| 08-03 | 33.1% | |
| 08-04 | 37.9% |
剔除扫号后的"干净"口径——这才是团队该看的真实健康度：
| 日期 | 干净订单 | 干净成交 | 干净转化率 | 扫号订单 |
|---|---|---|---|---|
| 08-04 | 2,947 | 719 | 24.4% | 1,795 |
| 08-03 | 2,353 | 576 | 24.5% | 1,165 |
| 08-02 | 2,119 | 395 | 18.6% | 1,230 |
| 08-01 | 2,044 | 386 | 18.9% | 870 |
| 07-31 | 2,220 | 500 | 22.5% | 694 |
| 07-30 | 2,576 | 523 | 20.3% | 1,157 |
| 07-29 | 2,537 | 480 | 18.9% | 1,025 |
真实转化率今日 24.4%（面板显示的 15.3% 是被扫号拉低的假象）；真实成交订单一周内从 386 → 719 翻了近一倍。真实需求非常健康——但对外面板严重低估了它。
Web 会话 08-04 仅 1,301（周基线 ~1,150，+13%），而订单 +54%。人类网页流量正常，多出的订单是 API/自动化直打，网页分析里完全看不到。
并发订单上限 MaxConcurrentOrders=10（service.go:35），但 CountActiveByUser 只数 pending+active（repository.go:541）。扫号订单秒失败→failed，不占名额，所以现有闸门对"失败喷射"结构性失明。
过去 24h worker 无供应商限流(429)封禁尖峰，Top 错误是通用 allocate number failed ×240。危害目前是吞 API 预算 + 锁号库存，尚未升级为供应商封禁——但持续增长下有此风险。
| Telegram 取号调用 (24h) | 调用数 | 成功取号 |
|---|---|---|
| 扫号账户 | 3,217 | 296 (白嫖不付费) |
| 真实用户 | 1,576 | 568 |
扫号在 Telegram 上打出 真实用户 2 倍的调用量。而 Telegram 是真实用户近 7 日第 2 大营收服务（$300 营收 / $99 毛利，仅次于 OpenAI）。这是直接的库存/配额挤兑：真实付费用户在抢号时和僵尸账户竞争同一批稀缺号池。
成本敞口（保守口径）：过去 24h 扫号账户的 取消+过期 订单挂着约 $109 的已记录供应商成本（取消 $97.43 + 过期 $11.36）。是否落成真实亏损取决于各供应商的取消退款条款——这是敞口上限，非已确认亏损，建议财务侧核实。
为什么本轮不自动提交闸门 PR（独立判断）：数据证明"一刀切阈值会误伤真实营收"——过去 7 天有 7 个真实付费用户也曾在 10 分钟内失败 30+ 次（很可能是 08-02 取号故障期或缺货时的疯狂重试），13 个付费用户单日在一个服务上试过 20+ 国家（35 笔成交）。速率/国家散布单一特征都不够干净，需要组合信号 + 影子模式灰度 + 人工阈值评审。自动隔夜上线拒单风险过高，故本轮只交付情报与方案。
429 + 冷却（复用现成 ErrTooManyActiveOrders 的 429 通道）或对下一单要求验证码/邮箱二次验证。失败订单本就退款，退款安全。预期收益：夺回约 40% 的供应商 API 预算与 Telegram/OpenAI 号池给真实买家；对外面板转化率将从 ~15% 回归真实的 ~24%，运营看到的数字终于和真实业务对齐。