Instal dua belas Agent Skills open-source Didit ke Cursor, Claude Code, Codex, atau OpenCode dengan satu perintah `npx`. Tanyakan ke agent dalam bahasa Inggris biasa. Agent akan menulis kode dan memanggil live API.
Robinhood Ventures
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Kenapa skills, bukan docs
Berikan Cursor tab dokumentasi, dan ia akan mengarang endpoint serta mengubah status enum menjadi huruf kecil. Berikan Didit skill, dan setiap baris akan mengarah ke API yang sebenarnya, endpoint terkunci, header terkunci, scaffold handler signed-webhook. Cukup satu perintah `npx`.
Jalankan `npx skills add didit-protocol/skills` di project Anda. CLI akan mendeteksi Cursor, Claude Code, Codex, atau OpenCode dan menempatkan setiap skill ke folder yang tepat. Instal hanya satu dengan `--skill didit-face-match`.
Ambil satu dalam 60 detik di [business.didit.me](https://business.didit.me) dan `export DIDIT_API_KEY=…`, atau biarkan agent mendaftar secara terprogram, `POST /programmatic/register/` diikuti dengan `verify-email/`, dan key akan kembali dalam respons. Tidak perlu browser.
*“Tambahkan Didit KYC ke alur pendaftaran saya.”* *“Saring user ini terhadap daftar AML.”* Agent membaca skill yang relevan, menulis kode, dan menghubungkan handler signed-webhook. Langsung benar di percobaan pertama, tidak perlu bolak-balik tab dokumentasi.
Didit meng-host kamera, pengambilan dokumen, selfie, dan hand-off mobile. Kurang dari 30 detik untuk user. Keputusan dalam waktu kurang dari 2 detik di webhook Anda, ditandatangani dengan `X-Signature-V2` agar Anda bisa mempercayainya.
Didit · Katalog
Didit · npx install
Didit · Host
Didit · Skill apa yang terkunci
Didit · Setup
Didit · github.com/didit-protocol/skills
Di setiap skill
Tiga jalur instalasi
$ npx skills add didit-protocol/skills
✓ 12 skill terinstal
# or just one
$ npx skills add didit-protocol/skills \
--skill didit-face-match
# set the api key
$ export DIDIT_API_KEY="sk_live_..."Cursor, Claude Code, Codex, OpenCode terdeteksi otomatis.$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "$DIDIT_WORKFLOW_ID",
"vendor_data": "user-42",
"callback_url": "https://app/cb"
}'{ "url": "verify.didit.me/..." }You are installing the Didit Agent Skills into this project and wiring the first verification session against the live https://verification.didit.me/v3/ API. After this prompt, the project should pass identity verification — Know Your Customer (KYC), Anti-Money Laundering (AML) screening, document Optical Character Recognition (OCR) — through Didit.
Didit ships twelve open-source Agent Skills at https://github.com/didit-protocol/skills and follows the open standard at https://agentskills.io. The CLI auto-detects whether you are running inside Cursor, Claude Code, Codex, or OpenCode and drops the skills into the right folder.
PRE-REQUISITES
- A Didit API key (DIDIT_API_KEY). Either issued from https://business.didit.me, or self-registered by the agent via POST /programmatic/register/ + POST /programmatic/verify-email/ (no browser needed).
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match + IP Analysis + AML — or just use the didit-kyc-onboarding skill below to create one programmatically.
- A webhook endpoint that verifies the X-Signature-V2 header with HMAC-SHA256 on the raw body bytes (do NOT re-serialise the parsed JSON; the signature will not match).
STEP 1 — Install the skills
Recommended:
npx skills add didit-protocol/skills
This installs all twelve skills. To install only one:
npx skills add didit-protocol/skills --skill didit-face-match
Or git clone the repo and copy what you need:
git clone https://github.com/didit-protocol/skills.git
cp -r skills/didit-kyc-onboarding .claude/skills/
cp -r skills/didit-id-document-verification .claude/skills/
The twelve skills:
- didit-verification-management : the hub. Account, sessions, workflows, billing, blocklist, webhook config. 45+ endpoints
- didit-kyc-onboarding : full KYC recipe (ID + selfie + face match) in one call
- didit-id-document-verification : passports, ID cards, driver's licences. OCR, MRZ, NFC. 4,000+ documents, 220+ countries
- didit-liveness-detection : 99.9%-accurate liveness from a single selfie
- didit-face-match : compare two faces, get a 0–100 score
- didit-face-search : 1:N face search for deduplication and blocklists
- didit-biometric-age-estimation : estimate age from a selfie
- didit-email-verification : email OTP, detects breached / disposable / undeliverable
- didit-phone-verification : phone OTP via SMS, WhatsApp, or Telegram. Catches VoIP
- didit-aml-screening : 1,300+ sanctions, PEP, adverse-media lists. Dual-score risk
- didit-proof-of-address : utility bills, bank statements. OCR + geocoding
- didit-database-validation : government databases across 18 countries
STEP 2 — Set the environment
Every skill reads DIDIT_API_KEY. Session-based skills also expect DIDIT_WORKFLOW_ID. Signed-webhook handlers expect DIDIT_WEBHOOK_SECRET.
export DIDIT_API_KEY="<your api key>"
export DIDIT_WORKFLOW_ID="<your workflow id>" # optional
export DIDIT_WEBHOOK_SECRET="<your secret>" # optional
Programmatic alternative (no browser):
curl -X POST https://apx.didit.me/auth/v2/programmatic/register/ \
-H "Content-Type: application/json" \
-d '{"email": "dev@example.com", "password": "MyStr0ng!Pass"}'
# check the email, get the 6-char code, then:
curl -X POST https://apx.didit.me/auth/v2/programmatic/verify-email/ \
-H "Content-Type: application/json" \
-d '{"email": "dev@example.com", "code": "<code>"}'
# response includes api_key — export it as DIDIT_API_KEY.
STEP 3 — Create a verification session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: $DIDIT_API_KEY
Content-Type: application/json
Body:
{
"workflow_id": "$DIDIT_WORKFLOW_ID",
"vendor_data": "<your user id, max 256 chars>",
"callback_url": "https://<your-app>/kyc/callback",
"metadata": { "source": "agent-skill" }
}
Response: 201 Created. The hosted session URL is on the `url` field. Redirect the user, or send them the link by email / SMS / WhatsApp. Sub-2-second p99 verdict on completion.
STEP 4 — Read the signed webhook
Didit POSTs to your callback. KYC session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"aml": { "status": "Approved", "hits": [] }
}
Full enum:
Approved | Declined | In Review | In Progress | Not Started | Abandoned | Expired | Resubmitted | Awaiting User | Not Finished
Verify X-Signature-V2 BEFORE parsing the body — HMAC-SHA256 of the raw bytes with your webhook secret. Re-serialising the parsed body changes whitespace and key order and the signature will not match.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: $DIDIT_API_KEY
Returns the full decision payload — id_verification, liveness, face, ip_analysis, aml. Use this whenever the agent needs to confirm the user's status before allowing an action. Never trust client-supplied "I'm verified" flags.
STEP 6 — Branch on status
Approved → continue
Declined → block, surface decision_reason_code, allow resubmit of the failed step
In Review → wait for the analyst webhook; don't block forever
Resubmitted → user re-took a failed step; new verdict is coming
Awaiting User → user hasn't completed the flow; nudge with a reminder
Expired → create a new session
Abandoned and Declined sessions are NOT billed.
STEP 7 — Optional: ongoing AML monitoring
If AML monitoring is enabled on the workflow ($0.07 per user per year), Didit fires status.updated whenever the user lands on a new sanctions / PEP / adverse-media list. No extra endpoint to call.
WEBHOOK EVENT NAMES
- status.updated : KYC or KYB session status changed
- data.updated : session data corrected after creation
- user.status.updated : User entity changed status (Active, Flagged, Blocked)
- user.data.updated : User entity counters, metadata, or aggregate fields changed
- activity.created : timeline activity recorded
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox is separate from production.
CONSTRAINTS
- KYC session statuses use Title Case With Spaces (Approved, In Review). Do NOT transform them to UPPER_SNAKE_CASE — that casing is for Know Your Business (KYB) sessions and Transaction Monitoring, not KYC.
- HMAC verification runs against the RAW request body bytes. Never re-serialise the parsed JSON.
- Bundle price is $0.30 (ID + Liveness + Face Match + IP Analysis). AML adds $0.20. 500 verifications free every month, forever.
- Default record retention is unlimited unless you configure it shorter (30 days to 10 years per application).
Read the docs:
- https://docs.didit.me/getting-started/agent-skills
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
Skills repo:
- https://github.com/didit-protocol/skills
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / bulan. Tidak perlu kartu kredit.
Bayar hanya untuk yang kamu pakai. 25+ modul. Harga per modul transparan, tanpa biaya minimum bulanan.
MSA & SLA kustom. Untuk volume besar dan program yang diatur.
Mulai gratis → bayar hanya saat pemeriksaan berjalan → buka Enterprise untuk kontrak kustom, SLA, atau data residency.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real time, pada stack yang dibangun untuk menjadi:
Cakupan di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
File Markdown kecil yang mengajarkan agen AI Anda cara memanggil salah satu API Didit, endpoint, header, bentuk body, kasus error, dengan kode yang berfungsi dalam TypeScript, Python, dan cURL.
Instal sekali. Lain kali Anda bertanya pada Cursor atau Claude Code “tambahkan KYC ke alur pendaftaran saya”, agen akan membaca skill dan menulis kode yang benar pada percobaan pertama. Tidak perlu beralih tab ke dokumentasi. Tidak ada endpoint yang dibuat-buat. Tidak ada kesalahan penulisan status.
Ini adalah standar terbuka Agent Skills. Didit menyediakan dua belas di antaranya, gratis dan open-source di github.com/didit-protocol/skills.
Satu skill per kapabilitas Didit, total dua belas, 51 endpoint diuji end-to-end:
Instal semuanya dalam satu perintah: npx skills add didit-protocol/skills. Instal hanya satu: npx skills add didit-protocol/skills --skill didit-face-match.
Alur lengkap biasanya memakan waktu kurang dari 30 detik end-to-end, ambil ID, foto dokumen, foto selfie, selesai. Ini adalah yang tercepat di pasar. Penyedia KYC lama biasanya membutuhkan lebih dari 90 detik untuk alur yang sama.
Di sisi back-end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna menyelesaikan selfie hingga webhook Anda terpicu. Pengambilan gambar di perangkat seluler disesuaikan untuk ponsel lambat dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang malas, dan serah terima satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Cursor, Claude Code, Codex, dan OpenCode, ditambah apa pun yang mengikuti standar terbuka agentskills.io.
CLI npx mendeteksi agen Anda dan menempatkan skill ke lokasi yang tepat, .claude/skills/, .cursor/skills/, dan seterusnya. File Markdown yang sama di mana-mana, tanpa SDK khusus host.
Di balik layar, setiap skill mengarah ke API https://verification.didit.me/v3/* yang sama dengan header x-api-key yang sama dan webhook yang ditandatangani yang sama. Skill hanyalah cara agen membacanya.
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lolos. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda bisa mengizinkan pengguna untuk mengirim ulang langkah yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan kembali seluruh alur.In Review, ditandai untuk peninjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setuju atau tolak.In Progress, pengguna sedang dalam alur.Not Started, link terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka link tetapi tidak selesai tepat waktu. Libatkan kembali atau biarkan kedaluwarsa.Expired, link sesi sudah kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani akan terpicu pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak enterprise bisa meminta region alternatif untuk yurisdiksi yang mengharuskan hal tersebut sesuai regulasi.
Enkripsi di mana-mana. AES-256 saat data tidak aktif di setiap database, object store, dan backup. Transport Layer Security 1.3 saat transit di setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key yang terpisah.
Retensi data sepenuhnya di tangan Anda. Retensi default adalah tak terbatas (unlimited) kecuali Anda mengonfigurasi durasi yang lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda bisa menghapus sesi individual kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Type 1 (audit Type 2 sedang berjalan), ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengesahan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada verifikasi langsung. Laporan lengkap di /security-compliance.
Didit sudah compliant secara default untuk regulator yang penting bagi infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:
Dashboard yang sama, penagihan yang sama, harga pay-per-success yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Satu perintah:
``bash
npx skills add didit-protocol/skills
``
CLI mendeteksi apakah Anda menggunakan Cursor, Claude Code, Codex, atau OpenCode dan menempatkan setiap skill ke folder yang tepat. Instal hanya satu dengan --skill didit-face-match.
Lebih suka Git? git clone https://github.com/didit-protocol/skills dan salin apa yang Anda inginkan. Tidak suka tooling? Buka repo dan salin satu SKILL.md ke direktori skill agen Anda, setiap skill bersifat mandiri.
Satu-satunya env var yang dibutuhkan setiap skill adalah DIDIT_API_KEY. Dapatkan dalam 60 detik di business.didit.me, atau biarkan agen mendaftar sendiri secara terprogram melalui POST /programmatic/register/.
Bahasa Inggris biasa, tanpa jargon, tanpa boilerplate:
Agent membaca skill yang relevan dan menulis kode siap produksi dalam TypeScript, Python, atau Bash. Tidak ada tebak-tebakan, skill ini menyediakan endpoint, header, body, dan status enum yang tepat.
Docs ditulis untuk manusia. Agent sering tersandung pada hal yang sama berulang kali:
POST /v3/wallet-screening/ padahal path sebenarnya ada di dalam /v3/transactions/Approved, KYB adalah APPROVED, agent sering salah membedakannyaSkill mengunci semua itu. Versi skill selalu selaras dengan API: ketika Didit merilis endpoint baru, skill juga dirilis di hari yang sama. 51 endpoint diuji, setiap rilis.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.