需启用事中监管功能以实时防控风控，其通过行为捕获引擎监测鼠标、键盘、页面跳转及api调用等指标，并依阈值即时干预；启用需在后台绑定策略、配置敏感阈值、查看日志、响应触发动作并可导出加密数据包。
如果您在紫鸟浏览器中运行账号时需实时掌握操作行为合规性、防止误操作或规避平台风控触发，则需启用事中监管功能。该功能依托浏览器内嵌的行为捕获引擎与策略规则库，在账号运行过程中持续监测鼠标轨迹、键盘输入模式、页面跳转节奏、API调用频次等动态指标，并依据预设阈值即时干预或告警。以下是启用与使用事中监管的具体步骤：
一、开启事中监管开关
事中监管默认处于关闭状态，必须在账号启动前于管理后台完成策略绑定与全局启用，确保监管逻辑随沙盒环境一同加载。
1、登录紫鸟浏览器管理系统，进入【安全模块】→【事中监管设置】。
2、在策略模板列表中，选择适用于当前业务场景的监管模板，例如“TKShop高频上架监控”或“独立站批量下单防护”。
3、点击目标模板右侧的【启用】按钮，系统提示“策略已加载至监管引擎”即表示成功激活。
4、返回【账号管理】页，确认对应账号所绑定的设备已分配该监管策略，状态栏显示监管中标识。
二、配置监管敏感行为阈值
不同平台对操作节奏容忍度差异显著，需根据目标站点反爬机制调整行为响应灵敏度，避免误判拦截或漏检高危动作。
1、在【事中监管设置】页，点击已启用模板右侧的【编辑规则】。
2、定位“鼠标移动速率”项，将阈值由默认120px/s下调至85px/s以适配TikTok Shop人工审核风格。
3、展开“页面停留时长”子项，勾选“强制不低于3.2秒”，并取消勾选“允许跳过加载动画”。
4、在“网络请求间隔”区域，将POST请求最小间隔设为1800ms，GET请求设为950ms。
三、查看实时监管日志流
监管引擎在运行中持续生成结构化行为日志，包含时间戳、事件类型、原始参数、风险评分及处置动作，支持现场回溯与即时判断。
1、在已打开的账号浏览器窗口中，按下Ctrl + Shift + L（Windows/Linux）或Cmd + Option + L（macOS）唤出监管日志面板。
2、面板顶部显示当前会话ID、累计检测事件数、高风险事件数（红色数字）及最后干预时间。
3、滚动日志列表，每条记录含字段：[时间] [行为类型] [风险分] [状态]；其中状态为“拦截”“降速”“记录”之一。
4、点击任一“拦截”条目右侧的?图标，可查看被截断的原始请求头与DOM路径快照。
四、响应监管触发动作
当操作触达策略红线时，监管引擎按预设等级执行响应，包括视觉提示、操作阻断、自动降速及会话冻结，用户须依提示执行对应操作以恢复流程。
1、若页面突然出现半透明黄色浮层并显示“操作节奏异常，请暂停3秒”，此时禁止任何鼠标点击或键盘输入，等待倒计时结束。
2、若地址栏左侧锁形图标变为橙色并闪烁，表示已启用“深度降速模式”，所有后续点击将自动延迟2400ms再执行。
3、若窗口整体灰显且底部弹出“会话已冻结”，需立即点击浮层中【提交人工复核】按钮，并在弹窗中填写操作意图说明（必填，不少于12字）。
五、导出监管过程数据包
为配合平台申诉、内部审计或技术复盘，可将单次会话的完整监管数据打包为加密ZIP，内含行为序列、截图锚点、网络流水及策略匹配痕迹。
1、在监管日志面板右上角，点击【导出完整数据】按钮。
2、系统自动生成文件名格式为：zn_envlog_[设备ID]_[起始时间戳]_[会话ID].zip。
3、输入6位数字验证码（显示在面板底部动态刷新区），点击确认导出。
4、下载完成后，该ZIP包需使用紫鸟官方解密工具（v3.7.2+）打开，密码为当前账号绑定手机号后6位。
