看清智能体，定下规则：个人智能体的全新可见性与控制能力
个人智能体（personal agent）充当人与互联网之间的中间人，把用户的指令转化为对网站的请求和操作。客户可能会让个人智能体在你的网站上比价、查找帮助文档，或者完成下单。对网站运营方来说，这三种交互看起来都只是自动化流量。如果无法看清是哪些智能体在访问、它们在做什么，就很难判断这些流量是在帮你的业务，还是在制造风险。干脆全部拦截智能体，感觉上最安全，但也可能因此丢掉客户。更清楚地掌握智能体的活动，才能判断该给它们什么样的访问权限。今天我们推出新的分析功能，帮你了解个人智能体如何代表人类访问你的网站；同时提供更细粒度的访问策略，让这些判断真正落地。两者配合，你可以按自己的条件接纳智能体，并以有利于业务的方式接纳它们。
看清智能体如何访问你的网站
知道一个请求背后是哪个智能体，原本无法解释的自动化流量就变成了可以放心处置的流量。Cloudflare 维护着全球最大的已验证机器人目录，现在我们把这份情报接入了你的流量详情。
在安全分析（Security Analytics）中，Bot Analysis 图表新增了“个人助理”（Personal Assistants）类别，与“已验证机器人”（Verified Bot）、“可能是人类”（Likely Human）、“可能是自动化”（Likely Automated）和“自动化”（Automated）并列。安全团队选中它，就能只查看一段时间内的个人智能体流量。
在 Top statistics 中，新增的个人助理小组件会列出有哪些智能体在访问你的网站，以及每个智能体发出了多少请求。筛选某一个智能体后，其他所有小组件都会同步更新，只显示它的流量详情：它请求了哪些路径、收到了哪些状态码、来自哪些网络。你一眼就能看出某个智能体是在登录、浏览产品页、走到了结算页，还是在它用不了的页面上不断撞到错误。
对于使用 Account Abuse Protection（目前处于早期访问阶段）保护用户账户的网站，运营方和反欺诈团队还能看到每个智能体代表的是哪位用户。
总体概览页面会显示哪些个人智能体（personal agent）在你的用户中处于活跃状态，以及有多少账号在使用它们，方便你判断智能体流量是否已成为业务中的重要部分。现在，每次登录和注册事件都会标明请求是否由个人智能体发起，以及具体是哪一个。反欺诈团队可以按“AI 助手事件”或“AI 助手数量”筛选账号。此外，每个用户的账号概览会列出代表该账号执行操作的智能体。反欺诈分析师调查异常登录时，可以判断请求来自客户已经使用数周的智能体，还是今天才首次出现、需要进一步查看的智能体。如果怀疑攻击者正在利用某个账号上的智能体，分析师可以直接处置该账号：基于其 Hashed User ID 设置 WAF 规则，而不会把该智能体对所有依赖它的其他用户一并封禁。综合这些视图，你能更有依据地决定接纳、限制还是阻止哪些个人智能体。
按你的偏好设置访问策略
今年夏天，我们推出了 AI 机器人策略，让网站所有者可以针对用于搜索、训练和 Agent 行为的 AI 机器人分别做访问控制选择。现在，我们扩展了现有的 Agents 策略，为受支持的个人智能体提供更细粒度的控制选项。由于范围扩大，我们将这项设置重命名为“AI Crawler and Agent access policies”（AI 爬虫与智能体访问策略）。在 Security Settings（安全设置）中，你可以先设置一个整体的 Agents 策略，再为每个受支持的个人智能体选择不同策略：Allow (do not block)（允许，不阻止）、Block on pages with ads（在带广告的页面上阻止）或 Block（阻止）。例如，你可以把整体 Agents 策略设为 Block on pages with ads，再对某个想接纳的受支持个人智能体选择 Allow (do not block)。你现有的 Search 和 Training 策略保持不变。在 Cloudflare 添加新区域（zone）时，也可以直接做这些选择。引导流程中，我们会询问你的页面是否通过广告变现，再根据回答调整推荐策略。之后你随时可以在 Security Settings 中重新调整访问控制。合适的策略取决于你的网站。
一家发布商可能允许受支持的个人智能体访问整个网站，方便读者找到文章；另一家则可能在靠广告支撑内容的页面上屏蔽同一个智能体。两家都在选择适合自身业务的访问控制方式。
智能体身份只是故事的一部分
我们今天推出的分析功能和策略，让网站所有者能够看到个人智能体的活动，并控制它们的访问权限。我们的下一个目标，是帮助网站所有者在个人智能体充当中间人时，保留他们与用户之间关系的上下文。网站可能认出了发起请求的智能体，却缺少原本能获得的用户信息：对方是不是老客户、授权智能体做什么、有没有订阅、该适用哪些保护措施。
要实现这个目标，需要兼顾隐私的方式来做三件事：(1) 让用户上下文通过智能体传递；(2) 帮助网站评估信誉；(3) 在出问题时明确责任归属。我们正与智能体运营方及生态内各方合作，后续会分享更多进展，让网站所有者既能选择是否授予智能体更大访问权限，又能继续与用户建立关系。
为你的网站做出选择
那位让个人智能体比价、寻求支持或完成购买的人，仍然是想要联系你业务的客户。先查看个人智能体是如何访问你的网站的，然后前往安全设置 → AI 爬虫与智能体访问策略，设定适合你网站的规则。
个人 AI 智能体改变了用户访问网页的方式，也让自动化流量和真人流量之间的界限变得模糊。Cloudflare 为网站所有者提供了可见性与控制能力，帮助他们管理个人智能体的访问。