注意事项

安全约束

1. 身份核验失败时，原危险操作将被强制终止，不得绕过或重试。
2. 禁止在用户未主动请求的情况下自动发起刷掌注册。
3. 禁止捏造、跳过或硬编码凭证。

使用限制

1. 本技能仅在本地环境运行，不支持沙箱 / 容器 / 远程终端等受限环境。
2. 每次刷掌需要在浏览器小窗中完成，用户需手动配合镜头完成操作。
3. 若未安装 Google Chrome，技能将无法启动，请先完成安装或指定 CHROME_BIN。

异常排查

异常场景	处理方式
凭证缺失	告诉 AI「帮我重新配置 palm-kyc-community 凭证」
凭证失效 / 过期	重新申请 token，再告诉 AI「palm-kyc-community 的 token 过期了，帮我更新」
Chrome 未找到	安装 Google Chrome，或设置环境变量 CHROME_BIN 指定可执行文件路径
识别超时	重新发起刷掌流程
识别反复失败	检查摄像头权限、光照条件；必要时重新录入掌纹

快速参考

需求	如何触发
首次配置凭证	对 AI 说：「帮我配置 palm-kyc-community 的 userid 和 token」
查看当前凭证状态	对 AI 说：「看下 palm-kyc-community 凭证有没有配好」
清空凭证	对 AI 说：「清空 palm-kyc-community 的凭证」
发起刷掌识别	向 AI 描述一项危险操作，AI 自动触发
发起刷掌注册	向 AI 说「我要录掌」等注册关键词