Cloudflare推出个人AI智能体访问控制 网站可查看智能体流量并设置限制规则
内容提要
Cloudflare推出个人AI智能体访问控制功能，网站可查看Claude Duet、ChatGPT Dots等智能体的流量、请求路径和状态码，并针对不同智能体分别设置允许、拦截或在含广告页面拦截等规则。网站应结合业务类型和风控需求灵活配置，避免一刀切。
延伸解读
识别基础：通用UA带来的可管理性
文章指出，Claude Duet、ChatGPT Dots等个人AI智能体使用通用UA，因此网站能较容易地单独识别和统计它们。这意味着访问控制的前提是流量可被区分，网站不必依赖复杂指纹即可在Cloudflare面板中查看智能体流量。但这也提示，规则的有效性建立在智能体保持可识别特征之上，若未来UA策略变化，统计口径可能需要重新评估。
分析维度：从流量到路径与状态码
Cloudflare在机器人分析中新增个人助手分类，并支持按单个智能体筛选，展示其请求路径、状态码和来源网络。对网站而言，这比只看总量更有用：可以判断智能体集中访问商品页、帮助文档还是结账页，也能发现访问过程中的错误。这些数据为后续设置放行或拦截规则提供了依据，而不是凭感觉配置。
策略选择：三种规则对应不同业务意图
文章列出三种访问策略：允许、在有广告的页面拦截、全站拦截。三者并非简单的好坏之分，而是对应不同业务意图。内容型网站若全站拦截，可能影响读者通过AI助手查找文章；电商网站则需考虑智能体访问商品页、登录和结账可能代表用户真实购物需求。因此网站应结合业务类型和风控需求分别配置，避免一刀切。
配置提醒：策略需与风控结合并持续观察
文章强调，网站不能直接一刀切，但也需要根据风控拦截部分可能存在行为异常的智能体访问。这意味着访问策略应被视为风控体系的一部分，而非独立开关。管理员在设置允许或拦截后，仍应结合智能体流量、行为和其他风控策略持续观察效果，尤其要关注被拦截请求是否对应真实用户委托的场景，再决定是否调整规则。
Q&A
Cloudflare 新推出的个人 AI 智能体访问控制功能是什么？
Cloudflare 推出的一项功能，允许网站管理员查看代表用户执行操作的智能体（如 Claude Duet、ChatGPT Dots 等）的访问流量，并针对不同智能体分别设置允许、拦截或在含广告页面拦截等规则。
网站如何查看个人 AI 智能体的访问数据？
在 Cloudflare 安全分析的机器人分析图表中，新增了“个人助手”分类，管理员可选择该分类查看智能体流量随时间的变化；安全分析页面还增加了个人助手统计组件，列出访问网站的智能体及各自请求量。选择某个智能体后，其他统计组件会同步筛选，展示该智能体请求的路径、状态码和来源网络。
Cloudflare 为个人 AI 智能体提供了哪些访问策略选项？
Cloudflare 提供的访问策略包括：允许（放行匹配的智能体请求）、在有广告的页面拦截（拦截访问包含广告页面的请求）、拦截（在整个站点屏蔽该智能体的访问）。
网站管理员在哪里配置 AI 智能体访问策略？
管理员可以在 Cloudflare 控制台中进入：安全、设置、AI 爬虫与智能体访问策略。原来的“配置 AI 机器人策略”已更名为“AI 爬虫和智能体访问策略”。
为什么网站不能对所有个人 AI 智能体一刀切地拦截？
因为不同业务类型受影响不同：内容型网站若拦截可能影响读者通过 AI 助手查找文章的体验；电商网站中智能体访问商品页面、登录账号和结账流程可能代表用户实际的购物需求。网站需根据业务类型、智能体流量、行为和其他风控策略灵活配置，避免一刀切，同时也要拦截行为异常的智能体。
个人 AI 智能体为什么容易被单独识别和统计？
因为这类智能体（如 Claude Duet、ChatGPT Dots、Grok Bot、Meta Muse 等）都有通用的 User-Agent（UA），因此比较容易单独进行识别和统计。
