亚马逊封禁Meta的AI购物代理Muse,因其未申报身份、伪装成登录用户浏览并疑似存储凭证,反映代理流量的身份认证问题。亚马逊依据使用条款封禁而非诉讼,因法院裁定用户而非助手构成访问。Shopify则与Meta合作,通过声明式结账和一次性凭证接入代理。文章建议网站明确准入政策,采用签名身份协议如Web Bot Auth,并区分公开页面、登录页面和结账流程,以结构化路径替代封堵。
Web Bot Auth通过提供可验证的加密身份,解决了自动化测试中智能体被误判为恶意机器人的问题,从而提升了测试的效率与稳定性。
随着对机器人和代理请求的加密签名需求增加,网站运营者需学习公钥以验证身份。Cloudflare提出了一种注册表格式,便于发现和管理代理的公钥,促进开放生态系统的建立。同时,Web Bot Auth协议为机器人开发者提供了更可信的身份验证方式,推动加密认证的发展。
Cloudflare推出了Web Bot Auth签名代理,旨在区分恶意与有益的机器人流量,提升流量管理精确性,便于客户控制网站访问。
Vercel的新机器人验证系统通过HTTP消息签名验证流量,支持Web Bot Auth,确保合法的自动化工具如SEO爬虫可以访问网站,同时阻止伪造机器人。
完成下面两步后,将自动完成登录并继续当前操作。