用途:这是一个身份验证与防欺诈架构规划技能,当开发者提到 OTP、验证码、2FA/MFA、手机/邮箱/设备验证、防欺诈、号码查询、无密码、魔法链接、passkey、TOTP 等场景时激活,帮助梳理应采用的验证方案。
主要能力:根据需求明确程度进入发现、验证或构建模式;通过四个问题确定验证对象与时机、可用渠道、欺诈风险等级和用户群体特征;按“验证阶梯”给出建议。Level 1 为基础 OTP,推荐使用 Twilio Verify API 而非自建逻辑,可获得自动生成与校验、过期、限流、重放保护、Fraud Guard,并无需自行购买号码。Level 2 增加多渠道路由与回退,如 SMS 未送达后改用语音,Verify 支持对同一号码用不同渠道启动新验证并取代旧验证。Level 3 增加 Lookup Intelligence 预检,按线路类型(VoIP、固话)、SIM 换卡、SMS 欺诈评分等调整策略。
使用方式:按输出格式给出推荐架构并列出需安装的参考技能,如 twilio-verify-send-otp、twilio-lookup-phone-intelligence、twilio-account-setup、twilio-security-hardening 等。
限制:资料未提供具体价格数字、各渠道费率、地区覆盖效果或性能指标,实际成本与效果需另行核实。