智能体流量第一次有了单独一类
Cloudflare 在 2026 年 11 月 4 日发文，为「个人智能体」（personal agents，替人上网执行指令的 AI 助手）上线可见性与访问控制能力：一边让你看清这类流量是谁、来做什么，一边把放行规则从整站一档拆到逐个智能体一档。
在 Security Analytics 的 Bot Analysis 图表里，Personal Assistants 成为新的一个类别，与 Verified Bot、Likely Human、Likely Automated、Automated 并列，可只筛这一类看趋势。Top statistics 里新增 Personal Assistants 组件，列出哪些智能体在访问你的站点、各自发了多少请求；选中其一，其余组件同步只展示它的明细：请求路径、返回状态码、来源网络。
和账号对上号：哪个智能体代表哪个用户
对使用 Account Abuse Protection（目前处于早期访问）的站点，官方称站点与风控团队可以看到每个智能体代表哪位用户：人群总览页显示哪些个人智能体在你的用户中活跃、有多少账号在用；每次登录与注册事件都会标注请求是否由个人智能体发起、是哪一个。风控如果发现某次异常登录像攻击者借智能体所为，可针对该账号的 Hashed User ID 下 WAF 规则，而不必把这个智能体对所有用户一并拦掉。
放行规则：从整站一档到逐个智能体一档
Cloudflare 今年夏天推出 AI bot policies，允许对用于 Search、Training、Agent 三类行为的 AI 机器人分别设定访问控制。本次把原有的 Agents 策略扩展为可对受支持的个人智能体分别选择 Allow（do not block）、Block on pages with ads 或 Block，并把设置项更名为 AI Crawler and Agent access policies；现有的 Search 与 Training 策略保持不变。新增站点时的引导流程会先问你是否通过含广告的页面变现，再给出推荐策略。
- 先在 Security Analytics 的 Bot Analysis 里切到 Personal Assistants，看清这类流量的量级与趋势，再决定拦还是放
- 用 Top statistics 按单个智能体筛选，核对它请求的路径与状态码：是在读产品页、进结账流程，还是大量撞在登录页与报错页
- 按页面类型分档：广告页、内容页、结账页分别决定整站策略与逐智能体例外，避免一刀切把客户挡在门外
Cloudflare 把下一步写成「保住站点与用户关系的上下文」：智能体成为中间人后，需要隐私友好的方式传递用户上下文、评估信誉、明确责任。这些能力改变的是你看见什么、放行什么，不改变搜索结果或 AI 回答本身。
来源与适用范围
适用于已把站点接入 Cloudflare、并能在后台使用 Security Analytics 与 Security Settings 的企业；未接入 Cloudflare 的官网看不到这些报表。文中「受支持的个人智能体」（supported personal agents）范围由 Cloudflare 界定，官方未在本篇列出完整名单，逐体设档只对名单内的智能体生效。Account Abuse Protection 处于早期访问，账号级视图不是所有客户可用。本篇只描述平台提供的可见与可配置能力，不构成任何效果承诺：这些报表不给出搜索排名、AI 回答中的出现率或转化率，个人智能体的请求量也不等同于成交或线索。策略选择需结合站点自身的广告变现、结账与账号体系判断，其他 CDN 或 WAF 厂商的同类能力不在本文范围内。
- See the agents, set the terms: new visibility and control for personal agentsCloudflare Blog · 原始日期 2026.11.04 · 读取核对 2026.11.05
不知道先看哪一步？
和真人顾问聊清楚。
告诉我们你的品牌和客户问题，一起确认采样范围与下一步。