对已验证机器人的持续问责
内容提要
Cloudflare 推出新系统，持续评估已验证机器人是否遵守网站偏好：检查其是否遵循 robots.txt、收到 429 后是否降速，并据此形成可解释的信任等级。信任需长期行为积累，而非仅凭身份验证。该机制与 Bot Preference Sync、Bot Management 共同构成问责闭环，未来将向所有客户开放。
延伸解读
从身份验证到行为问责的转变
文章指出，验证机器人身份只是第一步，信任取决于后续行为。Cloudflare 的新系统持续评估已验证机器人是否遵守网站偏好，如遵循 robots.txt 和响应 429 状态码。这标志着从静态身份验证转向动态行为问责，强调信任需长期积累，而非仅凭验证。
信任等级的形成与可解释性
系统通过观察机器人是否尊重指令和响应反馈，形成可解释的信任等级。信任等级反映机器人一贯遵守网站偏好的程度，并列出影响评估的观察行为。这避免了永久性判断，允许机器人通过持续良好行为提升信任，为运营者提供展示责任感的途径。
对网站所有者和机器人运营者的实际影响
网站所有者将能更自信地允许已验证机器人，因为系统提供了行为证据。机器人运营者则可通过遵守偏好来证明可信度。未来，所有 Cloudflare 客户将能选择信任阈值来决定如何处理已验证机器人流量，这增强了网站对自动化流量的控制力。
问责闭环的构成与未来方向
该系统与 Bot Preference Sync、Bot Management 共同构成问责闭环：发布偏好、观察行为、管理流量。目前 Cloudflare 内部使用，未来将向所有客户开放，并计划在 Radar 上公开信任评分。这旨在确保网站偏好保持有效，信任通过持续行为赢得。
Q&A
Cloudflare 如何持续评估已验证机器人的可信度？
Cloudflare 推出新系统，持续评估已验证机器人是否遵守网站偏好：检查其是否遵循 robots.txt、收到 429 后是否降速，并据此形成可解释的信任等级。信任需长期行为积累，而非仅凭身份验证。
为什么机器人验证通过后还需要持续问责？
验证只确认身份，但信任取决于后续行为。已知机器人仍可能忽略网站偏好、压垮源站或规避控制，因此需要持续评估其行为，确保信任是长期积累的。
Cloudflare 的信任等级是如何形成的？
信任等级基于长期观察机器人是否尊重网站偏好（如遵循 robots.txt、响应 429 降速）等信号，形成可解释的信任区间，而非永久判断。
机器人收到 HTTP 429 后应该怎么做？
收到 429 后，机器人应降低请求速率、暂停或根据指示等待，而不是继续以相同速率发送请求。持续降速或暂停会提升信任等级，反复忽略则会降低。
Cloudflare 的问责闭环由哪些组件构成？
由 Bot Preference Sync、Bot Management 和持续评估系统共同构成。Bot Preference Sync 帮助网站发布偏好，评估系统观察机器人是否遵守，Bot Management 让网站决定如何处理流量。
这个持续问责系统未来会向所有客户开放吗？
是的，Cloudflare 计划在未来向所有客户开放该系统，客户将能选择信任阈值来决定如何处理已验证机器人流量。
