Cloudflare在11月4日上线了一组针对个人AI代理的功能。个人AI代理指的是替用户跑腿的那一层程序：用户让它比价、找文档、下单，这些请求到站点这一侧看起来都是自动化流量。改动的核心是让站长先看清来的是谁，再决定放谁进来。Cloudflare手里有一份已验证机器人目录，这次把这个判断接进了流量明细页，代理的身份不再全靠User-Agent字符串去猜，判错的概率比自行加规则低。差别就在这里，名单是维护了多年的，正则得自己写一遍。
Security Analytics里的Bot Analysis图表多了一个Personal Assistants分类，与Verified Bot、Likely Human、Likely Automated、Automated并列。选中它，图表只显示个人代理的流量曲线，和其他四类分开看。代理流量和普通自动化流量混在一条线里的时候，看总量几乎看不出变化。
能看到的细节到什么程度
新增的访问统计放在Top statistics里，多了一个组件列出有哪些代理在访问、每个发了多少请求。选中某一个代理，其余组件同步只显示它的数据：请求的路径、返回的状态码、来源网络。这套联动比单看总量有用，总量只能说明有机器人在跑，拆到路径才能看出它在干什么。
视图能分辨到行为这一层：一个代理是在登录、在读商品页、在走结算，还是卡在它用不了的页面上反复报错。状态码按路径分布之后，四类行为能区分开。
开了Account Abuse Protection的站点（目前是早期访问）还能看到代理代表的是哪个用户。每次登录和注册都会标出是否由代理发起、是哪一个。发现某个账号被攻击者借代理使用，可以只对该账号的Hashed User ID下WAF规则，不必把整个代理对所有用户关掉。这一层设计的意义在于把代理和它背后的人分开处理，代理本身合法，出问题的是借它的那个账号，一刀切会把正常用户一起挡在外面。
策略怎么配
Security Settings里的设置改名为AI Crawler and Agent access policies。原来的名字只覆盖爬虫，现在要把代理也算进来，改名的目的是让设置项和实际管的东西对上，找功能时不用再猜在哪一栏。
单独设置的选项有三个：放行（不拦）、拦广告页、全拦，其中拦广告页指只在带广告的页面上拦，其余页面照常放行。组合起来能做出分层效果，比如整体设为拦广告页，再对某一个想欢迎的代理单独放行。原有的Search和Training策略保持原样，这次没有改动，已经配过的不用重来。添加新站点时的引导流程也会问是否靠广告变现，据此给一版推荐策略，照着改比从空白的策略列表开始省事。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
