核心用法
eKYC Suite 是一款基于腾讯云的 AI Agent 技能，提供 8 项身份核验能力：人脸相似度比对（0-100 分）、照片/视频活体检测、深伪识别、身份证/银行卡/驾驶证/行驶证 OCR，以及媒体风险标签（口罩、墨镜、胁迫、多人、车内、酒店等场景）。用户上传图片或视频后，Agent 调用本地 Python 脚本完成 API 鉴权、请求签名（SHA1 40 字符）、数据加密传输，并返回结构化结果。
显著优点
1. 一站式 eKYC 能力：覆盖 KYC 全流程，无需集成多个独立服务；
2. 腾讯云背书：上游采用腾讯云 FaceID 等成熟服务，技术稳定性较高；
3. Agent 原生设计：专为 AI Agent 工作流设计，支持 MCP 风格调用，触发词清晰；
4. 安全机制完善：强制双密钥隔离（KYC/LABEL）、SHA1 签名防篡改、网络异常自动重试、敏感数据零文本输入；
5. 隐私边界明确：明确拒绝接收姓名、身份证号等文本，强制图像/视频输入，降低对话链路泄露风险。
潜在缺点与局限性
1. 地域与合规限制：主要面向中国身份证件与银行卡，海外证件支持有限；身份证 OCR 仅支持人像面与国徽面，驾驶证仅限主证；
2. 成本与配额：测试环境仅 100 次免费调用，生产计费由腾讯云收取，高并发需单独申请；
3. 人工复核强制：文档明确禁止完全自动化的高影响身份决策，必须配合人工审核；
4. 深伪检测非绝对：风险等级为参考值，存在误报/漏报可能；
5. 技术债务风险：SHA1 签名算法虽为上游强制要求，但属于弱哈希算法，长期需关注腾讯云升级计划。
适合人群
- AI Agent 开发者构建金融开户、信贷审批、保险理赔等身份核验工作流；
- 风控与合规工程师需要集成活体检测、证件 OCR、反欺诈标签的自动化初筛；
- 中小金融科技团队希望快速接入腾讯云 KYC 能力，无需自建算法团队。
常规风险
- 数据出境：图像与视频上传至腾讯云处理，需确认符合本地数据跨境传输法规；
- 敏感信息暴露：用户上传的证件照、银行卡含明文敏感信息，Agent 输出需脱敏（如身份证号掩码）；
- API 密钥泄露：KYC_APPID / KYC_SECRET / LABEL_SECRET 需严格环境变量管理，避免硬编码；
- 误依赖自动化：若绕过人工复核直接用于开户、放款等法律生效场景，可能引发合规纠纷与资金损失；
- 深伪对抗升级：深伪检测模型需持续更新，静态版本可能落后于新型攻击手段。