26、人脸识别与第三方SDK：商汤/旷视/百度人脸SDK对比、集成注意事项、License管理
说到人脸识别，很多团队会纠结一个问题：到底用系统自带的 BiometricPrompt，还是接入第三方 SDK？
我的答案是：看场景。如果只是解锁App、做个支付验证，系统API完全够用。但如果你要做活体检测、人脸比对、1:N 人脸搜索、或者需要离线识别，那第三方 SDK 几乎是绕不开的选择。
国内主流的三家——商汤、旷视、百度，我都深度对接过。说实话，各有各的脾气。今天我就把它们的差异、集成坑点、以及 License 管理那点事，一次性说清楚。
一、三家 SDK 的核心差异
先看一张对比表，心里有个底：
| 对比维度 | 商汤 SenseTime | 旷视 Megvii | 百度 AI |
|---|---|---|---|
| 离线识别 | 支持（需购买离线 License） | 支持（离线包较大） | 部分支持（轻量版） |
| 活体检测 | 静默+动作+3D 结构光 | 静默+动作+红外 | 静默+动作+语音 |
| 1:N 人脸搜索 | 支持（本地+云端） | 支持（本地库上限约 10 万） | 支持（云端为主） |
| SDK 体积 | 约 15-25 MB | 约 20-35 MB | 约 8-15 MB |
| 集成难度 | 中等（文档较全） | 中等偏难（回调复杂） | 简单（百度云生态好） |
| 价格 | 较高（按设备 License） | 中等（按调用量或设备） | 较低（按 QPS 或包年） |
我个人习惯是：如果项目预算充足、对识别率要求极高，选商汤。它的活体检测在强光、暗光、戴眼镜场景下表现最稳。旷视的离线库搜索能力很强，适合做门禁、考勤这类本地比对场景。百度嘛，胜在便宜、文档友好、接入快，适合中小团队快速验证。
二、集成注意事项——我踩过的坑
集成第三方 SDK 最怕什么？不是功能不会调，而是集成完了发现跑不起来。下面这几个点，是我在项目中反复踩过的坑：
1. 权限申请要提前
人脸识别需要 CAMERA 权限，这个大家都知道。但商汤和旷视的 SDK 在初始化时还会尝试读取设备信息（IMEI、Android ID）用于绑定 License。如果你在 Android 10+ 上没处理好 READ_PHONE_STATE 权限，SDK 初始化会直接失败。
MANAGE_EXTERNAL_STORAGE 权限，用于写入模型文件。如果你没给，它会静默降级为纯云端模式——识别速度慢到你怀疑人生。
2. 模型文件加载路径
三家 SDK 的离线模型文件都很大。商汤的模型包解压后接近 80MB，旷视的更大。我建议：不要在主线程加载模型。我曾经在项目里直接在主线程调了商汤的 init()，结果 ANR 了三次才反应过来。
// 错误示范：主线程加载模型
SenseTimeSDK.init(context); // 可能卡死！
// 正确做法：异步加载
new Thread(() -> {
SenseTimeSDK.init(context);
runOnUiThread(() -> {
// 初始化完成回调
});
}).start();
3. 相机预览方向
这个坑特别隐蔽。人脸识别 SDK 通常需要接收 Camera 或 CameraX 的预览帧数据。但不同手机的相机传感器方向不一样。如果你不做旋转校正，SDK 拿到的人脸图像可能是歪的，活体检测直接判失败。
旷视的 SDK 提供了一个 setRotation() 方法，但文档里写得很隐晦。我当初调试了整整两天才发现是方向问题。
三、License 管理——别让 App 突然“失明”
License 是第三方 SDK 的命门。没有它，SDK 要么不工作，要么只给你 3 分钟试用。我见过太多团队因为 License 过期导致线上 App 人脸功能突然瘫痪。
1. License 的类型
- 离线 License： 绑定设备（通常基于 Android ID、MAC、CPU 序列号）。换手机就得重新申请。
- 在线 License： 每次启动时联网验证。适合云端方案，但网络差时可能失败。
- 混合 License： 离线为主，定期联网续期。商汤和旷视都推荐这种方式。
2. 我建议的 License 管理策略
我曾经在一个门禁项目里吃过亏：旷视的离线 License 到期后，所有设备的人脸识别功能全部停摆。用户投诉电话打爆了。后来我总结了一套方案：
- 提前 30 天预警： 在 App 启动时检查 License 有效期，如果剩余不足 30 天，后台悄悄上报。
- 动态更新： 不要写死 License 文件。把 License 放在服务器端，App 启动时下载最新版。
- 降级策略： 如果 License 验证失败，不要直接闪退。降级为系统
BiometricPrompt或提示用户手动输入密码。
四、一张图看懂选择逻辑
说了这么多，到底怎么选？我画了张决策图，帮你快速定位：
五、最后说几句心里话
第三方 SDK 不是万能的。我见过太多团队一上来就接商汤，结果发现自己的业务场景只需要简单的活体检测，系统 API 完全够用。白白浪费了预算和集成时间。
反过来，也有团队为了省钱用百度免费版，结果线上并发一高，QPS 超限，人脸识别直接返回错误码。用户那边就是“人脸识别失败”，体验极差。
我的建议是：先想清楚你的核心场景，再选 SDK。如果只是解锁，用系统 API。如果需要离线 1:N 搜索，考虑旷视。如果对识别率有极致要求，预算也到位，商汤不会让你失望。如果团队小、迭代快、主要做云端方案，百度是最稳妥的选择。
嗯，License 管理这块，一定要提前做好自动续期和降级策略。别等到线上出问题了才去补，那时候就晚了。
公众号:蓝海资料掘金营，微信deep3321