待补件请求与我方托管的填写链接

Scope kyc:read 代会员调用 · 必带 x-on-behalf-of

代会员调用，必带 x-on-behalf-of。

补件表单是我方托管的：档案原件与影像绝不经你的服务器。

这里只给链接与文案，你把 hosted_url 转给终端用户即可。

⚠ hosted_url 里的 token 就是凭据本身 —— 它没有二次验证，

拿到链接的人就能提交这份补件。别把它记进日志、别放进 URL 参数

转发给第三方。

有效期是创建时间 + 14 天，过期的行不再出现在这里（expires_in_days

恒为 14，它是政策不是剩余天数 —— 剩余天数请自己按 created_at 算）。

message 优先取按会员语言生成的译文。空数组 = 当前没有待补件。

字段	类型	必填	说明
`x-on-behalf-of`	string	必填	代哪个会员调用。`external_member_id` 或 `mem_<uuid>` 都认。缺了回 `member_context_required`。

响应

200OK

{
  "data": [
    {
      "hosted_url": "https://api.zise.com/kyc/supplement/8f2a1c9e5b7d403a",
      "message": "请补充一张手持证件照，光线充足、四角完整。",
      "created_at": "2026-08-09T02:11:07.310Z",
      "expires_in_days": 14
    }
  ],
  "next_cursor": null,
  "has_more": false
}

400member_context_required 没带 x-on-behalf-of

404member_not_found（含「属于别的商户」与「已停用」）

调用样例

curl -X GET 'https://api.zise.com/v1/kyc/supplements' \
  -H 'authorization: Bearer $TOKEN' \
  -H 'x-zise-merchant: $MERCHANT_ID' \
  -H 'x-on-behalf-of: $MEMBER_ID'

const res = await fetch(
  "https://api.zise.com/v1/kyc/supplements",
  {
    method: "GET",
    headers: {
      "authorization": "Bearer $TOKEN",
      "x-zise-merchant": "MERCHANT_ID",
      "x-on-behalf-of": "MEMBER_ID"
    },
  },
);
// 金额一律按字符串读，不要 JSON.parse 成 number
const data = await res.json();

import requests

res = requests.get(
    "https://api.zise.com/v1/kyc/supplements",
    headers={
        "authorization": "Bearer $TOKEN",
        "x-zise-merchant": "$MERCHANT_ID",
        "x-on-behalf-of": "$MEMBER_ID"
    },
)
# 金额用 Decimal(str(...))，不要 float
data = res.json()

待补件请求与我方托管的填写链接

请求头

响应