核心功能
eKYC Suite 是一款面向AI Agent的KYC身份验证MCP工具套件，集成腾讯云人脸识别服务，提供8项核心能力：
| 能力类别 | 具体功能 |
|---------|---------|
| 人脸验证 | 1:1人脸比对(0-100相似度评分)、照片/视频活体检测、深度伪造检测 |
| 证件OCR | 身份证正反面、银行卡、驾驶证、行驶证信息提取 |
| 风险标签 | 14种场景识别：口罩、墨镜、胁迫、多人、酒店、车内等 |
显著优点
- 开箱即用：预置Python脚本封装复杂签名流程(SHA1)，避免常见SHA256误用导致的认证失败
- 双轨认证：KYC与媒体标签分离两套凭证，支持按需配置
- 双重容错：响应解析兼容顶层/嵌套两种数据格式
- 隐私设计：明确拒绝接收姓名、身份证号等文本敏感信息，仅处理用户主动上传的媒体文件
- 中文场景优化：专门针对中国大陆身份证、驾驶证等证件训练
潜在局限
| 限制项 | 说明 |
|--------|------|
| 地域依赖 | 后端依赖腾讯云中国区域服务，国际用户需评估合规性 |
| 凭证门槛 | 需单独申请腾讯云慧眼服务账号，非通用云凭证 |
| 试用配额 | 测试环境限100次调用，生产环境按量计费 |
| 人脸遮挡 | 戴口罩、墨镜等场景会触发失败或需配合风险标签能力 |
| 决策边界 | API结果仅供参考，法律级身份确认需人工复核 |
| 网络依赖 | 视频上传可能出现999999网络错误，需重试机制 |
适合人群
- AI Agent开发者：需要为对话式机器人集成身份验证环节
- 金融科技团队：远程开户、贷款申请、保险理赔等KYC场景
- 风控合规工程师：AML反洗钱、反欺诈媒体分析
- 低代码平台用户：通过MCP协议快速接入，无需自建算法团队
安全风险与合规建议
| 等级 | 事项 |
|------|------|
| 🔴 高 | **严禁直接输入身份证号/姓名**：技能明确拒绝文本敏感信息，强制走图像上传通道 |
| 🔴 高 | **生产凭证管理**：生产环境API调用产生实际费用，需严格控制密钥分发 |
| 🟡 中 | **结果非终局**：相似度≥80仅表示"高置信度"，非法律身份证明 |
| 🟡 中 | **数据跨境**：图像数据上传至腾讯云处理，需符合数据出境合规要求 |
| 🟢 低 | **本地无存储**：技能本身不缓存图像或结果，但需确认下游云服务商数据保留策略 |
配置要求
# KYC能力(1-7项) KYC_APPID=xxx KYC_SECRET=xxx # 媒体标签能力(第8项) LABEL_APPID=xxx LABEL_SECRET=xxx
> ⚠️ 必须使用测试凭证开始，生产凭证直接计费
---
一句话总结：适合需要快速搭建中文KYC验证流程的AI Agent场景，但需严格区分"技术置信度"与"法律身份证明"的边界，高影响决策必须配合人工复核。