洞察代理，设定规则：个人代理的全新可见性与控制权
内容提要
Cloudflare推出新分析工具，帮助网站识别代表用户访问的个人AI代理，并在安全分析中新增“个人助理”类别，可查看各代理的请求路径、状态码和来源。同时扩展AI爬虫与代理访问策略，允许网站对每个受支持代理单独设置允许、仅在含广告页面阻止或完全阻止，让网站按自身业务决定代理访问权限，而非一概封锁。
延伸解读
从“一概封锁”到“按需放行”
文章指出，网站所有者过去面对自动化流量时，常因无法区分代理身份而选择全部封锁，但这可能误伤代表真实用户访问的代理，导致客户流失。Cloudflare 新增的“个人助理”分类和逐代理策略，让网站能先识别代理，再按业务需求决定允许、仅在含广告页面阻止或完全阻止，从而在安全与客户体验之间取得平衡。
分析工具如何辅助决策
安全分析中的“个人助理”类别和 Top statistics 小部件，可展示哪些代理在访问、请求量多少，并支持按代理筛选查看路径、状态码和来源网络。对于启用 Account Abuse Protection 的站点，还能看到代理关联的用户账户及登录事件。这些数据帮助安全团队判断代理流量是正常业务还是潜在风险，而非仅凭自动化特征做判断。
策略配置的灵活性与边界
网站可在 Security Settings 中设置整体 Agents 策略，再为每个受支持的个人代理单独选择允许、仅在含广告页面阻止或完全阻止。添加新站点时，系统会根据是否通过广告变现来推荐策略。文章强调，策略取决于站点自身业务，例如出版商可对同一代理在不同页面采取不同态度。但当前控制仍限于受支持的代理，且代理身份只是故事的一部分。
未来挑战：保留用户上下文
文章指出，当个人代理作为中介时，网站虽能识别代理，却可能丢失原本关于用户的信息，例如是否为现有客户、授权范围、订阅状态或应适用的保护措施。Cloudflare 表示下一步将探索隐私友好的方式，在代理请求中传递用户上下文、评估声誉并明确责任归属。这意味着当前的可见性与控制只是起点，更完整的代理治理仍需生态协作。
Q&A
Cloudflare 新推出的个人代理分析工具能提供哪些具体信息？
在 Security Analytics 中，Bot Analysis 图表新增“Personal Assistants”类别，可筛选查看个人代理流量；Top statistics 新增 Personal Assistants 小部件，列出访问网站的代理及各自请求数，并可筛选单个代理查看其请求路径、状态码和来源网络。
网站如何为不同的个人代理设置访问权限？
在 Security Settings 的 AI Crawler and Agent access policies 中，可先设置整体 Agents 策略，再为每个受支持的个人代理单独选择：允许（不阻止）、仅在含广告页面阻止或完全阻止。添加新站点时也会根据是否用广告变现来推荐策略。
为什么网站不应该一概封锁个人代理？
个人代理是用户与网站之间的中介，代表用户执行比较产品、查找支持文章或完成购买等操作。一概封锁可能意味着失去这些客户，而更好的可见性让网站能决定哪些访问对业务有利。
Account Abuse Protection 如何帮助欺诈团队监控个人代理？
该功能（早期访问）可显示每个代理代表哪个用户，人口概览页展示活跃的个人代理及使用账户数；登录和注册事件会标记是否由代理发起及具体代理；欺诈团队可按 AI 助手事件筛选账户，并查看单个账户的代理活动，必要时可针对该账户的 Hashed User ID 设置 WAF 规则进行缓解，而不影响其他用户。
Cloudflare 对 AI 爬虫和代理的访问策略设置做了哪些调整？
原先的 Agents 策略扩展为支持对受支持的个人代理进行细粒度控制，并更名为“AI Crawler and Agent access policies”。原有的 Search 和 Training 策略保持不变。
Cloudflare 未来在个人代理方面还有什么计划？
下一步目标是帮助网站在个人代理作为中介时保留与用户关系的上下文，包括：以隐私感知的方式通过代理传递用户上下文、帮助网站评估信誉，以及在出问题时明确问责。Cloudflare 将与代理运营者等生态伙伴合作推进。
