核心能力
KYC Onboarding eKYC Suite 是一套面向 AI 智能体与 MCP 客户端的端云协同身份验证工具集，基于腾讯云慧眼 FaceID 能力构建，涵盖 8 项核心功能：
- 人脸比对：0-100 分相似度评分，支持同一人判定阈值策略（≥80 高置信，70-79 可调，<70 建议重采）
- 照片/视频活体检测：识别屏幕翻拍、打印攻击、AI 合成等欺诈手段，输出风险等级与 12 类风险标签
- 深伪检测：针对视频内容识别深度伪造痕迹
- 证件 OCR：支持中国大陆身份证（正反面）、银行卡、驾驶证（主页）、行驶证（主页/副页）结构化提取
- 媒体风险标签：检测遮挡物（口罩、墨镜、帽子）、场景（车内、酒店、多人）、状态（闭眼、通话、胁迫）等 15+ 维度
显著优点
1. 开箱即用的智能体集成：同时作为 ClawHub Skill 与 npm MCP Server 发布，支持 clawhub install 与 @wefi-ai/ekyc-suite-mcp 双路径接入
2. 完整的 KYC 工作流覆盖：从人脸核验、证件读取到环境风险识别，满足远程开户、信贷审核、保险理赔等场景
3. 隐私优先设计：明确拒绝文本形式的人名、身份证号、手机号输入，强制要求上传图像/视频，降低对话链路泄露风险
4. 企业级安全机制：API 请求采用分级鉴权（access_token → ticket → SHA1 签名），脚本内置防篡改断言（强制 40 字符签名），支持 IP 白名单与测试额度隔离
5. 弹性错误处理：内置 3 次指数退避重试、双路径响应解析（顶层/result 嵌套）、详错误码映射至用户友好提示
潜在局限与风险
| 局限 | 说明 |
|------|------|
| **地域与证件限制** | OCR 仅针对中国大陆证件优化，境外护照、港澳台证件支持有限 |
| **腾讯云绑定** | 核心能力完全依赖腾讯云 FaceID 服务，存在供应商锁定；服务可用性与定价受腾讯云政策影响 |
| **配额与成本** | 测试环境仅 100 次/能力，生产调用需单独开通并按量付费，高频场景需评估成本模型 |
| **异步延迟** | 媒体标签检测采用提交-轮询异步模式，典型耗时 5-10 秒，高并发下可能触发限流（默认 1 并发） |
| **合规边界** | 明确声明"API 结果仅供参考，不构成法定身份证明"，开发者需自行叠加业务逻辑与人审环节 |
| **敏感数据处理** | 身份证、银行卡 OCR 返回敏感字段，虽承诺不缓存数据，但传输过程仍需 HTTPS 加密与最小化输出 |
适合人群
- AI Agent 开发者：为智能体添加身份核验能力的 MCP/Skill 集成者
- 金融科技团队：数字银行、消费金融、保险科技的远程开户与风控合规工程师
- 合规与风控架构师：需要 AML/KYC 流程中嵌入生物特征 anti-spoofing 与文档真实性验证
- SaaS 平台服务商：向客户提供嵌入式身份验证能力的 ISV
常规风险
- 高影响决策误用：禁止作为完全自动化、无法律救济渠道的高风险身份决策唯一依据
- 密钥管理：KYC_APPID/KYC_SECRET 与 LABEL_APPID/LABEL_SECRET 需分级保管，测试/生产凭证混用可能导致计费异常
- 深伪对抗滞后：AI 生成技术演进快于检测模型，需持续关注腾讯云算法更新与误报/漏报率
- 跨境合规：涉及境外用户数据时，需额外评估数据出境与 GDPR/CCPA 合规性