美容院在退款时要求您签署协议并索要身份证、社保卡，可能涉及以下法律风险与合规性分析，您需要谨慎对待：

1. 签署协议的合法性需审查
   若协议内容仅涉及退款金额、方式（微信原路退回）及双方权利义务，且无附加不合理条件（如放弃追责、保密条款等），则签署协议本身是合法的商业行为。但需注意：

   • 协议是否明确写明退款原因（如美容院违规操作）；
     
   • 是否有“免责条款”试图免除美容院因违规应承担的其他责任（如赔偿、行政处罚等）；
     
   • 协议是否要求您承诺“不再追究任何责任”，此类条款可能因显失公平而被认定无效。
     建议：签署前仔细阅读协议全文，重点标注与退款无关的条款，必要时要求修改或删除。

2. 索要身份证、社保卡的合理性存疑
   根据《个人信息保护法》及《居民身份证法》，身份证、社保卡属于敏感个人信息，商家仅在以下情形可合法收集：

   • 法律明确授权：如税务申报、社保缴纳等，但退款无需此类信息；
     
   • 合同必要条款：若协议中明确约定收集目的（如验证身份防止欺诈），且与退款直接相关，可能部分合法；
     
   • 用户明确同意：需您自愿、清晰同意，且商家不得超范围使用。
     风险点：美容院可能将信息用于非法目的（如冒名贷款、虚假社保记录），或泄露给第三方。
     建议：拒绝提供社保卡，身份证可提供复印件并注明“仅用于本次退款，他用无效”，或要求美容院出具书面说明收集目的及保管方式。

3. 微信原路退回的注意事项
   微信退款本身合法，但需确认：

   • 退款金额是否与协议一致，是否存在“扣款”或“分期退款”等不合理安排；
     
   • 退款后是否要求您确认“已收到全部款项”，防止后续以“未收到”为由推诿责任。
     建议：保留微信退款记录截图，并在协议中明确“退款到账后协议生效”。

行动建议：

1. 要求美容院出具书面说明，解释收集身份证、社保卡的具体法律依据及用途；
   
2. 若对方无法合理解释，可拒绝提供敏感信息，并威胁向市场监管部门举报其违规收集个人信息；
   
3. 签署协议前，建议拍照或复印留存，并咨询律师审核条款（您可直接向我提供协议内容，我将协助分析）；
   
4. 若已签署且担心信息泄露，可向当地公安部门报备，或通过“国家反诈中心”APP举报美容院异常行为。
   

法律依据：

• 《个人信息保护法》第13条、第14条（个人信息收集的合法性基础及同意要求）；
  
• 《居民身份证法》第15条（身份证使用限制）；
  
• 《消费者权益保护法》第26条（格式条款无效情形）。
  

如有进一步疑问或需协助审核协议，可直接向我提问。