> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit 2026年10月更新日志：身份与欺诈防范功能

> 2026年10月，Didit 推出适用于所有产品的统一定价套餐，并新增身份认证、Investigator 智能体、Ask Didit 和服务端 SDK，控制台也全新升级。

### 一个套餐覆盖所有产品

从 2026 年 11 月 1 日起，您的组织只有一个套餐，覆盖身份验证、认证，以及交易监控与 Travel Rule。一个额度余额即可支付所有产品费用。在 Growth 和 Scale 套餐中，同一项折扣适用于所有价格。

* **Free**：按标价计算，每月 $0。使用工作邮箱注册的组织，每月可获得 $10 额度，用于除电话验证以外的每项检查。电话验证由充值支付。
* **Growth**：每月 $99，每月 $115 额度，所有价格享 4% 折扣。包含 Investigator 和 Support Drop-off 智能体、使用一个蓝图的案件管理，以及 Didit 欺诈网络。
* **Scale**：每月 $299，每月 $350 额度，所有价格享 10% 折扣。包含使用您自有域名的白标、带路由的完整案件管理、网络调查和优先支持。新组织可享受 14 天 Scale 试用。
* **Enterprise**：定制年度合同，您的年度承诺金额即为当年额度。包含企业单点登录和 SCIM、跨组织欺诈信号，以及专属团队。
* **年付**：Growth 和 Scale 可一次性按年付费，分别为 $1,128 和 $3,408。
* **充值**：在 Free、Growth 和 Scale 上，充值按面值计入，可支付所有产品，有效期 12 个月。每次检查先使用本月额度，然后使用最早的充值。
* **包含的受监控交易**：Free 每月 1,000 笔，Growth 每月 10,000 笔，Scale 每月 100,000 笔。超出配额的每笔按标价 \$0.001 收费，在 Growth 和 Scale 上再扣除您套餐的折扣。
* **所有人享更低价格**：白标从每个完成会话 $0.20 降至 $0.10；电话验证码的 Didit 费用从 $0.04 降至 $0.02；邮箱验证从每次检查 $0.03 降至 $0.02。
* **您发送给用户的消息**：邮件每封 $0.02。短信按运营商每段价格加 $0.02 的 Didit 费用计费。WhatsApp 消息按 WhatsApp 价格加 \$0.02 的 Didit 费用计费；若使用您自己的 WhatsApp Business 账户，则只收取该费用。您的套餐折扣仅适用于 Didit 的费用。
* **状态邮件免费**：验证过程中 Didit 发送的验证码、链接和结果不收费。
* **您已购买的内容不会丢失**：2026 年 11 月 1 日之前购买的余额永不过期；该日期之前连接的自定义域名在任何套餐下都将继续有效；已签署的合同在续约前保持原有条款。
* **控制台中的计费与套餐**：查看您的套餐、额度、余额、每次检查的用量和收据，更改套餐，充值，并设置带月度上限的自动充值。

参见 [定价](https://docs.didit.me/zh/getting-started/pricing.md) 和 [计费与套餐](https://docs.didit.me/zh/console/billing.md)。

![企业控制台中的套餐页面，并排显示 Free、Growth 和 Scale 套餐，包括每个套餐的月费、包含的额度、折扣和价格](https://mintcdn.com/didit-0f962782/dVy44qD-y_qOidta/images/changelog/october-2026/one-plan.png?fit=max\&auto=format\&n=dVy44qD-y_qOidta\&q=85\&s=755e1e0b670bc1f6d6ac07e8eadd71b2)

### 为您自己的用户提供认证

认证可让您的客户登录您的应用，提供您自己的源（origin）上的托管登录页面，并支持带 PKCE 的 OAuth 2.0 流程。您可以单独使用，也可以与身份验证和交易监控搭配使用。

* **所有常见登录方式**：密码、邮箱验证码、魔法链接、手机验证码、通行密钥、社交登录、组织 SSO 和多因素认证，均可按应用单独开启
* **托管页面**：登录、魔法链接、邀请和密码重置页面位于 `https://<slug>.auth.didit.me`，或您已验证的自定义域名上
* **可验证的令牌**：从 `POST {origin}/token/` 获取访问令牌、ID 令牌和刷新令牌，发现 endpoint 和 JWKS 位于同一源上
* **攻击防护**：暴力破解锁定、挑战验证、泄露密码检查、攻击模式和速率限制
* **迁移现有用户**：从 JSON 或 CSV 文件导入账户，先进行试运行检查，然后再开始导入
* **先在沙盒中测试**：沙盒应用拥有独立的源，并接受 `http://localhost` 重定向 URL 用于本地开发。生产应用只接受完全按注册内容填写的 `https://` URL
* **定价**：每月前 50,000 名活跃用户在所有套餐上均免费，之后每名活跃用户 \$0.02 起。注册后从未再次回来使用的用户不收费。

Didit 按应用开启认证，因此请联系我们为您启用，并先在沙盒应用中测试。下方的服务器端 SDK 用于验证其令牌。参见 [认证](https://docs.didit.me/zh/authentication/overview.md)、[登录方式](https://docs.didit.me/zh/authentication/sign-in-methods.md)、[机器人防护](https://docs.didit.me/zh/authentication/bot-protection.md) 和 [迁移](https://docs.didit.me/zh/authentication/migration.md)。

![企业控制台中的认证设置，开启了八种登录方式、Didit ID Wallet、仅允许真人的防护，以及登录框的实时预览](https://mintcdn.com/didit-0f962782/dVy44qD-y_qOidta/images/changelog/october-2026/authentication.png?fit=max\&auto=format\&n=dVy44qD-y_qOidta\&q=85\&s=387e796d20a56947920a8ea0fe2defe7)

### Investigator 智能体审核您的队列

Investigator 为每个等待人工处理的项目准备报告，包括审核中的身份验证会话和企业验证、持续 AML 监控命中、交易警报和案件。

* **可核查的报告**：包括建议（批准、拒绝、要求补充信息或升级）、置信度水平、推理过程，以及证据要点。每个证据要点都会注明其来自记录的哪一部分。
* **筛查命中结果分类**：对每个筛查命中，说明其是同一人、不是同一人，还是无法确定。
* **先进行影子模式**：在您上线之前，它会撰写报告，并对照您团队的决策对自身进行评分，为期 7 天、14 天（默认）或 30 天。设置、影子模式和回测永不收费。
* **按队列选择自主程度**：**已关闭**、**建议**（默认：由人员决定每个项目）、**自动**（对您策略涵盖的高置信度项目作出决策）或**完全自动**。您可以设置一致性阈值、质量抽样、每日上限，以及交易的金额上限。
* **固定防护措施**：制裁命中始终交由人员处理；欺诈和 AML 原因绝不会传递给终端用户；任何决策都不使用受保护特征；它从不提交监管报告；每项决策都会被记录，并可被推翻。
* **在您的审计日志中**：Investigator 自身的决策与您团队的决策一并记录。
* **定价**：Growth、Scale 和 Enterprise 套餐下，每次完成的审核收费 \$0.20。

The Investigator 智能体永远不会在沙盒应用上运行，而且我们正在逐个组织开启该功能，因此请联系我们为您启用。请参阅 [Investigator 智能体](https://docs.didit.me/zh/console/investigator.md)。

![Business Console 中的 Investigator 队列，其中一份报告建议通过某项验证，并列出其置信度、推理过程和引用的证据](https://mintcdn.com/didit-0f962782/fsv9Vw5qPzF3dnZu/images/changelog/october-2026/investigator.png?fit=max\&auto=format\&n=fsv9Vw5qPzF3dnZu\&q=85\&s=ed4e339ac43840fe85158647bb9e0c15)

### 全新的 Business Console 与 Ask Didit

Business Console 的所有页面都采用了全新设计，从**首页**和**快速开始**到会话、工作流、交易、案件和设置，Ask Didit 都在其中运行。

* **用自然语言提问**：Ask Didit 可以查找会话、回答有关您的活动和通过率的问题，并创建或修改工作流和交易规则
* **每项更改都需您批准**：当 Ask Didit 要写入数据时，会先显示**确认此操作**。工作流编辑会汇总为一份摘要，其中包含**撤销**、**重做**、**在编辑器中打开**和**保存草稿**
* **附加文件与语音输入**：最多可附加四个文件，每个不超过 10 MB，支持 JPEG、PNG 或 WebP 图片、PDF、Word、纯文本、CSV 和 Excel 文件，也可以使用麦克风

请参阅 [Ask Didit](https://docs.didit.me/zh/console/ask-didit.md)。

![Ask Didit 面板，在一次请求后列出 KYC 和 AML 工作流草稿中的三项未保存更改，并提供全部撤销、在编辑器中打开和保存草稿按钮](https://mintcdn.com/didit-0f962782/fsv9Vw5qPzF3dnZu/images/changelog/october-2026/ask-didit.png?fit=max\&auto=format\&n=fsv9Vw5qPzF3dnZu\&q=85\&s=c48e9c61e967daa0cfd3f52bcd22bf9a)

### 更强的欺诈信号

识别通过注入而非摄像头拍摄的图像，以及曾在早前攻击中出现过的人脸。

* **检测到注入攻击**：`INJECTION_ATTACK_DETECTED` 会标记证件图像或自拍照是通过注入而非设备自身摄像头拍摄的，例如虚拟摄像头、由页面或浏览器自动化生成的摄像头视频流，或被劫持的摄像头。其在**身份证件验证**步骤中的操作默认为**拒绝**，您可以将其设置为**审核**或**无操作**
* **来自早前攻击的人脸**：`FACE_MATCHES_LIVENESS_ATTACK` 会标记与另一用户早前被高置信度判定为攻击的图像相匹配的人脸。在活体检测和年龄估算步骤中，可将其设置为**无操作**（默认）或**审核**
* **证件拍摄时的自拍照用于人脸搜索**：用户拍摄证件时拍下的自拍照，与活体检测自拍照一样进行人脸搜索，比对您的人脸黑名单和已通过的用户，并在**身份证件验证**步骤的**规则**标签页中设有单独开关。其匹配结果会列在会话中

请参阅 [身份证件验证警告](https://docs.didit.me/zh/core-technology/id-verification/warnings-id-verification.md)、[活体检测警告](https://docs.didit.me/zh/core-technology/liveness/warnings-liveness.md)和[人脸搜索](https://docs.didit.me/zh/core-technology/face-search/overview.md)。

### 生物识别同意

伊利诺伊州（BIPA）、德克萨斯州（CUBI）和科罗拉多州的生物识别隐私法要求，企业在收集面部几何信息之前，必须发出告知并获得明确授权。Didit 现在可以在首次采集人脸之前，向受这些法律约束的人员显示同意步骤，并将其答复保存在会话中。

* **选择模式**：**自动**（默认）仅在触发条件适用时显示该步骤，例如用户所在的州；**始终**会在每个采集人脸的会话中询问；**从未**则由您自行收集同意
* **告知我们您已知的信息**：在创建会话时发送 `user_state`，或发送 `biometric_consent` 并附上您已收集的同意信息，以免再次询问
* **托管流程和 4.10.0 或更高版本的原生 SDK** 可以显示该步骤

Didit 会显示该步骤并记录答复；您需要自行判断您的用户流程是否符合适用于您业务的法律。请参阅 [生物识别同意](https://docs.didit.me/zh/getting-started/biometric-consent.md)。

### 案件管理

监管报告现在在案件管理中拥有完整的生命周期，与调查中的验证、交易和客户请求并列。

* **可管理的监管报告**：可从案件或**报告**页面创建报告，跟踪其生命周期，并删除不再需要的报告。请参阅 [FIU 报告](https://docs.didit.me/zh/console/case-management/fiu-reports.md)

![Business Console 中的一个案件，包含两项关联验证和一笔交易、两项客户请求，以及一份草稿形式的可疑活动报告](https://mintcdn.com/didit-0f962782/fsv9Vw5qPzF3dnZu/images/changelog/october-2026/case-management.png?fit=max\&auto=format\&n=fsv9Vw5qPzF3dnZu\&q=85\&s=96ca3efceb8fc0242dad75e0720afa14)

### 位置验证

新的工作流步骤会在用户验证时确认其所在位置，依据是浏览器或原生 SDK 读取的一次设备位置，或连接的 IP 位置。

* **允许和阻止区域**：证明用户位于您获得许可的司法辖区内，或将其拒之于您不提供服务的地区之外
* **距离检查**：将设备位置与 IP 位置以及其证件上的地址进行比较
* **欺骗信号**：模拟位置、VPN、代理、Tor 和模拟器会触发各自的警告。每个警告的操作（`NO_ACTION`、`REVIEW` 或 `DECLINE`）决定步骤状态，并以最强的操作为准
* **一次读取，需经同意**：用户会看到需要其位置的原因，其接受的告知内容会记录在结果中，且每次尝试只能提交一次
* **定价**：每次检查 \$0.05

请参阅 [位置验证](https://docs.didit.me/zh/core-technology/location-verification/overview.md)。

![浅蓝色渐变背景上的 Didit 卡片，带有地球图标，标题为“位置验证”](https://mintcdn.com/didit-0f962782/fsv9Vw5qPzF3dnZu/images/changelog/october-2026/location-verification.png?fit=max\&auto=format\&n=fsv9Vw5qPzF3dnZu\&q=85\&s=e03f20b83bd36bdb3db680976d31cb72)

### 地址验证

确认邮寄地址是否存在，并返回标准化后的地址，包括其投递地址行、组成部分和坐标。

* **全新 API**：`POST /v3/address-validation/` 接受单行地址或结构化字段形式的地址，且国家/地区始终为必填项。每个地址收费 \$0.10
* **在您的工作流中使用**：在**身份证件验证**和**地址证明**步骤中开启地址验证，并选择地址未通过验证时的处理方式
* **仅针对地址**：`verified` 结果表示该地点存在，但并不代表有人居住在那里

请参阅 [地址验证](https://docs.didit.me/zh/standalone-apis/address-validation.md)。

### 电子签名级别

电子签名允许已验证的用户，或公司的法定代表人和关键人员，在验证流程中签署您的 PDF 和 Word 文档。

* **简单（默认）**：无需身份证件验证、邮箱或电话
* **高级（AES）**：需要已通过的身份证件验证以及已验证的邮箱或电话，签署人将通过发送至该联系方式的一次性验证码进行确认
* **合格（QES）**：显示为**即将推出**。通过 API 保存时返回 `400` 和 `qes_not_available`，且绝不会被高级（AES）静默替代
* **定价**：每个已签署会话收费 \$0.10，无论是简单还是高级签名，也无论文档数量。被拒绝、失败或过期的签名不收费

See [电子签名](https://docs.didit.me/zh/core-technology/electronic-signature/overview.md).

### Travel Rule

加密转账更容易送达对方，您还能看到他们需要的每一条消息。

* **对手方发现**：仅携带地址的转账更容易送达其对手方。在被判定为无法路由之前，Didit 会按顺序尝试：（1）另一位 Didit 客户证明其控制的钱包，（2）该地址的归属信息，（3）在您使用的 Travel Rule 网络提供查询功能时，通过该网络查询，以及（4）您指定的对手方。只有这些都不成功，才会询问终端用户。您或终端用户选定的 VASP 始终优先。
* **可追踪的投递**：Didit 会发送转账需要的每一条消息，并持续重试，直到对方接收。转账的 `delivery` 字段会显示最新消息、其状态及其通道。
* **无需网络凭证即可测试**：在沙盒中，Didit 测试 VASP 会以您选择的场景响应您发出的转账，并可向您发送入站转账，以测试您这一侧的处理。
* **更多链的结构**：支持 UTXO 转账，以及需要 memo 或 tag 的网络。

参见 [Travel Rule](https://docs.didit.me/zh/transaction-monitoring/travel-rule.md) 和 [在沙盒中测试 Travel Rule](https://docs.didit.me/zh/transaction-monitoring/travel-rule-sandbox.md)。

### 钱包筛查

在更多网络上筛查钱包，需要发送的信息更少。

* **新增四个网络**：托管钱包和交易哈希筛查现已覆盖 Avalanche C-Chain（`AVAX`）、Cardano（`ADA`）、Stellar（`XLM`）和 Hedera（`HBAR`），共计 17 个网络。
* **需要发送的信息更少**：对于比特币、Tron 或 Solana 地址，可以不填写网络，Didit 会根据地址格式识别；也可以发送常见的网络名称，例如 `POLYGON` 或 `BSC`。`0x` 地址仍需指定网络：未指定时，请求会返回 `422`（`wallet_screening_chain_undetermined`）并列出候选网络，且不会进行筛查，也不会计费。
* **在正确的网络上处理代币**：USDT、USDC 或 ETH 的 `0x` 交易哈希会在以太坊、BNB Chain、Polygon、Base、Arbitrum 和 Optimism 上查询，并在找到该交易的网络上进行筛查。

参见 [钱包筛查](https://docs.didit.me/zh/core-technology/wallet-screening/overview.md)。

### 企业验证

在 API 上构建您自己的企业入驻界面，并对照更多官方来源核验税号。

* **十个亚太市场的 Lite 核查可查询国家登记簿**：在澳大利亚、中国、香港、日本、新西兰、新加坡、韩国、台湾、泰国和越南，Lite 核查还会查询国家公司登记簿，因此新注册的公司一旦被登记簿收录，即可被找到。这些市场的 Lite 核查费用为 $3.00，其他地区仍为 $2.00。详见 [KYB 登记簿定价](https://docs.didit.me/zh/getting-started/kyb-registry-pricing.md)。
* **Headless KYB**：新的 endpoint 可上传企业文件、返回从中提取的相关方，并允许您创建、更新和删除相关方草稿，以及提交相关方。详见[集成指南](https://docs.didit.me/zh/business-verification/integration-guide.md)。
* **针对官方来源的税号与 VAT 核查**：VAT 号和税号会对照官方登记簿进行核查，例如欧盟 VAT 登记簿，以及挪威、瑞士、巴西、哥伦比亚、哥斯达黎加、厄瓜多尔和巴拉圭的国家税务登记簿。在其他数十个国家，则会按官方格式和校验位规则进行核查。法国 SIREN 或 SIRET、荷兰 RSIN，或完整的匈牙利税号，会先转换为对应的 VAT 号。详见[公司数据](https://docs.didit.me/zh/business-verification/company-data.md)。

### 电话验证

在每一条验证码中体现您的品牌，贯穿始终。

* **自定义短信文本和发送方 ID**：9 月的更新已支持在短信验证码中加入您的名称；现在，在 **White Label → SMS** 下，您可以按语言编写完整的短信验证码文本，使用 `{code}` 和 `{brand}`，并在运营商允许的地方使用您自己的发送方 ID。当验证码通过无法承载这些内容的路由重新发送时，它仍会以 Didit 的文本送达，并以您的短信发送方名称签名，由 Didit 的发送方发出。
* **使用您自己的号码发送 WhatsApp 验证码**：连接您自己的 WhatsApp Business 号码，使用户收到以您的企业名称和号码发出的验证码。

参见 [电话验证](https://docs.didit.me/zh/core-technology/phone-verification/overview.md)。

### Session API 与 Webhook

以任意规模删除、导出和统计会话。

* **一次调用删除数千个会话**：大批量删除以任务形式运行。当[批量删除会话](https://docs.didit.me/zh/management-api/sessions/batch-delete.md)请求匹配的会话超过 20 个时，API 会返回 `202` 和一个删除任务。轮询[获取会话删除任务](https://docs.didit.me/zh/management-api/sessions/get-deletion-job.md)，直到其报告 `COMPLETED` 或 `FAILED`。请求中仍会删除最多 20 个会话，并为每个会话返回一条结果。
* **仅删除您筛选出的会话**：使用 `delete_all: true` 时，您可以借助[列出会话](https://docs.didit.me/zh/sessions-api/list-sessions.md)的筛选条件缩小删除范围，每个筛选条件都需加上 `filter_` 前缀，例如 `filter_status` 或 `filter_date_from`。未知的筛选条件或无法读取的值，会在删除任何内容之前被拒绝。
* **统计子验证**：删除企业验证时，它所创建的关键人员验证和企业验证也会一并删除，`deleted_child_verifications` 会返回删除的数量。批量删除会话只删除 KYC 会话，因此该字段始终为 `0`。
* **删除会话时丢弃排队中的 Webhook**：已删除会话中仍在排队的 Webhook 投递及其重试会被丢弃。已送达的 Webhook 不受影响。
* **一个 ZIP 包含会话的所有文件**：[导出文件](https://docs.didit.me/zh/sessions-api/export-files.md)会生成一个 ZIP，包含 KYC 或 KYB 会话中的证件正反面、自拍照、活体视频和上传的证件，且保持原始质量。
* **按小时查看当天数据**：新的[分析 endpoint](https://docs.didit.me/zh/management-api/analytics/today-by-hour.md)可按本地小时返回当天的验证数量、上周同一天的数据，以及当天的结果。

### 服务端 SDK

官方类型化服务端 SDK 1.0 版本支持 Python、Node.js、Go、Java、PHP、Ruby 和 .NET，可调用服务端 endpoint、验证 Didit 发送给您的 Webhook，并检查身份验证 token。API 参考页面在其最新版本覆盖某个 endpoint 后，会在 cURL 请求旁显示该 SDK 的代码示例。详见[服务端 SDK](https://docs.didit.me/zh/integration/server-sdks/overview.md)。

### 原生 SDK 先选对国家

React Native 和 Flutter 4.9.1 将 iOS 和 Android SDK 固定为 4.9.1。

* **先选对国家**：当 IP 查询在页面显示之后才完成时，证件和地址证明的国家选择器会停留在列表中的第一个国家。现在它们会切换到检测到的国家，但不会覆盖会话中设置的或用户选择的国家。
* **Android 修复**：问卷标题跟随 SDK 语言，完整包中的 NFC 护照扫描不再崩溃。
* **文案优化**：iOS 和 Android 4.9.1 SDK 改进了俄语和吉尔吉斯语的验证文案。

### 文档与 AI 智能体

文档现已支持更多语言，智能体也可以只读取所需的部分。

* **西班牙语、巴西葡萄牙语和日语**：首批 40 个页面已分别翻译为这三种语言。
* **每个 API 错误都有对应页面**：[API 错误](https://docs.didit.me/zh/integration/api-errors.md)列出了每个状态码、响应体结构和稳定的错误码，并说明哪些情况可以安全重试。
* **每个产品的页面地图**：`/llms/<product>.md`，例如 [`/llms/user-verification.md`](https://docs.didit.me/llms/user-verification.md)，让智能体只需加载某个产品的文档，而无需加载完整索引。
* **更新日志中心**位于 [所有更新](https://docs.didit.me/zh/changelog/index.md)，支持按产品筛选，并提供一个 RSS 订阅源。

### 即将推出

以下内容已有文档说明，但尚未在生产环境中启用。

* **日本 My Number Card**：NFC 步骤将通过原生 SDK 中的 JPKI 读取 My Number Card，并由用户输入卡片 PIN。在此之前，原生 SDK 在支持 NFC 的手机上使用 My Number Card 时会跳过 NFC 步骤。详见 [NFC 验证](https://docs.didit.me/zh/core-technology/nfc-verification/overview.md)。
* **银行验证**：它将确认某个银行账户属于先前步骤已验证的个人或企业。验证方式包括银行登录，或根据用户输入的信息进行账户核验；备用方式为上传对账单和小额打款。**Continue without your bank** 始终可用。详见 [银行验证方式](https://docs.didit.me/zh/core-technology/bank-verification/verification-methods.md)。

### 改进

* **标记未知证件版式**：证件类型警告也涵盖与任何官方版式都不匹配的证件正面。
* **默认采用最长数据保留期**：新应用默认采用其套餐允许的最长数据保留期。

### 修复

一项错误现在会自行说明原因。

* 修复了 [导入共享会话](https://docs.didit.me/zh/sessions-api/share-session/import.md) 的错误：无效、过期或不属于本应用的共享 token，或指向已删除会话的共享 token，现在都会返回 `400`，并在 `share_token` 下给出原因。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.