警报评分因何变化？基于精确计算与稀疏事件估计的因果归因方法

研究人员提出一种在混合结构因果模型（SCM）状态上构建 Shapley 博弈的新框架，用于在稀疏事件数据下将警报评分变化归因到因果结构的变化机制中。针对有序线性 SCM 和二次评分，该方法利用一阶与二阶矩递归结合正交求积，在多项式时间内精确计算完整的 Shapley 向量并消除组合计算爆炸。实验表明该方案支持百量级变量扩展，并能在小样本事件数据下提供归因误差界与 top-k 恢复保证。