走势、分数分布、来源确认都在 查询分析 →（同一条趋势不在两处各画一张）

计费口径：服务端返回 HTTP 200 的请求；北京时间自然日；封账后不再变动。 「退回」是占坑后服务端非 200 退回的次数，不计费。

查一个已知可疑的 IP 不难，难的是不知道该查哪些。Tide 不等你来问： 它持续看你的流量，把「异常正在哪里发生」找出来——哪个攻击资源池刚冒头、 哪个业务切片的风险率偏离了自身常态——再还原成一条可核验的时间线。 全程在你自己的机器上，流量不回传我们。

你已经想清楚要在风控链路的哪一步查 IP，唯一的障碍是那个 IP 不能发出去。 可能是合规不允许，也可能是更实际的顾虑：走公网 API 时，我们看得见你查了哪些 IP、 什么时候查、多频繁——查询本身就是数据。私有化把这条也切断。