> уведомление о подозрительных событиях
А что есть "подозрительное событие" и как его отличить от не подозрительного? А у вас есть размеченный датасет подозрительных событий? Ну и т.д.
Ну очевидно же что есть. Потому что четкое формулирование бизнес требований в виде ТЗ лежит вне компетенции самого синьёристого программиста. Как и разметка датасета. Пойдете выносить мозг своему продукт овнеру/архитекту/СТО за этим. А не самовольно велосипедить на коленке за деньги компании, которых, как говорят, в стартапах очень не хватает