核心用法
Didit AML Screening API 是一款面向企业及金融机构的反洗钱筛查工具，通过 RESTful API 将个人或企业实体与全球 1300+ 监控数据库进行实时比对。核心调用极为简洁：仅需提供 full_name 即可发起基础筛查，支持通过 date_of_birth、nationality、document_number 等字段提升匹配精度。API 采用双评分体系：Match Score（身份置信度）基于 RapidFuzz 算法计算名称、出生日期、国籍的加权匹配；Risk Score（风险等级）综合国家风险、类别风险（制裁/PEP/负面媒体）及犯罪记录进行量化评估。最终返回 Approved、In Review、Rejected 三种合规决策状态。
关键配置能力：用户可自定义权重分配（名称/出生日期/国籍三项总和须为100）、调整匹配阈值（默认93分区分误报与待审）、选择实体类型（个人/企业）。文档编号作为"Golden Key"可在完全匹配时直接将 Match Score 提升至100，实现确定性身份核验。
显著优点
1. 数据覆盖广度：整合 OFAC SDN、联合国、欧盟、英国财政部、国际刑警、FBI 等 170+ 国家级制裁名单，覆盖 1-4 级政治公众人物（PEP）及 5 万+ 负面媒体源
2. 智能模糊匹配：采用 RapidFuzz WRatio 算法，自动处理拼写错误、词序颠倒、中间名差异等常见数据变体
3. 双维度风险评估：分离"是否为同一人"与"风险有多高"两个独立问题，显著降低合规误判率
4. 零代码监控升级：Pro 套餐用户自动获得每日自动重筛与实时 Webhook 通知，无需额外开发
5. 灵活权重配置：允许机构根据自身风险偏好调整评分模型，适配不同司法管辖区的合规要求
潜在缺点与局限性
- 成本门槛：API 调用按积分计费，高频率筛查或大额客户群可能产生显著运营成本；403 错误直接提示"积分不足"
- 依赖外部数据质量：制裁名单更新延迟、各国 PEP 定义差异、负面媒体主观性均可能影响 Risk Score 准确性
- 误报仍需人工介入：即使 Match Score ≥93 标记为"待审"，最终确认仍需合规人员判断，无法完全自动化
- 地理覆盖盲区：虽然宣称 1300+ 数据库，但对部分司法管辖区（如特定离岸金融中心）的本地制裁名单覆盖可能不完整
- Golden Key 悖论：文档编号匹配成功即强制满分，若数据源本身存在证件号错误录入，将导致确定性误判
适合人群
- 金融科技公司：数字银行、加密货币交易所、支付机构需满足 FATF 旅行规则及各地牌照要求
- 跨境电商平台：高风险国家卖家准入筛查、大额交易对手方尽职调查
- 法律与会计服务机构：客户准入阶段的法定 KYC 义务履行、并购交易标的合规尽调
- 人力资源与猎头企业：高管背调中的声誉风险筛查、国际派遣人员的制裁合规检查
常规风险
| 风险类型 | 具体表现 | 缓释建议 |
|---------|---------|---------|
| **数据隐私合规** | 传输个人敏感信息至第三方服务商，需满足 GDPR、CCPA 等跨境数据传输要求 | 签署 DPA、确认 Didit 数据处理协议条款、评估是否需要用户明示同意 |
| **API 密钥泄露** | `x-api-key` 硬编码或日志泄露可能导致未授权调用及积分盗刷 | 采用密钥管理服务、设置 IP 白名单、启用调用量异常告警 |
| **模型依赖风险** | 过度信任算法评分，忽视制裁名单的政治敏感性（如联合国 vs 单边制裁差异） | 建立人工复核机制、定期校准阈值、保留审计日志备查 |
| **连续监控延迟** | 名单更新与每日重筛之间存在时间窗口，新上榜实体可能被遗漏 | 对高风险客户缩短重筛周期、结合实时交易监控作为补充 |
| **供应商集中度** | 单一 AML 提供商依赖，若服务中断将影响合规连续性 | 评估备用供应商方案、定期验证 SLA 与故障转移能力 |