活体检测POC怎么做？10个测试维度

先明确场景、风险和验收标准

活体检测POC不应只看模型效果，更要结合真实业务目标来设计。建议先确认三件事：一是使用场景，是登录、实名、支付，还是远程开户，不同场景对误拒和误放的容忍度不同；二是安全风险，是否会面对照片、视频、屏幕翻拍、3D面具等攻击；三是验收标准，明确通过率、拦截率、响应时延、设备兼容性等指标。把这些目标写清楚，POC才有比较基准，也能避免测试结果很好看，但上线后并不适用。

优先覆盖高频伪造方式和边界样本

POC阶段建议优先测试高频攻击样本，包括高清照片、手机或平板屏幕翻拍、打印照片、视频重放、局部遮挡，以及不同角度、不同光照下的攻击样本。如果业务安全等级较高，还应加入更强对抗样本，例如3D面具、深度伪造视频、低清压缩视频和多次重拍素材。样本越贴近真实攻击手法，POC结论越有参考价值。

误拒率、时延、稳定性和设备兼容性同样重要

活体检测POC不能只看单一准确率。实际评估时，建议同步关注误拒率和误放率，因为它们直接影响安全与转化；关注端到端时延，避免验证过程过慢导致用户流失；关注不同机型、摄像头、系统版本下的稳定性，防止在某些设备上表现异常；还要看弱网、低光、逆光、抖动等环境下的可用性。若这些指标不达标，算法再强也难以真正落地。

按场景、攻击、环境、设备和体验五类组织

一套可执行的评估表，可以按五类维度组织：场景维度，用于区分登录、实名、支付等业务；攻击维度，用于记录照片、视频、屏幕翻拍、3D面具等对抗样本；环境维度，用于记录光照、角度、遮挡、距离和背景干扰；设备维度，用于标注安卓、iOS、前后摄像头、不同分辨率等差异；体验维度，用于统计通过时间、失败重试次数、用户反馈等。每一项都设定统一评分规则，方便横向对比不同供应商或不同版本。

还要补充灰度验证、监控机制和异常兜底

POC通过不代表可以直接全量上线。上线前建议补充灰度验证，在真实流量中观察误拒、误放、时延和失败率是否与实验环境一致；建立监控机制，跟踪不同设备、版本、地域和网络条件下的表现；准备异常兜底方案，例如人工复核、二次验证或切换备用认证方式。这样可以在正式推广时降低安全和体验双重风险。