看见智能体，明确规则：个人智能体迎来新的可见性与控制能力

个人智能体流量获得独立分析维度

Cloudflare 于 2026 年 11 月 4 日公布个人智能体相关分析能力。在 Security Analytics 的 Bot Analysis 图表中，“Personal Assistants”成为独立类别，与已验证机器人、可能的人类、可能自动化流量和自动化流量并列。安全团队可以单独筛选个人智能体流量，观察其随时间的变化。

Top statistics 新增“Personal Assistants”组件，用于列出访问网站的智能体及其请求量。选定某个智能体后，路径、状态码和来源网络等组件会同步切换至该智能体的流量数据。站点运营者借此识别智能体是否正在登录、读取商品页面、进入结账流程，或频繁访问无法使用的页面并触发错误。

对于启用早期访问版 Account Abuse Protection 的站点，运营者和欺诈团队还能查看智能体所代表的用户。登录、注册事件会标明是否由个人智能体发起及其具体身份；人口概览和单个账户概览也会展示相关智能体。分析人员可按 AI 助手事件或助手数量筛选账户，并针对可疑账户使用基于 Hashed User ID 的 WAF 规则，无需为所有用户彻底屏蔽该智能体。

访问策略可细化到单个智能体

Cloudflare 扩展了原有的 Agents 策略，并将设置项更名为“AI Crawler and Agent access policies”。站点可以先设置整体 Agents 策略，再为每个受支持的个人智能体单独选择：

• Allow（不阻止）；
• 在含广告的页面上阻止；
• 阻止。

原有 Search 与 Training 策略保持不变。新增区域时，系统会询问页面是否通过广告变现，并据此推荐策略；运营者之后仍可在 Security Settings 中调整。例如，整体策略可设为在含广告页面上阻止，同时为某个受支持的智能体选择允许访问。

不同站点需要选择不同的开放边界

对于依赖搜索流量或文章阅读的内容站点，可以允许个人智能体访问，同时根据广告模式限制其进入广告页面。电商网站则可重点观察商品比较、结账和错误请求，判断智能体是否真正帮助用户完成操作。涉及账户的场景可结合个人智能体事件与账户级 WAF 规则开展调查，避免因全局封禁影响其他正常用户。

识别智能体身份仍不足以解决全部问题

当前能力主要解决“是谁在访问”和“允许访问什么”，但仅知道智能体身份，网站仍可能缺少原有用户上下文，例如该用户是否为现有客户、授权范围、订阅状态，以及应适用哪些账户保护措施。Cloudflare 表示，下一步方向是在隐私保护前提下传递用户上下文、帮助网站评估信誉，并建立出错后的明确责任机制。

因此，现阶段更适合把新分析功能视为可见性与策略控制工具，而不是对转化率、收入或风控效果的直接保证。官方资料也未给出相关量化结果；具体收益仍取决于站点内容、流量结构及实际配置。

资料来源：See the agents, set the terms: new visibility and control for personal agents（2026-11-04）。