识别、记录、优先排序和解决身份验证系统技术债务的系统流程。建立专门的待办事项列表，其中每个债务项目都根据影响和努力进行量化，并纳入常规开发周期。

使用 Structurizr DSL 作为架构定义语言作为代码的技能，允许在 .dsl 文件中编写 KYC 系统的 C4 图，这些文件可以在 git 中进行版本控制。它可以轻松地使身份验证管道的架构文档与源代码保持同步，从而生成自动可渲染的图表。该技能侧重于 DSL 的语法和实际使用，而不是 C4 方法本身。

具有本机异步支持的 SQLAlchemy 2.0 允许您使用现代的、类型安全的 ORM 来建模 KYC 验证管道实体。提供 verify_sessions、audit_logs 和 module_scores 等表到 Python 类的声明式映射，从而可以轻松地从 FastAPI 后端与 PostgreSQL 异步交互，同时保持架构完整性。

远程光电体积描记法 (rPPG) 可检测血流引起的皮肤颜色的细微变化，从而可以通过视频测量心率。有效的脉冲信号是无可辩驳的生物证据，证明活人就在镜头前。

使用指数退避和抖动实现重试，以处理网关与下游服务之间通信中的瞬态错误（5xx、超时）。

按端点类型管理可配置的超时，以确保没有请求无限期地阻塞资源。与 KYC 管道的 8 秒 SLO 保持一致。

Pytest 插件，用于测量验证系统测试的代码覆盖率。允许您设置在 CI 中自动检查的最小覆盖阈值，确保 liveness 和face_match 等关键模块保持足够的覆盖范围。

集中式 Pydantic 模式注册表，定义验证系统的所有模块和代理之间的数据契约。每个模式都明确版本化，以确保不同时间部署的服务之间的兼容性。

配置日志收集代理（例如 Promtail 或 Vector）来捕获身份验证管道中所有微服务生成的日志并将其发送到 Grafana Loki。这允许来自活体检测、OCR、face_match 和反欺诈等模块的日志集中在单个可搜索系统中。支持按服务、环境和严重性级别自动标记。

PostgreSQL 16 是身份验证管道的核心关系数据库。它用于保存验证会话、审计结果、KYC 管道配置和每个模块发布的分数。利用版本 16 中的性能改进和新功能，例如改进的并行性和优化的逻辑复制。

作为身份验证系统的数据库引擎的 PostgreSQL 的基本配置和管理。它涵盖了安全有效地操作 KYC 管道数据存储所需的用户、权限、表空间、性能调整和安全配置的管理，无论特定的 PostgreSQL 版本如何。

使用 PlantUML 和 Mermaid 将技术图表创建为代码的工具。它允许您在 Git 中以可版本化的方式记录验证序列、模块之间的数据流和部署拓扑。

PgBouncer 是 PostgreSQL 的轻量级连接池，用于管理和复用数据库连接，减少高并发身份验证管道中连接建立的开销。它允许您通过减少数量的实际 PostgreSQL 连接来服务数千个应用程序连接，这在多个管道工作人员同时处理验证时至关重要。

pg_stat_statements 是一个 PostgreSQL 扩展，它收集所有 SQL 查询的执行统计信息，允许您识别身份验证管道中的慢查询、没有足够索引的查询以及低效访问模式。它是优化验证会话、审计日志和模块分数读写操作性能的基础工具。

部署和管理 ONNX 运行时作为 KYC 验证管道模型的独立推理运行时的技能。 ONNX Runtime 提供了 Triton 推理服务器的轻量级替代方案，适用于更简单的部署场景、边缘计算或企业 GPU 基础设施不可用的环境。支持使用可互换的提供程序（CUDA、TensorRT、OpenVINO、DirectML）在 CPU 和 GPU 上执行。

将身份验证系统的 PyTorch 模型（用于面部识别的 ArcFace、用于活体检测的 MiniFASNet、用于文档检测的 YOLOv8）转换为 ONNX 格式。这使得推理能够与训练框架解耦，从而实现后续优化，例如 ONNX Runtime 或 TensorRT 中的量化和执行。

MiDaS（单目深度估计）从单个 RGB 图像估计深度图。它允许您通过分析深度变化来区分真实的 3D 脸部和平面照片（打印的或屏幕上的）。

LRU（最近最少使用）驱逐策略，当 Redis 达到配置的内存限制时，自动删除最少访问的键。

局部二值模式 (LBP) 和傅里叶频率分析可检测假材料的特征微观纹理：打印照片中的纸粒、屏幕上的子像素图案。

在 KYC 身份验证管道中每个微服务的部署中配置 Kubernetes 探针（活跃度、就绪度和启动）的技能。由于 GPU 上的模型加载时间和推理过程中的延迟峰值，ML 推理服务（人脸匹配、活体检测、OCR）需要具有更宽松超时的特殊配置。探针配置不当会导致不必要的重新启动，从而降低服务质量。