Cloudflare 推出个人智能体可见性与访问控制功能

个人代理（Personal agents）是人类与互联网之间的中介，能够将个人的指令转化为网站上的请求与操作。客户可能会要求个人代理跨你的网站比较产品、查找支持文章或完成购买。对于网站所有者而言，这三种互动都会表现为自动化流量——如果没有清晰地了解哪些代理正在访问以及它们在做什么，你将很难判断这些流量究竟是在帮你的业务还是带来风险。将代理一刀切地屏蔽或许感觉是最安全的选择，但这也意味着会失去客户。更好地了解代理 活动，能让你决定什么样的访问权限才最适合你的网站。

今天，我们推出了全新分析功能，帮助你了解个人代理如何代表人类访问你的网站，同时还提供更细粒度的访问策略来将这些决策付诸实践。通过这两者，你可以按照自己的方式、以支持业务发展的方式欢迎代理的到来。

了解代理如何访问你的网站

知道请求背后是哪个代理，就能将无法解释的自动化流量转化为你可以放心地采取行动的流量。Cloudflare 拥有全球最大的已验证 机器人目录，现在我们将这一情报引入到你的流量详情中。在安全分析（Security Analytics）中，“机器人分析”（Bot Analysis）图表现在新增了“个人助手”（Personal Assistants）这一分类，与“已验证机器人”（Verified Bot）、“疑似人类”（Likely Human）、“疑似自动化”（Likely Automated）和“自动化”（Automated）并列。安全团队可以选择该分类，仅查看随时间变化的个人代理流量。

在“顶级统计”（Top statistics）中，新增的“个人助手”小部件列出了正在访问你网站的代理以及各自发送的请求数量。过滤某个代理后，其他所有小部件都会更新，仅显示该代理的流量详情：它请求的路径、它收到的状态码以及它来自的网络。你可以一目了然地看到某个代理是在登录、阅读产品页面、到达结账页面，还是在它无法使用的页面上遇到错误。

对于使用 账户滥用保护（目前处于抢先体验阶段）保护用户账户的网站，网站所有者和欺诈团队能够查看每个代理代表哪个用户。群体概览页面显示了哪些个人代理在你的用户群体中活跃以及有多少账户使用了它们，从而让你能够判断代理流量是否是你业务的重要组成部分。每个登录和注册事件现在都会显示请求是否由个人代理发起，以及具体是哪个代理。欺诈团队可以按 AI 助手事件或 AI 助手数量对账户进行筛选。

此外，每个用户的账户概览会显示代表该账户行事的代理。正在调查异常登录的欺诈分析师可以判断该登录是来自客户数周来一直信赖的代理，还是来自今天首次出现、需要密切关注的代理。如果看起来有攻击者在某个账户上使用了代理，欺诈分析师可以通过针对其哈希用户 ID（Hashed User ID）的 WAF 规则直接对该账户进行缓解，而无需阻止其他依赖该代理的用户。

总而言之，这些视图为你决定欢迎、限制或屏蔽哪些个人代理提供了更清晰的依据。

设置反映你偏好的访问策略

我们 在今年夏天推出了 AI 机器人策略，以便网站所有者能够针对用于搜索、训练和代理行为的 AI 机器人做出独立的访问控制选择。现在，我们正在扩展现有的代理策略，为受支持的个人代理包含更细粒度的控制选项。为了反映这一更广泛的范围，我们将该设置重命名为AI 爬虫和代理访问策略。

在安全设置中，您可以设置一个整体的代理策略，然后为每个受支持的个人代理选择不同的策略：允许（不阻止）、在包含广告的页面上阻止或阻止。例如，您可以将整体代理策略设置为在包含广告的页面上阻止，然后为您想要欢迎的受支持个人代理选择允许（不阻止）。您现有的搜索和训练策略将保持不变。

当您向 Cloudflare 添加新区域时，您也可以做出这些选择。在引导过程中，我们会询问您是否通过广告将页面变现，然后根据您的回答量身定制推荐的策略。您随时可以在以后访问安全设置来重新调整您的访问控制。

正确的策略取决于您的网站。一家出版商可能会在其整个网站上允许受支持的个人代理，以便读者可以找到其文章，而另一家出版商可能会在依靠广告支持内容的页面上阻止同一个代理。这两家出版商都在选择适合其业务的访问控制。

代理身份只是故事的一部分

我们今天推出的分析和策略使网站所有者能够了解个人代理活动并控制其访问。我们的下一个目标是，当个人代理充当中间人时，帮助网站所有者保留他们与用户之间关系的上下文。网站可能会识别出发出请求的代理，但缺乏它本来可以掌握的关于用户的信息：他们是否是现有客户、他们授权代理做什么、他们是否有订阅，或者应该适用哪些保护措施。

实现这一目标需要注重隐私的方法，以便 (1) 通过代理传递用户上下文，(2) 帮助网站评估声誉，以及 (3) 在出现问题时确立清晰的问责制。随着我们与代理运营商以及生态系统中的其他方合作，我们将分享更多信息，以便网站所有者能够选择是否授予代理更大的访问权限，同时继续建立与用户的关系。

为您的网站做出选择

那个要求个人代理比较产品、寻求支持或完成购买的人，依然是试图与您的业务取得联系的客户。请审查个人代理访问您网站的方式，然后访问安全设置 → AI 爬虫和代理访问策略来设定适合您网站的条款。