Web Bot Auth
Cloudflare提出的机器人身份验证机制，智能体用注册公钥为请求签名以声明其身份与意图，商家据此区分授权智能体与爬虫并决定是否放行。
时间轴 (近 90 天)
即便技术就绪，若主要 AI 公司不接入 Web Bot Auth，识别层依然会出现盲区。
Web Bot Auth 落地时最容易被低估的环节是识别之后附加的策略，而非识别技术本身。
Web Bot Auth 提供的是策略的执行点，而不是策略本身。
Web Bot Auth 是一项正在制定的 IETF 草案。
Web Bot Auth 已获得 Cloudflare 和 AWS 的验证。
Web Bot Auth 的核心思路是让代理在请求中携带密码学签名的凭证，使接收方能够确认请求来自某个已声明的代理。
Web Bot Auth 是 Cloudflare 于 2025 年提出的一套机器人身份验证规范，基于 HTTP 消息签名等既有标准，允许智能体声明意图（仅浏览或准备结账）。
Visa 的 Trusted Agent Protocol 和 Mastercard 的 Agent Pay 都构建在 Cloudflare 提出的 Web Bot Auth 之上：智能体用注册在目录中的公钥为每个请求签名，标明意图（浏览或付款），商家核对签名后放行。
全部知识事实 (8)
Web Bot Auth 落地时最容易被低估的环节是识别之后附加的策略，而非识别技术本身。
50%待验证Web Bot Auth 提供的是策略的执行点，而不是策略本身。
50%待验证Web Bot Auth 是一项正在制定的 IETF 草案。
50%待验证Web Bot Auth 已获得 Cloudflare 和 AWS 的验证。
50%待验证Web Bot Auth 的核心思路是让代理在请求中携带密码学签名的凭证，使接收方能够确认请求来自某个已声明的代理。
50%待验证Visa 的 Trusted Agent Protocol 和 Mastercard 的 Agent Pay 都构建在 Cloudflare 提出的 Web Bot Auth 之上：智能体用注册在目录中的公钥为每个请求签名，标明意图（浏览或付款），商家核对签名后放行。
50%待验证Web Bot Auth 是 Cloudflare 于 2025 年提出的一套机器人身份验证规范，基于 HTTP 消息签名等既有标准，允许智能体声明意图（仅浏览或准备结账）。
50%待验证即便技术就绪，若主要 AI 公司不接入 Web Bot Auth，识别层依然会出现盲区。
50%