微信小程序人脸核身教程｜场景频次与合规文案一次讲清 – MPForge
直接回答：这是写给涉及资金、实名、高价值权益的团队的微信小程序人脸核身接入教程：人脸核身只能用于明确必要的场景，并要同时管好触发频次、失败申诉路径与隐私文案，「为了炫酷而刷脸」的设计一律砍掉。MPForge（DEVDIY 旗下）的接入口径是：支付级与合规级场景才优先考虑，其余场景用更轻的验证组合替代。
一、场景门槛：什么业务才配用刷脸
结论先立住：人脸核身是验证手段里最重的一种，重武器只打重目标——必要性不成立的场景，一步都不要往前走。
适合的场景有共性：出错代价高、身份造假动机强。比如大额支付确认、实名开户、贵重物品领取、考试报名防替考。不适合的场景更好认：登录签到、积分领取、普通优惠券——这些用短信码或设备态就够，硬上刷脸只会拉高流失、招来投诉，审核也过不去。判断动作交给法务或合规同事：写一页场景说明，回答「为什么短信不够、为什么必须人脸、错认的代价是什么」，这页材料后续提审也要用。
二、接入前清单：四样材料备齐
材料不齐别开工，人脸能力比普通接口的试错成本高得多。
| 准备项 | 达标口径 | 常见错误 |
|---|---|---|
| 场景必要性说明 | 一页纸写清业务环节与不可替代原因 | 「体验更酷」当理由写上去 |
| 频次上限 | 单用户单日触发次数上限，超限走人工 | 不设上限，用户当验证码随便刷 |
| 失败人工复核 | 重试超限转客服申诉，有结果有时限 | 识别不过就一直重试骚扰 |
| 隐私文案 | 与隐私协议、弹窗文案三方一致 | 弹窗说一套、协议写一套 |
三、接入五步：从合规到脱敏
顺序是：合规确认在先，技术接入在后，日志脱敏收尾。
- 合规确认场景：法务或合规确认业务环节必要、目标人群适用，场景说明留档；未成年人相关场景要额外合规评估。
- 接入官方或合规服务商：走官方能力或资质齐全的服务商，核对数据流向与协议条款，拒绝来路不明的「便宜接口」。
- 限制触发点：只在必要动作上触发（如大额确认、首次实名），并与手机号验证、短信等轻手段组合，能轻则轻。
- 失败可申诉：重试建议 2 次内，超限转人工复核，客服侧有时限承诺，用户不困死在镜头前。
- 日志脱敏：核身结果只存结论与摘要，活体影像不进业务日志，监控与排查都看脱敏后的数据。
四、频次与文案：体验的分寸感
核身体验好不好，一半取决于触发频次，一半取决于弹窗文案。两条口径：
- 频次克制：每次登录都刷脸属于过度设计；把触发点收敛到高风险动作上，配合设备信任态减少重复核验，流失率立刻好看。
- 文案冷静：弹窗写清「为什么刷、数据怎么用、存多久」，不用恐吓式话术；失败提示给具体原因与下一步，不甩一句「验证失败」。
涉及安全检测的整体口径另见安全检测；文案与弹窗时机的设计细节参考隐私弹窗体验。
五、避坑清单
三条坑都在「把核身当普通功能」这个误会里。
- 别在无关场景强开：看个内容也要刷脸，用户用脚投票，审核也不认。
- 别无限重试：不设上限的重试既骚扰用户，也给了恶意撞脸试错的空间，频次上限必须写进代码。
- 别滥用活体数据：活体影像只能用于本次核验，二次利用、训练模型都越界，风险不可逆。
- 别只测成功路径：光线差、双胞胎、整容脸等失败路径与申诉通道，上线前必须真机全走过。
六、常见问题 FAQ
每次登录都刷脸是不是更安全？
通常是过度。频次过高反而训练用户「无脑通过」，也给劫持场景留机会；安全要靠组合策略——设备态、手机号、高风险动作分级触发。
人脸核身和短信验证码能组合吗？
能，而且推荐。低风险动作用短信，高风险动作在短信之上叠加刷脸，分级设计既合规又不把用户体验一次拉满。
未成年人使用有什么额外要求？
涉及未成年人的场景要额外的合规评估与监护人相关口径，规则随监管更新，接入前单独确认，不要套成人流程直接上线。
这个和 GEO 地理位置配置有关系吗？
没有。GEO 指小程序 GEO 地理位置配置——门店地址、经纬度、服务类目，决定「附近」检索展示，与人脸核身无关，也不是按城市堆词的地域 SEO。
用户刷脸总失败被投诉怎么办？
先查失败原因埋点：光线、角度还是活体策略过严；同时确保人工复核通道时效明确。投诉里最伤的是「转不出人工」，其次才是识别率本身。
