从126条跨界标签，理解可信验证

第一步：区分样本日期与标签信息区间

仅用 factor_day 划分 IS 与 OOS，会漏掉跨界的未来标签。审计要同时检查特征何时可得、何时决策、标签何时开始与结束，再判断训练标签是否完整落在允许的区间内。

完整时间契约：
feature_available_at ≤ decision_time < label_entry_at ≤ label_exit_at

跨界判定：
factor_day < split_date，但 label_exit_at ≥ split_date
→ 从左侧 fold 中 purge 跨界样本

这次代表性产物没有 decision_time，因此只能检查较弱的 feature_available_at < label_entry_at ≤ label_exit_at。时间先后通过，也不代表训练标签没有越过留出边界；两项检查回答的是不同问题。

第二步：把审计结论与证据逐项对应

课件给出的修复路径是：purge 跨界样本，或改用 label_exit_at 定义 IS 边界；随后重跑受影响的 IS 评估、全局相关性和 OOS 复核。报告要保留违规行与边界，而不只是给一个“检查失败”的提示。

上述数字引用原课件审计记录，未在本网页重新运行。范围是代表性 part0003 与 OOS 接口，不是对414个因子逐列执行全部检验；126条违规也不能直接推断全部因子无效。

第三步：用未来扰动反证特征是否偷看未来

选定 cutoff，仅修改它之后的数据，按同一计算路径重算特征，再对比 cutoff 及之前的输出。如果过去特征随未来数据变化，就要定位中心窗口、双向平滑或错误对齐等依赖。

保留 cutoff 及之前的输入
→ 扰动 cutoff 之后的输入
→ 重新计算特征
→ 比较 cutoff 及之前的输出，并保存差异行

课件用 clean 与 leaked 两组受控输入验证检查器：时间契约、切分边界、拟合范围、未来扰动、OOS选择五项检查，分别呈现5项 PASS 与5项 FAIL。这个对照用于证明检查器能识别预设错误，真实工程仍需提供自己的时间、拟合、重算和运行血缘证据。