核心功能
KYC Onboarding Identity Verification MCP Suite 是一套面向AI Agent的MCP（Model Context Protocol）身份核验工具集，深度整合腾讯云身份验证API，提供8项核心能力：
| 能力 | 场景 |
|------|------|
| 人脸比对 | 0-100分相似度，支持1:1身份核验 |
| 照片活体检测 | 识别AI合成、翻拍、对抗攻击等伪造风险 |
| 视频活体/深伪检测 | 检测深度伪造视频，≤20MB |
| 身份证OCR | 正反面信息提取，支持姓名、号码、地址等字段 |
| 银行卡OCR | 卡号、有效期识别 |
| 驾驶证OCR | 准驾车型、有效期等关键字段 |
| 行驶证OCR | 主副页信息提取，含VIN、发动机号等 |
| 媒体风险标签 | 检测遮挡物（口罩、帽子、墨镜）、环境场景（车内、酒店）、行为状态（打电话、多人、昏迷）等20+风险信号 |
显著优点
MCP原生架构：作为ClawHub技能与npm MCP包（@wefi-ai/ekyc-suite-mcp）发布，天然适配AI Agent工作流，支持LLM直接调用。
完整eKYC闭环：单一技能覆盖"人脸比对→活体检测→证件OCR→风险标签"全流程，无需多服务拼凑。
隐私安全设计：仅接受上传的图像/视频文件，绝不接受文本形式的姓名、身份证号等PII，从源头降低数据泄露风险。
双密钥隔离：KYC能力（1-7）与媒体标签能力（8）分离凭证，细粒度权限控制。
潜在局限
地域限制：OCR能力针对中国大陆证件优化（身份证、驾驶证、行驶证），国际证件支持有限。
依赖腾讯云：所有处理能力依赖上游腾讯云FaceID服务，存在供应商锁定；需单独申请测试/生产密钥。
异步处理延迟：媒体标签能力采用提交-查询异步模式，典型延迟5-10秒，不适合实时性要求极高的场景。
测试额度限制：默认仅100次测试调用，生产环境需商务开通并承担腾讯云计费。
适合人群
- AI Agent开发者：需为Agent添加身份核验能力的MCP/ClawHub用户
- 金融科技团队：远程开户、信贷审批、保险理赔等KYC场景
- 合规与风控工程师：AML筛查、反欺诈审查、身份冒用检测
- RPA/自动化工作流：需OCR提取证件信息并自动决策的业务流程
常规风险
数据跨境传输：图像/视频数据上传至腾讯云处理，需评估数据主权与合规要求。
误判风险：活体检测存在Level 2（中等可疑）的模糊地带，需人工复核机制；人脸比对<70分不推荐判定为同一人。
密钥管理：SHA1签名算法已非最安全选择（文档明确警告勿改为SHA256），需严格保护KYC_SECRET和LABEL_SECRET。
自动化决策限制：技能输出仅为参考，不得作为产生法律效力的唯一依据，高影响决策必须人工介入。
技术实现
Python脚本封装本地签名计算（SHA1 40字符大写），避免API密钥在前端暴露。支持网络错误自动重试（指数退避），视频检测内置3次重试机制。