Ufikiaji wa API Uliothibitishwa kwa Watoa Huduma wa Miundo ya AI: Usanifu wa Hatari Zilizopangwa (SW)

Sehemu ngumu ya kuweka uthibitisho wa utambulisho mbele ya API ya AI si uthibitisho. Ni kuamua nani hakuoni kamwe.

Ukikosea kwa mwelekeo mkali, utakuwa umemtoza kila msanidi programu aliyetaka kujaribu mfano wako Jumamosi alasiri — idadi kamili ya watu uliotumia bajeti yako ya ukuaji kupata. Ukikosea kwa mwelekeo wa kuruhusu, utakuwa umeunda udhibiti ambao watu pekee muhimu huupitia.

Hili ni tatizo la usanifu, na lina jibu lililoelezewa vizuri: thibitisha kwa hatari, si kwa idadi ya watu. Mwongozo huu unashughulikia jinsi ya kupanga ufikiaji, nini kinapaswa kusababisha ukaguzi katika kila ngazi, ni vituo vipi vya Didit vinavyotekeleza kila moja, na gharama zake.

Mambo muhimu

• Uthibitisho ni wa mabadiliko ya ufikiaji — kuongezeka kwa kiasi, ruzuku ya mikopo, utoaji mpya wa funguo, uboreshaji wa ngazi — si wakati wa kujisajili.
• Ngazi nne hufanya kazi kwa majukwaa mengi: isiyojulikana / bure, iliyolipwa ya kujihudumia, kiasi kikubwa au mkopo mkubwa, na shirika au utafiti.
• Gharama huongezeka kwa sehemu ya ufikiaji unayodhibiti: $0.03 kwa uchambuzi wa IP na kifaa, $0.33 kwa kifurushi kamili cha utambulisho, $0.10 kwa uthibitishaji upya wa kibayometriki, kuanzia $2.00 kwa uthibitisho wa biashara.
• KYC inayoweza kutumika tena ni bure — msanidi programu ambaye tayari amethibitishwa kwenye mtandao wa Didit huondoa ukaguzi bila kuurudia.
• Arifa za kitabia kutoka safu yako ya trafiki hufanya vichochezi bora. Utambulisho ni majibu, si kigunduzi.
• Jambo zima ni mtiririko wa kazi, si ukuta. Lijenge katika Kisanifu Mtiririko wa Kazi (bure) na ubadilishe sera bila kusafirisha msimbo.

Kanuni ya usanifu

Kila uamuzi wa uthibitisho hubadilisha gharama mbili: msuguano unaoweka kwa watumiaji halali na ufikiaji unaotoa kwa mtumiaji asiyethibitishwa. Sera isiyo na tofauti haiboreshi yoyote — inachukua kiwango cha juu cha zote mbili.

Njia mbadala ni kufanya uthibitisho kuwa kazi ya kile ambacho akaunti inaomba. Msanidi programu anayechukua maombi 200 dhidi ya mfano wa umma na kikomo cha matumizi cha $5 si hatari kubwa ya uchimbaji bila kujali yeye ni nani. Akaunti mpya iliyoundwa ikiomba ongezeko la kiasi cha 50×, ikilipa kwa chombo ambacho kimeonekana kwenye akaunti zingine tisa wiki hii, kutoka kwa kifaa ambacho mfumo wako umekiona hapo awali chini ya mmiliki tofauti, ni pendekezo tofauti kabisa — na inafaa senti thelathini na tatu kujua yeye ni nani.

Hatua za kupunguza za Anthropic zinaelekeza katika mwelekeo huu. Pamoja na vikundi vya kugundua na alama za vidole za kitabia, kampuni inaorodhesha "uthibitisho ulioimarishwa kwa akaunti za elimu na za kuanzisha" — uthibitisho unaolenga kategoria maalum za ufikiaji badala ya kutumika kwa msingi mzima wa wasanidi programu. Hiyo ndiyo sura.

Ngazi nne

Ngazi 0 — isiyojulikana / bure

Nani: yeyote aliyejisajili kujaribu mfano.

Thibitisha: hakuna. Uthibitisho wa barua pepe kwa kiwango cha juu.

Kwa nini: idadi ya watu ni kubwa, thamani ya kila akaunti kwa mshambuliaji imepunguzwa na mipaka yako ya kiwango, na msuguano wowote hapa ni kodi ya ukuaji moja kwa moja.

Gharama: $0.03 kwa uthibitisho wa barua pepe, au sifuri.

Udhibiti katika ngazi hii ni kikomo cha kiwango, si utambulisho.

Ngazi 1 — inayolipwa ya kujihudumia

Nani: yeyote aliyeambatanisha njia ya malipo na anatumia.

Thibitisha: ishara tu zisizo na mpangilio — uchambuzi wa IP na kifaa kwa $0.03.

Kwa nini: unataka sehemu ya kuunganisha bila msuguano. Kukusanya ishara za kifaa na mtandao katika ngazi hii kunamaanisha kuwa akaunti inapoongezeka baadaye, au wakati safu yako ya trafiki inapoashiria, tayari una data ya uwiano. Kuifanya upya baada ya tukio haiwezekani.

Gharama: $0.03 kwa kila akaunti, mara moja.

Hii ndiyo ngazi yenye uwezo mkubwa zaidi katika usanifu wote na inayorukwa mara nyingi. Misimbo unayonunua — DUPLICATED_DEVICE_FINGERPRINT, DEVICE_RECOVERED_HIGH_CONFIDENCE, DUPLICATED_IP_ADDRESS, AUTOMATION_FRAMEWORK_DETECTED — ndiyo inayofanya uchunguzi wowote wa baadaye uwezekane.

Ngazi 2 — kiasi kikubwa / mkopo mkubwa / uwezo uliodhibitiwa

Nani: akaunti zinazoomba mipaka ya kiwango iliyoinuliwa, ruzuku kubwa za mikopo, au ufikiaji wa ngazi za uwezo unazoziona kuwa nyeti.

Thibitisha: utambulisho kamili — $0.33 kwa hati ya kitambulisho, uhai usio na mpangilio, ulinganishaji wa uso na uchambuzi wa IP.

Kwa nini: hapa ndipo uchumi wa uchimbaji huanza kufanya kazi kwa mshambuliaji, na ambapo kuunganisha akaunti na mtu anayeweza kuhesabiwa hubadilisha hesabu zao.

Gharama: $0.33 kwa kila akaunti iliyothibitishwa. Uthibitisho 500 wa kwanza wa KYC kila mwezi ni bure.

Utafutaji wa Uso 1:N huendeshwa kiotomatiki wakati wa hatua ya uhai hapa, kwa hivyo ngazi muhimu zaidi pia ni ngazi ambapo unapata ugunduzi wa marudio bure.

Ngazi 3 — shirika, biashara, utafiti na elimu

Nani: kampuni, maabara na taasisi zinazoomba ufikiaji wa kiwango cha shirika, masharti maalum, au kuingia kwenye programu ya utafiti.

Thibitisha: uthibitisho wa biashara kuanzia $2.00 — utafutaji wa rejista, wamiliki wa mwisho walionufaika, maafisa, uchunguzi wa huluki, pamoja na ukaguzi wa utambulisho uliounganishwa kwa kila mmiliki anayenufaika.

Kwa nini: "je, hii ni kampuni halisi, na nani anaidhibiti kweli" ni swali tofauti na "je, huyu ni mtu halisi," na katika ngazi hii ndilo sahihi. Pia ni ngazi ambapo huluki bandia hununua uwezo mkubwa zaidi kwa kila kitengo cha juhudi.

Gharama: kuanzia $2.00 kwa kila kampuni; $0.20 kwa kila hati; $0.20 kwa uchunguzi wa huluki.

Nini kinapaswa kusababisha ukaguzi

Ngazi zinaelezea nani. Vichochezi vinaelezea lini. Miundo bora ya vichochezi hufanya kazi kwenye mabadiliko na kwenye ushahidi, si kwenye kalenda.

Mabadiliko ya ufikiaji. Ongezeko la kiasi, ruzuku ya mikopo, utoaji mpya wa funguo za API, uboreshaji wa ngazi, malipo ya kwanza, kuongeza mwanachama wa timu na wigo ulioinuliwa.

Arifa za kitabia kutoka safu yako ya trafiki. Hili ndilo muhimu. Ugunduzi wako wa kisemantiki — iwe ni kikundi cha ndani au kitu kilicho katika umbo la njia ya tofauti ya wastani wa juu katika arXiv 2606.05725 — hutoa ishara ambayo miundombinu ya utambulisho haiwezi. Ipe kama kichochezi. Utambulisho ni majibu kwa arifa hiyo, si mbadala wake.

Kuunganisha ishara kutoka kwa uthibitisho uliopita. Akaunti ambayo kifaa chake tayari kina DEVICE_RECOVERED_HIGH_CONFIDENCE, au ambaye uso wake ulingana na mtumiaji aliyethibitishwa tayari, imepata hatua ya juu bila kujali inaomba nini.

Jiografia ya sera. IP_LOCATION_NOT_ALLOWED na COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP hufunika vizuizi vya kisheria ulivyonavyo.

Kamwe kwa kipima muda pekee. Kuthibitisha tena kila robo mwaka hutengeneza gharama na msuguano sawia na msingi wako wa watumiaji na kinyume na chochote.

Na kuelezea wazi mipaka: hakuna kati ya haya yanayozuia uchimbaji wa mfano. Usanifu wa ufikiaji uliothibitishwa hupunguza kutokujulikana, huunganisha akaunti na mwigizaji mmoja, na hufanya akaunti zilizozalishwa upya kuwa ghali — hauchunguzi prompts na hauwezi kukuambia kuwa mtiririko wa ombi unaonekana kama distillation. Udhibiti wa matokeo ya kiwango cha mfano na ugunduzi wa trafiki wa kisemantiki ni tabaka tofauti ambazo hukaa ndani ya stack yako mwenyewe. Usanifu huu hufanya tabaka hizo ziweze kutumika zaidi; haubadili yoyote kati yao.

Utekelezaji

Kituo kimoja cha kikao, mtiririko mmoja wa kazi kwa kila sera

Kila ngazi ya uthibitisho ni kikao dhidi ya kituo kimoja cha mwisho. Mtiririko wa kazi huamua ni ukaguzi gani unaendeshwa.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_TIER2_WORKFLOW_ID",
    "vendor_data": "acct_8842",
    "callback": "https://yourplatform.example/verification/complete"
  }'

vendor_data ni kitambulisho chako cha akaunti. Kiweke thabiti katika kila kikao kwa akaunti hiyo — ndicho kinachokuwezesha kuunganisha uthibitishaji upya wa kibayometriki wa baadaye na uthibitisho wa asili, na ndicho kinachoonekana katika mechi za Utafutaji wa Uso ili uweze kuweka ramani ya matokeo moja kwa moja kwenye vitambulisho vya akaunti.

Jibu hubeba URL ya kikao unayoelekeza msanidi programu, au unaweza kupachika mtiririko moja kwa moja na SDK za wavuti, iOS, Android, React Native au Flutter — zote ni bure.

Maamuzi huwasili kwa webhook

Jisajili kwa session.status.updated na usome uamuzi:

curl -X GET 'https://verification.didit.me/v3/session/{sessionId}/decision/' \
  -H 'x-api-key: YOUR_API_KEY'

Uamuzi hubeba matokeo ya kila kipengele na misimbo ya onyo. Zingatia maonyo badala ya hali ya juu pekee — kikao kinaweza kuidhinishwa na bado kubeba DUPLICATED_DEVICE_FINGERPRINT, ambayo ni ishara unayoitaka.

Panga ngazi katika Kisanifu Mtiririko wa Kazi

Kisanifu Mtiririko wa Kazi ni bure na huonekana. Jenga mtiririko mmoja wa kazi kwa kila ngazi, na matawi yenye masharti ili mtiririko mmoja wa kazi uweze kupanda — anza na uchambuzi wa IP na kifaa, tawi kwa uthibitisho kamili wa hati wakati onyo linapotokea, tawi kwa uthibitisho wa biashara wakati akaunti inapotangaza shirika. Kubadilisha sera ni mabadiliko kwenye koni, si usambazaji.

Weka njia inayoaminika iwe haraka

Njia mbili ni muhimu hapa.

KYC inayoweza kutumika tena ni bure. Msanidi programu ambaye tayari amekamilisha uthibitisho mahali pengine kwenye mtandao wa Didit anaweza kuondoa ukaguzi wako bila kurudia hati na mtiririko wa selfie. Kwa hadhira ya wasanidi programu — ambao huelekea kwa watu waliothibitisha mahali fulani hapo awali — hii hupunguza sana msuguano unaohisiwa.

Orodha za ruhusa. API ya Orodha inasaidia orodha za ruhusa katika aina zote 12 za kuingia. Vifaa vinavyojulikana kuwa vizuri, safu za IP, huluki za biashara na watumiaji wanaweza kuwekwa kwenye orodha ya ruhusa ili wasione kamwe hatua ya juu. IP_ADDRESS_IN_ALLOWLIST na DEVICE_FINGERPRINT_IN_ALLOWLIST hutolewa wakati mechi inapotokea, ili uweze kuthibitisha msamaha uliotumika.

Hii inagharimu nini kwa vitendo

Lengo la upangaji ngazi ni kwamba ukaguzi wa gharama kubwa hutumika kwa sehemu ndogo ya akaunti. Jukwaa lenye wasanidi programu 100,000 waliojisajili linaweza kuona kitu kama:

Ngazi	Sehemu ya akaunti	Ukaguzi	Gharama ya kitengo
Bure	85%	hakuna, au barua pepe kwa $0.03	$0 – $0.03
Iliyolipwa ya kujihudumia	12%	IP + kifaa	$0.03
Kiasi kikubwa / mkopo	2.5%	kifurushi kamili cha utambulisho	$0.33
Shirika / utafiti	0.5%	uthibitisho wa biashara	kuanzia $2.00

Kila bei hapo juu imechapishwa, hulipa kwa mafanikio, na haina kiwango cha chini. Unatozwa kwa ukaguzi uliofanikiwa, kwa hivyo mtiririko uliotelekezwa haukugharimu. Uthibitisho 500 wa kwanza wa KYC kila mwezi ni bure.

Usambazaji wa kielelezo si kigezo — mchanganyiko wako utatofautiana. Hoja ya kimuundo inabaki bila kujali: ngazi inayogharimu zaidi hutumika kwa akaunti chache zaidi, na ngazi inayotumika kwa akaunti nyingi zaidi haina gharama.

Matumizi

Watoa huduma wa mifano ya mpaka wanadhibiti ongezeko la kiasi na kuingia kwenye programu ya utafiti huku wakiacha ngazi ya bure bila kuguswa.

Wakusanyaji wa inference na API ambao huuza tena ufikiaji wa mfano na kurithi unyanyasaji bila kumiliki udhibiti wa kiwango cha mfano — kwao safu ya ufikiaji mara nyingi ndiyo udhibiti pekee walio nao kiuhalisia.

Bidhaa za usimbaji wa AI na wakala zinazounganisha ruzuku za mikopo na viendelezi vya majaribio kwa mtu aliyethibitishwa, kwani ukusanyaji wa mikopo na uchimbaji hushiriki mbinu sawa.

Soko za AI za wingu zinazothibitisha huluki inayouza na wamiliki wake wanufaika kabla ya kuorodhesha.

Maswali yanayoulizwa mara kwa mara

Hatua ya uthibitisho inapaswa kuwa wapi hasa katika mtiririko?

Wakati wa utoaji wa ufikiaji, si wakati wa kujisajili. Mruhusu msanidi programu ajisajili, asome nyaraka, apate ufunguo, na afanye simu halisi. Omba uthibitisho wanapoomba kitu chenye hatari. Uthibitisho wakati wa kujisajili hubadilika vibaya zaidi na hulinda kidogo zaidi.

Nini kinatokea kwa msanidi programu anayekataa kuthibitisha?

Hiyo ni sera yako, na jibu la uaminifu ni kwamba kwa kawaida haipaswi kuwa marufuku. Waweke kwenye ngazi wanayostahiki bila uthibitisho. Kukataa ni ishara, si hukumu — wasanidi programu wengi halali hawataki kutoa hati kwa mradi wa burudani, na wanapaswa kuweza kuendelea kujenga katika ngazi ambapo ufikiaji wao hauna thamani kubwa kwa mshambuliaji.

Je, hii inaweza kuendeshwa bila kuelekeza msanidi programu kwenye ukurasa uliopangishwa?

Ndio. SDK za wavuti, iOS, Android, React Native na Flutter hupachika mtiririko katika bidhaa yako mwenyewe, na White Label ($0.20) huondoa kabisa chapa ya Didit. SDK zote ni bure.

Ninaepukaje kumthibitisha mtu yule yule mara mbili?

Tumia vendor_data thabiti kwa kila akaunti, na tegemea KYC inayoweza kutumika tena — bure — ili msanidi programu aliyethibitishwa mahali pengine kwenye mtandao asirudie mtiririko. Utafutaji wa Uso 1:N pia hukwambia wakati uthibitisho mpya unalingana na mtumiaji aliyethibitishwa tayari, ambayo ni ishara ya kutoa marudio na ishara ya matumizi mabaya kulingana na muktadha.

Je, Didit huona prompts zetu au trafiki yetu?

Hapana. Didit huona kikao cha uthibitisho — hati, selfie, kifaa na ishara za mtandao kwa kikao hicho — na hakuna chochote kuhusu trafiki yako ya API. Ugunduzi wa kisemantiki hukaa kabisa ndani ya stack yako. Sehemu ya ushirikiano ni kwamba arifa yako inakuwa kichochezi cha hatua ya uthibitisho.

Jambo zima huchukua muda gani kwa msanidi programu?

Uthibitisho wenyewe hurudi chini ya sekunde mbili mara tu picha zinapochukuliwa. Mwisho hadi mwisho, mtiririko wa hati na selfie kwa kawaida ni chini ya dakika moja, na KYC inayoweza kutumika tena ni haraka zaidi.

Uko tayari kuanza?

Jenga muundo wa ngazi mara moja na urekebishe vizingiti milele baadaye.

• Soma nyaraka — API ya Vikao, Uchambuzi wa IP & Kifaa, KYC Inayoweza Kutumika Tena na API ya Orodha kwa orodha za ruhusa.
• Angalia bidhaa — Uthibitisho wa Mtumiaji na Uthibitisho wa Biashara.
• Angalia bei — kila moduli ina bei iliyochapishwa hadharani, hakuna viwango vya chini.
• Anza bure — business.didit.me. Jenga mtiririko wa kazi, endesha uthibitisho 500 wa KYC kwa mwezi bila gharama.