七个浏览 Agent 只拦住一个：网站如何知道是“谁”授权的
Pale_Painting_6271 · reddit · 2026-11-07
Agent 网络信任问题不在模型本身，而在身份与授权链的缺失：网站能判断流量来自哪家 AI 公司的服务器，却无法确认某个具体用户是否授权了这次 Agent 操作。
- Web Bot Auth 的局限：它只暴露“这是 OpenAI 服务器的 Agent”，且同一公司所有 Agent 共用一份凭证，无法识别创建者、能力与授权来源；覆盖也不完整，自建 Agent 不在范围内。
- 检测能力很弱：UC Davis 研究者在 2026 年 5 月用七个浏览 Agent 测试 Cloudflare 的 AI-bot 防控，只有自我标识为已验证 bot 的 Manus（Butterfly Effect 出品）被拦截；Claude、ChatGPT、Perplexity 只是触发了来自厂商平台流量的规则，并未被直接识别。
- 标准在推进：IETF OAuth 工作组已把“代表用户的 Agent”纳入章程，WIMSE 组的草案试图给 Agent 做 OAuth 式的委托凭证——限定权限、时限、可撤销，并在 Agent 间传递任务时链式携带授权与审计记录。
- 仍未解决的盲区：这一切都假设用户在目标服务已有账号。零售商、wiki、政务门户等与用户和 Agent 都没有既有关系、没有授权服务器可查、也没有东西可撤销——现有方案告诉网站 Agent 来自哪个平台、告诉注册服务 Agent 被允许做什么，但没有一个把“用户授权了这件事”本身随请求传给陌生网站。
作者最后在求更好的实践方案。
「编程与Agent」频道最新
- 让 agent 写 RL 实验，它把 token 预算做成旋转鹅进度图 — nabla_theta · 2026-11-07
- 20 年 C++ 老兵自写 ComfyUI 原生桌面客户端，告别浏览器卡顿 — elgeminy · 2026-11-07
- libghostty 1.0 发布：JetBrains 等产品 1250 万用户已在用 — jedisct1 · 2026-11-07
- Teknium：会话超 10 万 token 时上下文检索更划算 — Teknium · 2026-11-07
- Claude Opus 5.5 把 3 分钟任务做成 3 小时,自曝 57 条失误 — PMinervini · 2026-11-07
- Xepak:从 PostgREST 替代品长成本地 REST/RPC/MCP/RAG 一体构建器 — rumatoest · 2026-11-07