按照《商业银行授信工作尽职指引》规定，商业银行对客户调查和客户资料的验证应以（）为主，间接调查为辅。必要时，可通过外部征信机构对客户资料的真实性进行核实。