Didit Agent Skills
Двадцать скиллов Didit для проверки личности: агент ведет KYC, сверку со списками санкций и биометрию через API
- 28 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Ключ API открывает сессии проверки, пользователей, биллинг и вебхуки, а скрипты передают в Didit фото лиц и документы людей
- Скилл регистрации сам создает аккаунт Didit по почте и получает ключ, платные проверки списывают кредиты
- Поиск лиц и сверка с государственными базами работают с биометрическими и персональными данными
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/didit-agent-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Ключ API открывает сессии проверки, пользователей, биллинг и вебхуки, а скрипты передают в Didit фото лиц и документы людей
- Скилл регистрации сам создает аккаунт Didit по почте и получает ключ, платные проверки списывают кредиты
- Поиск лиц и сверка с государственными базами работают с биометрическими и персональными данными
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Репозиторий содержит 20 скиллов, которые учат агента вызывать API платформы проверки личности Didit. Центральный скилл `didit-verification-management` ведет аккаунт: регистрацию, ключи API, сессии, рабочие процессы, пользователей и компании, биллинг и адреса вебхуков. Остальные закрывают отдельные проверки: документы и машиночитаемую зону, живость по селфи, сравнение и поиск лиц, оценку возраста, подтверждение почты и телефона, сверку по санкционным спискам, адрес, мониторинг транзакций и событий, кейсы. От нуля до ссылки на проверку агент доходит пятью вызовами API: регистрация по почте, подтверждение кода, создание рабочего процесса, адрес вебхука и сессия. Рядом со скиллами лежат скрипты на Python, например `screen_aml.py` и `estimate_age.py`, и копировать их нужно вместе со скиллом. Скилл `didit-mcp-server` подключает размещенный MCP-сервер Didit: ассистент работает в аккаунте от имени владельца, ключ API не нужен.
Для кого. Команде финтеха, маркетплейса или игрового сервиса, которая подключает проверку клиентов Didit и поручает агенту собрать интеграцию, рабочие процессы и вебхуки.
Подходит, если
- Онбординг клиентов требует скана паспорта, селфи и сверки лиц, и агент создает для него рабочий процесс KYC и сессию проверки
- Сервис с возрастным ограничением отклоняет пользователей по оценке возраста с селфи, а порог отказа настраивает скилл `didit-biometric-age-estimation`
- Перед выплатой контрагента его сверяют по санкционным спискам и открывают кейс на ручной разбор
- Магазин ищет мошеннические сети, и `didit-fraud-networks` показывает кластеры пользователей с общими устройствами, документами и телефонами
- На сайт или в приложение подключают SDK Didit, а `didit-sdk-integration` ведет агента по интеграции и проверкам перед релизом
Не подходит, если
- Вам нужен другой поставщик проверки личности: скиллы вызывают только API Didit
- Аккаунта Didit нет, а регистрировать его нельзя: без ключа API большинство скиллов ничего не сделает
- Политика компании запрещает отправлять документы и лица клиентов внешнему сервису, а каждая проверка передает их в облако Didit
- Нужна проверка полностью на своем сервере: все вызовы идут в облачный API
Пример запроса к агенту
Зарегистрируй аккаунт Didit, создай рабочий процесс KYC с проверкой документа и селфи и дай ссылку на тестовую сессиюОграничения
- Скиллы работают только с облачным API Didit и требуют его ключа.
- Проверки идут за кредиты аккаунта. Создание аккаунта и пополнение описаны в разделе Getting Started каждого скилла.
- Скиллов для аутентификации, электронной подписи и согласия на биометрию в наборе пока нет: автор ждет документированных контрактов API. SDK аутентификации зависят от релиза.
- Установка идет общей командой `npx skills add`: утилита сама выбирает агента и каталог.
Как отключить. Удалите папки `didit-*` из каталога скиллов агента. Ключ API отзовите в Business Console, раздел Developers, API keys, а переменные `DIDIT_API_KEY` и `DIDIT_WEBHOOK_SECRET` уберите из окружения.
Частые вопросы
Как поставить скиллы Didit в Claude Code?
Команда `npx skills add didit-protocol/skills` ставит весь набор, а `npx skills add didit-protocol/skills --skill didit-face-match` один скилл. Утилита определяет агента сама. Затем положите ключ из Business Console в переменную `DIDIT_API_KEY`.
Нужен ли аккаунт Didit до установки?
Нет. Скилл `didit-verification-management` регистрирует аккаунт по почте: агент отправляет запрос, подтверждает шестизначный код из письма и получает ключ в ответе. Ключ уходит в `DIDIT_API_KEY`.
Чем скиллы отличаются от MCP-сервера Didit?
Скиллы учат агента вызывать API напрямую, ключ лежит у вас, и к ним идут скрипты на Python. MCP-сервер по адресу `https://mcp.didit.me/mcp` работает от имени владельца аккаунта без ключа. Подключает его скилл `didit-mcp-server`.
Какие проверки покрывает набор?
Документы, живость и сравнение лиц, поиск лица по базе, оценку возраста, почту и телефон, AML-сверку, подтверждение адреса, сверку с государственными базами в 60 с лишним странах, извлечение данных из документов, мониторинг транзакций и событий, кейсы и сети мошенников.
Как проверять подпись вебхуков?
Ключ подписи `secret_shared_key` приходит при создании адреса вебхука, позже его возвращает `GET /v3/webhook/destinations/{id}/`. Положите ключ в `DIDIT_WEBHOOK_SECRET`, а детали проверки подписи описывает скилл управления.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыСкилл дает агенту децентрализованный идентификатор DID на сети Billions и связывает его с владельцем через подпись.
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
MCP-сервер из 47 инструментов: подписанные удостоверения ИИ-агента, учетные данные W3C, делегирование прав, журнал действий и документы по EU AI Act
База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Коротко о README
Главная страница репозитория открывается таблицей из 20 скиллов с версиями и описаниями. Дальше идут три способа установки, два пути получения ключа (программная регистрация и консоль) и подключение размещенного MCP-сервера. В конце сведены эндпоинты API по категориям.