APP本地端侧完成纯活体真人检测、不上传人脸图片/人脸特征，只给后端返回布尔结果（true=真人，false=照片/视频/**攻击），不做实名比对、不和***人脸匹配，技术+合规双可行。
1. 技术实现逻辑（你的需求方案）
1. 手机APP内置轻量离线活体AI模型（MiniFASNet/MTCNN）；
2. 调用摄像头采集视频流，全部计算在手机本地内存完成；
3. 本地判断是否为活体（随机动作：眨眼、摇头、静默纹理检测二选一）；
4. 检测结束立刻销毁内存里所有人脸帧、人脸特征，本地不缓存、不保存；
5. 仅上传极简报文给服务端，示例：
{
"userId":"123456",
"isLive":true, // 核心结果，无任何人脸图像/特征
"deviceId":"xxx",
"timestamp":"20260720xxx",
"sign":"加密签名防篡改"
}
6. 服务器只记录「本次活体检测通过/失败」日志，不接收、不存储人脸数据。
可用技术方案
1. 商用离线端侧SDK（推荐，防攻击强）
◦ 虹软ArcSoft端侧活体（Android/iOS纯本地，不上传图）
◦ Face++ 移动端离线活体
◦ 百度大脑离线端侧活体SDK
2. 开源轻量化方案（低成本，低风险场景）
TFLite/ONNX轻量化活体模型，uniapp/Flutter/原生安卓iOS均可集成，完全离线无网络请求。
3. 注意：阿里云、腾讯云原生核身SDK默认云端处理，必须上传人脸图，不适合你“本地处理不上传图片”的需求；如果要阿里/腾讯能力，只能采购他们独立的移动端离线端侧SDK。
二、合规层面（重点，不踩监管红线）
1. 符合法规要求
《人脸识别技术应用安全管理办法》明确：优先端侧本地处理人脸数据，最小化收集，不传输原始人脸图像是合规最优方案。
• 你场景无实名、无需***比对，不属于金融/政务强实名核验，监管约束宽松；
• 全程不上传人脸图片、人脸特征，不存在生物敏感信息外传泄露风险；
• 人脸只在内存临时运算，检测完立即销毁，无持久存储，满足数据最小必要原则。

去塔马的这镖我不压还不行吗？我压代金去

技术可以实现，就看买阿里云/腾讯云一年的成本是多少，以及出扫脸后营收对比上季度增长的部分覆盖掉服务器成本后结余多少

一看你就是连任何技术都不懂的憨憨。有哪个app敢把你的手机当服务器去计算图片的。光宇敢这么搞，直接把你手机cpu拿去挖矿不好吗？真搞笑。你是啥也不懂，ai跟你说啥你就信啥。光宇就是做不到，他们付不起这个成本。那就是做不到。理论上可行和他们愿意做是两码事。

神人啊，我以为是个技术咖，原来是复制AI

大概率搞不成内测连蹦两次，就看这周啥情况

你是个大傻子？

技术实现的方式多了，别洗，你这是在玩游戏吗？人家经营理念都是：只要消费，规则消费者定，这个笔是：消费了，规则还是我说了算。

豆包仙人？

脱坑的打击，抗不扛得住，玩家不是猪，世界不是只有问道能搬砖

我支持扫脸

现在真是有个AI就觉得自己啥都懂了
我就问你，我把你app包改了，直接返回true，你咋办吧？

你会写hello world吗就在这分析

我觉得本地没意义，本地能实现人家外挂也能破解

可能是接第三方，阿里或者腾讯，光宇把你的信息发给他们，他们生成一个链接，发给光宇，光宇把这个链接给你，你通过这个链接打开就是活体认证，认证完，他们返回给光宇认证成功还是失败