'时序分析：步骤模式'

设计上表达的关系：风险行为模式。 将命中某种业务风险特征的动作节点高亮或连接起来，方便比较不同用户的行为片段。

假设场景：某业务将“更换设备登录 → 修改绑定邮箱 → 批量发送消息”标记为待复核的行为模式。图中把命中的动作连接起来，分析人员就能找到哪些用户出现了这组行为，以及它们处于哪些步骤。这里是帮助理解的假设规则。

本例数据：user_004 第 4 步的关注记录 event_004_4（计数 7）与第 6 步的私信记录 event_004_6 被连线标记。本例只演示模式标注，未定义 pattern_001 的实际风险规则。

• 坐标轴：每行是一位用户，横轴是步骤；顶部显示该步骤配置的介质类型（如直播间、设备）及附加计数 +N。
• 点与线：点代表事件记录，颜色区分行为类型；线标注关联片段，颜色区分关联类别。计数 7 仍对应一个点。
• 操作：底部选择范围、横向滚动查看步骤，右侧滚动查看其他用户。