在使用身份二要素核验API进行身份验证时，用户需要注意以下风险规避指南，以确保安全高效地使用该服务：

1. 确认厂商正规性：在选择身份二要素核验API供应商时，务必确保厂商具有合法资质和正规授权，以避免信息泄露和服务不稳定的风险。

2. 加强数据加密：在传输身份信息时，建议使用SSL加密等安全通信方式，以防止数据被恶意截取和篡改。

3. 注意隐私保护：对于用户身份信息的存储和处理，需符合相关法律法规保护用户隐私，避免泄露和滥用用户个人信息。

4. 避免使用测试身份信息：在测试和演示阶段，切勿使用真实的身份信息，避免造成不必要的风险和误解。

5. 实时监控服务状态：定期监控身份二要素核验API服务的运行状态和性能表现，及时发现问题并进行处理，以确保服务的稳定和可靠性。

6. 记录操作日志：建立完善的操作日志记录机制，包括用户查询记录、错误日志等，以便追踪和分析服务使用情况，及时发现异常行为。

7. 定期更新API密钥：定期更新身份二要素核验API的访问密钥，以降低密钥泄露带来的风险，确保服务的安全性。

8. 设置访问权限：合理设置用户访问权限，确保只有授权用户能够进行身份验证操作，避免未经授权访问造成的数据泄露。

9. 定期进行安全审计：定期对身份二要素核验API的安全性进行审计和评估，发现潜在漏洞并及时修复，以提升系统的安全性。

以上是使用身份二要素核验API时的风险规避指南，用户在使用服务时务必遵循以上指南，以保障自身信息安全和服务的正常运行。