一笔 Claude 订阅，究竟如何被批准？
从点击 Pay 到自动续费，系统同时判断两件事：这个账户是否像正常使用者，以及这张卡能否为这笔交易付款。结果不是由某个 BIN、地址或 IP 单独决定，而是多层风险决策的合成。
不是“美区四件套”，而是一张一致性图谱
“美国账号 + 美国 IP + 美国 BIN + 美国地址 = 一定成功”把高维系统误读成四个布尔开关。真实世界里，账户、网络、设备、卡片、地址和历史会互相验证，也会互相暴露矛盾。
账户 / 平台层
判断“这个人在这里使用服务是否正常”。它关心账户国家、创建时间、登录历史、IP、设备、多个支付失败以及平台自身的地区与反滥用规则。
支付 / 授权层
判断“这张卡能否为这笔交易付款”。它横跨 PSP 风控、收单行、Visa / Mastercard 等卡组织，以及最终拥有批准权的发卡行。
一笔订阅付款的八级链路
Anthropic 并未承诺 Claude Web 永远固定使用某一家支付服务商。下图以 Stripe / Adyen 这类主流 PSP 的公开机制说明一般结构；实际供应商、规则与权重可以变化。
点击 Pay
用户发起在场交易，提交卡号、有效期、CVV、账单资料与浏览器会话。
账户与地区层
平台可评估账户地区、账户历史、登录环境、IP 与平台反滥用信号。
PSP 收集上下文
整合 BIN、Billing Address、IP、Device、Email / Customer ID 与历史支付。
反欺诈引擎
Radar / Protect 类系统可能给出 Allow、Review、Require 3DS 或 Block。
收单行与卡组织
授权请求经 Acquirer 进入 Visa / Mastercard 等网络，再路由到发卡行。
发卡行授权
检查卡状态、余额、权限、CVV / AVS、跨境、3DS 与银行自身反欺诈模型。
授权后二次判断
即使银行已批准，商户或 PSP 的授权后规则仍可能阻止最终创建订阅。
保存凭证并续费
PSP 保存 PaymentMethod / Token，未来由商户发起 off-session 自动续费。
BIN、AVS、CVV、3DS：四种完全不同的信号
这四项经常被混为一谈：BIN 描述卡片发行体系；AVS 比对账单资料；CVV 证明付款者掌握安全码；3DS 则由发卡行进行更强的交易认证。
“5177 卡段”只能说明一部分发行属性
现代 BIN / IIN 通常不能只凭前四位判断。PSP 可由更完整的卡号前缀获得或推断网络、发卡机构、国家、资金类型与卡产品，并结合历史表现形成风险信号。
| 属性 | 可能的信息 |
|---|---|
| Network | Visa / Mastercard |
| Issuer | 银行或发卡机构 |
| Country | 发行国家 / 地区 |
| Funding | Credit / Debit / Prepaid |
| Reputation | 该发行体系的历史风险表现 |
地址真实存在，不等于与卡片记录匹配
Address Verification System 关注的是你提交的街道 / ZIP 与发卡机构保存的持卡人账单资料是否一致，而不是“地图上有没有这栋房子”。正常支付应使用发卡机构登记或分配给该卡的 Billing Address。
456 Market Street
San Francisco, CA
94105
123 Main Street
Beverly Hills, CA
90210
即使后者是价值很高、真实存在的住宅，也不能推导出 AVS = PASS。
它证明你知道安全码，不证明整笔交易安全
PAN、有效期与 CVV 正确，可能得到 CVC check pass；CVV 错误则可能 fail。但 CVV 只是授权与风控的一个输入。
AVS PASS
3DS PASS
ISSUER DECLINE
发卡行级别的交易认证
3DS 2 可能表现为短信验证码、银行 App 确认、生物认证或银行网页认证，也可能在后台无感完成。成功 3DS 在特定情形下还可能带来欺诈责任转移。
- 交易与设备数据送达银行
- 风险较低
- 后台认证成功
- 银行要求进一步验证
- OTP / App / 生物认证
- Pass 或 Fail
3DS2 可携带浏览器、设备、IP、金额、货币、商户、账户与认证历史等交易背景。
A 用户 LOWER CONFLICT
- BIN / IP
- US / US
- AVS / CVC
- Match / Match
- 3DS
- Pass
- ACCOUNT
- 老账号、付款历史正常
- VELOCITY
- 低
BIN
B 用户 HIGHER CONFLICT
- BIN / IP
- US / 代理网络
- AVS / CVC
- Fail / Match
- 3DS
- 未知
- ACCOUNT
- 新账号、多张卡失败
- VELOCITY
- 短时间多次尝试
IP、ASN、设备、账户与速度：付款之外的上下文
PSP 与商户的风险层会把一串看似独立的数据连成关系图：哪个网络、哪个设备、哪个账户、哪张卡，在多长时间内尝试了多少次。
系统看的不是一个“US / 非 US”开关
ASN 表示 IP 所属的自治网络。它通常不是卡片授权报文里的一个简单字段，而是商户、PSP 或反滥用服务对 IP 进行情报增强后得到的网络与声誉特征。
回答“大致是不是同一个浏览器 / 设备环境”。它不是一个单一编号，而是一组相关信号。
回答“大致是不是同一张支付卡”。PSP 可将特定卡号映射为稳定标识，用于关系分析与风控。
↓ tokenized mapping
card_fingerprint
↓ relationship graph
customer / account / device / history
删除并重新添加同一张卡，不必然让支付服务商把它视为一张新卡。
Email、Account ID 与账户年龄
风险系统可以对比“创建 5 分钟后连续试四张卡”的账户，与“使用两年、有稳定付款历史”的账户。Email、客户参考号、创建时间、电话与历史付款都会改变风险语境。
age: 5 min
card #1: decline
card #2: decline
card #3: decline
age: 2 yrs
regular usage
previous success
same instrument
为什么不断试卡会让问题更严重
Velocity 指单位时间内某种行为出现多少次。系统可能统计 IP 每小时尝试数、账户每日试卡数、卡关联账户数、设备创建账户数，以及 Email 的失败付款数。
- IP → attempts / hour
- Account → cards tried / day
- Card → accounts used
- Device → account creations
- Email → failed payments
银行卡通过，与账户不触发地区 / 安全风控，是两件事
Anthropic 的公开说明表明，Claude 会基于 IP 与其他信号推断粗粒度国家 / 地区，用于平台安全、反滥用和功能可用性判断。Web 订阅的 Billing Address 也与支付方式及税费处理相关。因此账户层与银行卡层并非同一个决策系统。
Anthropic 公开拒付说明透露的边界
- 支付方式的 origin country 应处于支持的 Billing Location
- Billing Address 应与发卡银行记录一致
- 地址与支付来源国需满足处理要求
- 被要求时应完成 3DS authentication
账单地址还参与订阅与税费处理
Anthropic 针对 Pro / Max 的账单说明表明，Web 订阅的 Billing Address 来自支付方式，适用税费也会依据该地址计算。这进一步说明它不是可随意替换的装饰字段。
谁主要负责检查什么？
同一个信号可能被多个参与方使用，但用途不同。下表的星级只表示概念上的大致相关程度，不代表 Claude 内部规则，也不是 Stripe、Adyen、卡组织或银行的真实权重。
| 信号 | Anthropic / 商户 | PSP 风控 | Visa / MC | Issuer |
|---|---|---|---|---|
| Account region | ★★★ | ★ | — | — |
| Account age / history | ★★★ | ★★ | — | — |
| IP | ★★★ | ★★★ | 少 | ★ |
| ASN / network reputation | ★★★ | ★★★ | — | 间接 |
| Device fingerprint | ★★★ | ★★★ | — | 3DS 可间接获得 |
| BIN | ★ | ★★★ | ★★★ | ★★★ |
| Card country | ★★ | ★★★ | ★★★ | ★★★ |
| Prepaid / debit / credit | ★ | ★★★ | ★★★ | ★★★ |
| Billing country | ★★★ | ★★★ | ★ | ★★ |
| AVS | ★★ | ★★★ | ★★★ | ★★★ |
| CVV | ★ | ★★★ | ★★★ | ★★★ |
| 3DS | ★ | ★★★ | ★★★ | ★★★ |
| Balance / credit | — | — | — | ★★★ |
| Card fraud history | — | ★★★ | ★★ | ★★★ |
| Velocity | ★★★ | ★★★ | ★ | ★★★ |
| Recurring status | ★★ | ★★★ | ★★★ | ★★★ |
| Stored credential / token | ★ | ★★★ | ★★★ | ★★★ |
注：表格用于建立系统心智模型；真实决策取决于商户配置、地区、卡产品、发卡行与交易时点。
到了发卡行，银行到底判断什么？
PSP 风控没有提前拦截时，授权请求经收单行与卡组织到达 Issuer。发卡行拥有对这笔授权的最终批准权，但商户仍拥有是否接受交易的最终业务决定权。
- 卡是否存在且有效
- 有效期是否正确
- CVV / CVC 结果
- 卡是否被冻结
- 余额或信用额度
- Online transaction 权限
- Recurring transaction 权限
- International transaction 权限
- Merchant category / 商户风险
- 交易币种
- 交易金额
- 地理异常
- 持卡人历史消费模式
- 3DS 认证结果
- 银行自身反欺诈模型
第一次付款与第二个月续费，是两种交易语境
初次订阅通常由持卡人当场发起，并建立保存凭证关系；下个月的自动续费由商户在用户不在场时发起。Token 让商户无需保存和反复传递明文卡号。
Cardholder-Initiated Transaction
持卡人正在网站或 App 中主动付款。
- SESSION
- On-session
- TRIGGER
- 本人点击 Pay
- INPUTS
- 卡片、地址、CVV，可能需要 3DS
- PURPOSE
- 首次订阅并建立未来收费授权
Merchant-Initiated Transaction
商户依据事先授权，在持卡人不在场时自动收费。
- SESSION
- Off-session
- TRIGGER
- 订阅周期到期
- INPUTS
- Token / PaymentMethod + MIT indicator + 既有凭证关系
- PURPOSE
- 第二个月及之后自动续费
正常续费不应每月重新获取 CVV
初始交易建立 Stored Credential Agreement。后续 MIT 使用 Token、交易类型标识与先前凭证关系，不应要求商户反复保存或重新收集安全码。
↓
STORED CREDENTIAL RELATIONSHIP
↓
RECURRING: TOKEN + MIT INDICATOR
首次成功，不等于永久成功
- 余额不足或额度不够
- 卡被冻结、过期或替换
- Issuer 政策或商户风险变化
- 支付授权被撤销
- Recurring 权限不允许
- 银行要求重新 authentication
支付失败时，正确的排查顺序
排障的目标是定位哪一层拒绝，而不是连续更换 IP、地址或 BIN。每一次重复失败都可能成为新的历史与速度信号。
“真实住宅地址”
只证明地址存在，不证明它是这张卡的 Billing Address。AVS 关心的是后者。
“换一个卡段”
不能修复余额、卡权限、AVS、3DS、账户历史或商户对预付 / 虚拟卡的限制。
“继续多试几次”
可能把一次可诊断的失败，升级为账户、设备、IP 与卡片的速度异常。
把订阅风控压缩成一个公式
成功概率由账户、地区、网络、设备、卡片、认证、历史与发卡行决策共同决定。任何声称某一个 BIN 或某一种“干净地址”能保证成功的说法，都忽略了系统最重要的结构。