NO.1
绪言
资损——顾名思义即是平台产生了与用户或客户心绪预期不符、直接或直接形成经济损失的场景。
一贯以来，资损题目就在咱们的临盆处境中接续产生，并且跟着营业的范围和国土接续扩充，经济损失的范围也在接续扩充，这直接对平台、客户和用户都形成了特别不良的影响。尤为在某暂时候段赓续产生高资损危害题目，卑劣水准上涨到团体，对平台的临盆和经营形成很高的背面影响，因而众人高度注意资损危害的防控。
本文渴望经过咱们的思索以及淘系双11的推行为众人供应一些资损防控的阅历参考，也欢送众人提议名贵的意见。
NO.2
探究之路
在资损防控方面，效劳端比前端起步要早，并且做得也特别专科，好比各式离线或时刻的容灾幂等检讨、链路对账告警、关键建设巡检、关键标巡检等等。
但是关于前端而言，阿里淘系技巧部是从年双11前夜最先才最先注意起前端资损防备题目，因而一年前并没有沉没甚么产物化计划，那时能选取的权谋即是对案例的归纳、对题目的界说、对水准的定级、对红线的定论，经过一些规定轨制、进修考核的权谋来加强资损防控的文明意识，经过一些人肉清点、casebycase的人为预演方法来躲藏资损危害保证营业的安定。譬下列文，即是人为预演这个很直接的土举措的先容。
人为预演
由于缺乏产物化权谋，昨年的双11、双12等大促，前端采纳的都是人肉清点、人为预演的土举措来做保证。咱们解析了前端一齐也许涌现的资损危害点，并协议了一套前端的专属资防规定轨制和危害编码表，并缠绕这些资损危害点，清点一齐参加双11的营业前端代码，对资损题目的区别、防备、止血和复原进程施行详细的人为预演。
回忆中年双11，前端C端资损防控，全部施行6天，天天2场（下昼与黄昏），每场均匀3.5小时，大要4位评委，共施行73例预演，每例预演大要15分钟且最少2位预演者参加，耗损人力总成本均值在小时（折算25人日），这个数字比拟双11彻底的人力投入水准来讲，也是特别恐惧的。
经过上述方法，进程中咱们属实提早发觉了一些资损危害题目，即使结尾每场大促线上都没有涌现资损题目，但这个土举措在进程中人力和时候损耗仍然特别恐惧的，并且防控功效怎样彻底依赖那时现场的评委review的功效利害。因而可知，人为预演这类方法不但时候和人力成本太高，并且防备功效有限，并不适当营为永远的防控权谋。因而，咱们上前探究筹备经过一些产物化的权谋来处置防控功效和成本题目，就有了下列的一些试验。
先后端对账
如上文所提，受人为预演方法的成本、防控功效束缚，咱们昨年双12以后最先试验资损防控的产物化计划谋划。依据往常权利营销运动涌现过的资损案例来看，当花费者看到的权利音信与现实到账的权利音信不一致时，轻易引发大面积客户投诉。好比：
某短视频营业在权利分发时，在花费者领取胜利单品优待券时过失地抒发成了红包；
某红包分发营业过失地运用红包列表接口做为中奖结局抒发，发觉时长长达10.5小时
关于上述这类权利音信前台揭示和后端分发不一致的题目，实时的监控报警关于止血、节制资损范围相当要紧。为此，咱们针对近似题目为营业产物的临盆阶段谋划了一套先后端对账的产物化计划。
先后端对账的彻底思绪下列：
对账计划彻底触及搜集层统一接入、数据时刻责罚对账以及报警定阅，详细下列：
接入层：前端封装统一的SDK，笼罩web、weex和miniapp，在页面端搜集权利的关键音信；
数据层：基于Blink施行数据时刻责罚，储备到SLS日记以及METAQ音讯，并通事后端平台定阅日记音讯施行时刻对账；
运用层：定阅权利的对账音讯并买通时刻报警过程，以及经过SLS日记，观察权利的时刻大盘以及模块责罚。
但是，项目上线一段时候后，咱们发觉功效并不如预期：
一方面，由于前端SDK对营业代码是有确定侵占性的，因而各方营业在接入先后端对账时，或多或少仍然存在确定的成本。尤为是对一些安定的线上老营业，反而轻易在变革时引入新的题目；
另一方面，前端SDK搜集的权利音信没法直接从UI揭示层区别（金额也许被截断），从报警情景来看，发觉的题目均是各方的营业开拓同砚上报错权利字段而非果真先后端权利不一致致使的误报。
从现实体现来看，咱们本来盼望用先后端对账的方法也许实时发觉营业产物在临盆阶段中权利音信在前端抒发和效劳下发不一致的情景，但是这套计划由于前端拿不到UI的好处点字段、题目发觉率很低且存在确定接入成本等出处，并不能满意咱们的须要，咱们只可接续探究其余的资损防控权谋。因而咱们把目力聚焦到营业产物的研发阶段，看看可否从产物的研发阶段中探究出一些资损防备的产物化权谋出来，因而就有了下列的试验。
静态代码扫描
在试验先后端对账计划不够预期后，咱们最先从新思索：人为预演的方法也许帮咱们发觉潜在的资损危害题目，但其重要题目在于须要投入大批人力和时候成本，那末为甚么不想举措升高这个成本呢？
为此，咱们从代码的CcdeReview进程中试探出了一种基于AST（AbstractSyntaxTree，笼统语法树）的前端代码静态扫描计划，也许在确定水准上躲藏金额谋划、数字造假、数字歧异、案牍过时等题目。这类机械取代人为CodeReview的方法，不但省去了人力成本，并且还为CR的原料供应了一起基准保证。
静态代码扫描的彻底计划思绪下列：
其后面详细的道理先容下列。
AST在谋划机科学中，笼统语法树（AbstractSyntaxTree，AST）或简称语法树（Syntaxtree），是源代码语法构造的一种笼统示意。它以树状的形状体现编程言语的语法构造，树上的每个节点都示意源代码中的一种构造。
这是摘自百科上对AST的一段诠释，咱们再来看一个code?AST互相更改的简明示例：
如上所示，代码片断varstr="helloworld"被拆解成了多个部份，终究以一棵树的形状示意出来（要是想