核心功能
eKYC Suite 是专为AI代理和MCP客户端设计的身份验证工具集，整合8项腾讯云eKYC能力：
1. 人脸比对 — 0-100相似度评分，≥80分高置信匹配
2. 照片活体检测 — 识别AI合成、翻拍攻击等伪造风险
3. 视频活体/深伪检测 — 检测视频深度伪造，支持≤20MB视频
4. 身份证OCR — 正反面信息提取（姓名、身份证号、地址、签发机关等）
5. 银行卡OCR — 卡号、有效期识别
6. 驾驶证OCR — 证号、姓名、准驾车型、有效期
7. 行驶证OCR — 车牌、VIN、发动机号、注册信息等
8. 媒体风险标签 — 检测口罩、帽子、墨镜、胁迫、多人在场、车内场景等17类风险信号
显著优势
- 完整工作流覆盖：从人脸核验到证件OCR到风险标签，一站式满足KYC需求
- MCP原生支持：可作为MCP server被任意兼容客户端调用
- 严格的隐私边界：仅接受图像/视频输入，绝不接收姓名、身份证号等文本敏感信息
- 签名安全机制：内置SHA1签名算法，防篡改防重放
- 双路径响应解析：兼容多种API响应格式，降低解析失败率
局限性与风险
| 限制项 | 说明 |
|--------|------|
| **地理限制** | 证件OCR针对中国身份证/驾驶证/行驶证优化，国际证件支持有限 |
| **依赖上游** | 核心能力完全依赖腾讯云API，存在供应商锁定风险 |
| **配额限制** | 测试环境仅100次/APPID，生产需单独采购 |
| **视频大小** | 单视频≤20MB，超长视频需预处理 |
| **人工审核要求** | 官方明确禁止作为高影响决策的唯一依据 |
适合人群
- AI Agent开发者构建金融/合规场景代理
- 金融科技团队实现远程开户、贷款审批
- 风控合规工程师搭建AML筛查流程
- 需要MCP兼容eKYC能力的任何AI工作流
安全风险提示
S级（高）：处理敏感个人生物特征数据（人脸、身份证件图像）
- 所有图像数据实时传输至腾讯云，无本地缓存
- 需配置双组密钥（KYC_APPID/KYC_SECRET + LABEL_APPID/LABEL_SECRET）
- 生产环境密钥误用将产生实际计费
- 建议：实施最小权限原则、启用IP白名单、敏感输出脱敏展示、高价值决策引入人工复核