风控监测组想给一条按 tick 推送的对数收益流挂一个实时异常告警。规则就是教科书上的滚动 z-score：每来一个新 tick，取**这个 tick 之前最近 window 条收益**，算出它们的均值 μ 和总体标准差 σ，当且仅当 |return − μ| > k · σ 时打标。规则必须严格因果——当前 tick 不能进入自己的基线统计——否则一笔超大收益会把自己的 σ 撑起来，反而把自己「藏」过阈值，告警形同虚设。