选择 7 天窗口是因为它覆盖了一个完整的工作日/周末周期，能吸收流量日内波动和周期性业务峰值，避免把正常升高误判为异常。