作者：Proofline编辑：纪衡

硅谷最顶级的科技媒体《The Information》创始人杰西卡·莱辛（Jessica Lessin），突然在社交平台上发了一条近乎抓狂的求助帖。

就在短短48小时内，她日常最依赖的个人AI助手，Meta刚刚发布不久的王牌智能体Muse，彻底瘫痪了近一半的使用场景。

它不再能帮她订票、比价，甚至连普通的网页都打不开。“浏览器再也做不了那些事了，”莱辛追问，“是网站集体改了规矩，还是机器人拦截系统突然全面升级了？”

▲ 《The Information》创始人发帖求助，AI代理大面积失效

这条看似普通的抱怨，迅速在整个硅谷激起千层浪。

曾主导过多款现象级爆款产品的前X（推特）产品负责人尼基塔·比尔（Nikita Bier）随即转发直言：眼前这一幕关乎整个科技界的未来走向，是接下来五年最生死攸关的大战。

比尔断言，AI代理与反作弊系统长达数月的“猫鼠游戏”已经逼近死局。如果再拿不出被全网公认的代理身份标准，整个人类互联网就会在防御战中轰然分裂。

▲ 知名产品人Nikita Bier指出：代理身份标准是未来五年的核心命题

一场席卷所有AI智能体、数万家商业网站与安全巨头的机器身份证争夺战，就这样猝不及防地打响了。01门卫翻脸：亚马逊两周前就对Meta拔刀了

莱辛的遭遇绝非偶然早在她发帖的两周前，全球电商霸主亚马逊就已经撕破脸皮，直接对Meta动了手。

9月20日深夜，大量试图让Meta Muse在亚马逊上代购商品的用户，屏幕上突然弹出一道醒目的警告红框：“检测到未授权的AI代理，继续使用将违反用户协议。”

▲ 深度拆解亚马逊全面封杀Meta Muse的事件始末

亚马逊不仅直接掐断了连接，更在公开发言中毫不客气地甩出三宗罪：先斩后奏

：Meta从未提前告知过亚马逊，Muse会大举涌入其商厦；隐藏身份

：Muse在浏览网页时，自始至终都在假装自己是一个真人，根本不报家门；盗取钥匙

：为了替用户买单，Muse涉嫌违规存储用户的账号密码与支付凭据，这在安全防线上无异于引狼入室。

与此同时，互联网沿用三十多年的防爬虫规则 robots.txt，在这次冲突中彻底失灵。

因为在传统的规则里，网站要想拒绝一个机器人，前提是这个机器人必须自报姓名。但Meta的Muse在进入亚马逊时，压根没报任何Bot代号，它的标识写的是普通的浏览器内核。

亚马逊一怒之下，绕过了所有技术协议，直接搬出法务大棒与使用条款，将Meta的AI连锅端掉。02贴着假胡子的特工：瞒得过眼睛，瞒不过心跳

为什么像Muse这样顶级的AI助手，在访问网站时非要“偷偷摸摸”？

这就引出了安全巨头Arkose Labs给这类流量起的一个专属代号，“第二类人口”（Population Two）。

▲ Arkose Labs揭露：没有一个AI代理能在所有检测层中完全隐身

在过去的互联网世界里，访客只有两种：一种是坐在屏幕前、会眨眼会累的真人；另一种是疯狂抓取数据的恶意爬虫

但AI智能体打破了这个界限它是代表了真实付费用户的意愿，在替主人跑腿打工；但它同时又是不知疲倦、以毫秒级速度狂飙的机器代码。

为了不被网站防爬系统误杀，市面上的代理工具，无论是Meta的Muse，还是风头正劲的Manus、Claude for Chrome、Browserbase等，普遍都在拼命练习一门绝技：拟人伪装（Stealth）。

它们模仿人类的手抖，给鼠标轨迹人为加上犹豫的顿挫；它们伪装屏幕分辨率，甚至买通住宅IP来冒充普通宽带用户。

然而，Arkose Labs进行了一场极为残酷的四层深潜测试：自称身份

：你承不承认自己是机器？鼠标物理学

：微积分级别的运动曲线是否违背人体生理机能？页面底层残留

：无头浏览器运行环境有没有漏掉底层变量？网络出口信誉

：IP究竟来自普通家庭，还是云端机房？

测试结果极其刺骨：没有任何一个AI代理，能在这四层天罗地网中彻底藏住。

这就像一个贴着假胡子混进宴会的特工，自认为舞步天衣无缝，而门口保镖手里的红外扫描仪，早已看清了冰冷的心跳。03误伤人类：防贼的陷阱，正在把活人逼疯

更可怕的次生灾害，落在了所有普通网民头上。

为了挡住这群越来越精明的“假人类”，全球各大网站与CDN巨头（如Cloudflare）开始疯狂加码风控算法。一旦发现鼠标轨迹有微小的异常，立刻升起高墙。

知名开源服务器Caddy的作者马特·霍尔特（Matt Holt）发出了近乎悲鸣的警告：“这恐怕会是Web网络的末日。网站越是拼死拦截AI，它们对真人就会变得越发敌对和恶劣。验证码只是一个开端！”

▲ 开发者痛斥：无止境的反AI防御正在让整个人类互联网变得反人类

大家在最近这一年里肯定深有体会：

登录一个网站，被迫在一堆模糊的照片里找斑马线、红绿灯；

动辄旋转3D模型对准角度，错一次就得从头再来；

哪怕稍微切屏快一点，页面立刻跳出阻断屏蔽。

防盗门造得太厚，连主人回自己家都被夹断了手指。

这就是当前的荒诞死局：AI代理拼命装人，被当成黑客封杀；网站疯狂围剿，把活人折磨得苦不堪言。如果代理老老实实举手承认自己是机器人，又会被各大商家的默认策略一秒拒之门外。

出路只有一条：别装了，给机器人发身份证！

▲ 技术专家分析：只有从伪装走向可验证身份，才能终结这种断裂04门阀与协议：谁来给千亿智能体发护照？

既然伪装是死路一条，整个硅谷的技术极客与巨头们，便开始在废墟上狂暴地建立秩序。

短短几个月内，多方势力携带着各自的方案，杀向了这片“机器身份认证”的真空地带。

第一路：底层网络军阀，数字公章签名

最先动刀的是守卫全球两成以上网络流量的守门人，Cloudflare。

他们联手IETF国际标准组织，拿出了基于RFC 9421的 Web Bot Auth（网页机器人认证）。

它的逻辑硬核且直接：抛弃一切不可靠的外貌特征，只看密码学签名。

AI代理想要来访？必须用自己后台的私钥对每一次HTTP请求盖上数字公章。网站在网关层通过公开的公钥验明正身。你是OpenAI的正牌代理，还是匿名黑客的撞库木马，几毫秒内便一清二楚。

验过真身，走高速公路VIP通道；无名鼠辈，继续去泥坑里解验证码

第二路：应用层改革派，给AI量身定做“说明书”

但是，光在网络层签名还不够如果一个AI替你去订阅SaaS服务，它该怎么注册账号？

难道还要让AI去认屏幕上的图形验证码、去收邮件验证链接吗？

企业级身份巨头WorkOS联合创始人迈克尔·格里尼奇（Michael Grinich）给出了另一种答案：auth.md。

▲ WorkOS发布auth.md协议，为机器客户定义全新交互协议

▲ GitHub上的开源规范仓库：让每一个网站根目录拥有一份机器可读的注册指南

这套逻辑极其优雅：任何网站只要在自己的域名根目录下放一个简单的Markdown文件（https://yourservice.com/auth.md），就像一份向AI公开的“机器入场说明书”。

它为AI设计了两种优雅的入场礼仪：平台背书流（Agent Verified）

：如果AI来自大厂（如OpenAI、Anthropic），直接出示由平台签发的“数字介绍信”（ID-JAG令牌），网站服务器秒级自动生成受限账户，无需人类插手。人类认领流（User Claimed）

：如果是开源或本地部署的个人小AI，网站给AI吐出一个6位数的授权码；AI在聊天框转交给主人，人类用户在自己的浏览器里随手一点确认，机器立刻拿到授权。

在安全机制上，auth.md彻底化解了“密码不能交给AI”的致命短板。AI拿到的是严格限制权限的短期令牌，它只能查账单，绝对碰不到你的银行卡主密码，主人在后台随时可以一键吊销。

第三路：商业帝国割据，私相授受的“特权白名单”

然而，商业世界的残酷往往会碾碎纯粹的技术设想。

著名投资人斯科特·贝尔斯基（Scott Belsky）抛出了一个极其现实、甚至有些冰冷的预测：未来代理公司的核心壁垒，直接取决于能否拿下各大巨头的“特许代理人”（Favored Agent）准入资格！

▲ 投资人指出：巨头私下授权的“特权代理”才是未来最坚固的商业护城河

想象一下未来的商业格局：Uber、Airbnb、亚马逊、美国运通，会轻易把自己的后台接口无门槛开放给随便哪只阿猫阿狗AI吗？

绝不可能

巨头们只会给经过深度背景审查、签署昂贵商业分成协议的极少数“大牌AI”开放无阻碍的私有通道。中小开发者的AI只能被死死挡在门外，继续在反作弊系统的毒打中苦苦挣扎。

支付领域的权威研究者马特·贾尼加（Matt Janiga）一针见血地指出：“整个行业现在正极度渴望出现一个属于智能体访问领域的‘Visa组织’，但把全世界所有自私的商业巨头捏合在同一个刷卡网络里，难如登天。”05终局：我们将拥有两个平行互联网

站在2026年这个历史转折的悬崖边，一切正如推特爆料者bone所留下的那句意味深长的神预言：

“智能体的全网KYC（实名认证）时代正在降临。从今往后，世界将分裂成两半：一个需要身份审查、安全无趣但畅通无阻的‘受信任互联网’；和一个充满猫鼠博弈、狂野好玩的‘无信任互联网’。”

▲ 社区神回复：互联网正被撕裂成“认证网”与“狂野网”

这一幕像极了现实世界的倒影：

一边是佩戴着工牌、手持合规通关文牒、进出高档写字楼的特权AI。它们走的是Web Bot Auth签名通道，认的是auth.md规范，背后是巨头们签署的保密协议。

另一边则是隐姓埋名、戴着数字面具在灰度地带穿梭的草莽代码。它们继续跟反爬虫系统搏杀，随时面临断连、封号的风险。

三十年前，互联网诞生之初，有一句广为人知的名言：“在互联网上，没人知道你是一条狗。”

而三十年后的今天，这个时代终于走到了终点：

如果你证明不了自己是哪个人、被谁授权、属于哪家公司，那么在这座日益冰冷的数字高墙之内，你甚至连成为一条狗的资格都没有了。

OCR:IMG:X Jessica Lessin @Jessicalessin ysabouthalfofmyMuseusecaseshave any more.Are websites changing their policies?Bot detection? .Arewebsiteschangingtheirpolicies?Bo 中文译文 约一半的Muse使用场景都失效了，因 政策吗？机器人检测？？？ 上午4:29·2026年10月5日·50.0万次查看 169 18 1.2K 2K公众号·深算纪舜

OCR:IMG:bone X @boneGPT 回复@nikitabier beensayingKYCforagentsiscomingsoon ewillbethetrustedinternet(KYC,lame)and theuntrustedfuninternet(whereIwil 中文译文 我一直说，代理的KYC（了解你的客户）很快就会来。 的互联网（要KYC，无聊）和不信任、 上午1:19·2026年10月6日·1.8K次查看 Q2 2 52 3

OCR:IMG:NO HACKS Articles Episodes About Subscribe Work with Sani AllArticles Published September 22. 2026 · 9 min read AMAZONBLOCKEDMETA'SMUSE,AND ROBOTS.TXT HADNOTHINGTOSAY AgenticWeb AIAgonts AICrawler Bot Managoment Agentic Commerce AITHOR SLOBODAN"SANI"MANIC No Hacks CXL-certiedconernpecilistandWrPressCoContbutrhpingcpaieimiswbsitesfobth humans and AI agents. uns no sponsorships. It is paid for by client work: checking and fixing what AI businesses. Authorprofile AuthorprofleWebsiteLi Website Linkedin eptember 2026,shoppers who sent Meta's shopping agent ：Continued access by an unauthorized AI agent violates Ar ustomers have agreed."Todd Bishop reported it for GeekWir Amazon confirming the block. A website owner who has spotted an automated visitorand wants it gone has a few controls,ane Amazon reached for terms of service,the agreement with whoever is logged in. The second controlrobots.txt,had nothing to work with.Arulein that file names a user agent st the labela piece of software sends whenit asks a website fora page,and then states what that softwaremayfetch.Mtascrawlerdocumentationgivesnone forMuse.Alsorobots.txt cantenforce therule. The Computer Fraud and Abuse Act(CFAA)the1986anti-hacking statutehadgotmuch weaker for

OCR:IMG:MattHolt X @mholt6 becomemorehostiletohumanstoo.Captchaswereonlythebeginning. 中文译文 死亡：网站竞相把代理挡得越来越死， 开始。 NikitaBier @nikitabier emostimportanttechnologyproblemofthenext5years: ting abroadly acceptedstandard foragentstoidentify themselvestoserviceprovid derscanadjust the way they interface with clients(as compared to human-based t orthenext6months),therewillbeacat- tocircumvent detection and maintain theirproduct'sutility during thisgrowthphase. ever,thiswillonlybeastopgap and it will notbethe terminal state of theworld. 中文译文 未来五年最重要的技术问题： 套被广泛接受的标准，让智能代理向服务提供方自我表明身份，从而使服务方能 调整与客户的交互方式（相对于面向真人流量的接口）。 在过渡期（也就是接下来大约六个月），代理们会展开一场猫鼠游戏——绕过检测、在成长期 保住产品可用性。 但这只是权宜之计，不会是世界的终局状态。 下午12:46·2026年10月6日1.0K次查看 Q1 0 11公众号·深算纪

OCR:IMG:MattHolt X @mholt6 becomemorehostiletohumanstoo.Captchaswereonly thebeginning 中文译文 死亡：网站竞相把代理挡得越来越死， 开始。 NikitaBier @nikitabier emostimportanttechnologyproblemofthenext5years: tingabroadly acceptedstandard foragents toidentify themselvestoserviceprovid derscanadjust the way they interface with clients (as compared to human-based t orthenext6months),therewillbeacat- tocircumvent detection and maintain theirproduct's utility during thisgrowthphase. ever,thiswillonlybeastopgap and it will notbethe terminalstate of the world. 中文译文 未来五年最重要的技术问题： 一套被广泛接受的标准，让智能代理向服务提供方自我表明身份，从而使服务 调整与客户的交互方式（相对于面向真人流量的接口）。 在过渡期（也就是接下来大约六个月），代理们会展开一场猫鼠游戏——绕过检测、在成长期 保住产品可用性。 但这只是权宜之计，不会是世界的终局状态。 下午12:46·2026年10月6日·1.0K次查看 Q1 0 11 2

OCR:IMG:NO HACKS Articles Episodes About Subscribe Work with Sani All Articles Published September 22, 2026 •9 min read AMAZONBLOCKEDMETA'SMUSE,AND ROBOTS.TXTHADNOTHINGTOSAY Agenticweb AIAgents AICrawlers Bot Management Agentic Commerce AUTHOR SLOBODAN“SANIMANIC No Hacks CXLcertifed cnverinspecialistandWordressCore Contributrhelpingcpaniesoptimise wbsitesfoboth humans and AI agents. uns no sponsorships. It is paid for by client work: checking and fixing what AI businesses. Author profile Author profileWebsiteLinked website LinkedIn eptember 2026,shoppers who sent Meta's shopping agent :"Continued access by an unauthorized AI agent violates An ustomershave agreed.Todd Bishopreportedit for GeekWir Amazon confirming the block. Awebsite owner whohas spotted an automated visitor and wants it gone has afew controlsane Amazon reached for terms of service,the agreement with whoeveris logged in. The second controlrobots.txthadnothing o work with.Arulein that filenames a useragent st the labelapiece of software sends whenit asks a website fora pageand then states what that softwaremayfetch.Metas crawler documentationgivesnone forMuse.Also,robots.txt can'tenforce the rule. 公众号·深算纪元 The Computer Fraud and Abuse Act(CFAA)the1986anti-hacking statute,had gotmuch weakerf

OCR:IMG:Thefirst consumer scale agent has arrived Reodmore × ARKoSELABSWhyArkose Platform Solutions Agentic Al Partners Resources Company Tallk to our Experts AI EveryAgentHidesSomewhere. NoneHideEverywhere. Brandon Bakker September18.2026-7min read hat it does?We tested five agents,and the answer was incon er,and none was honest at every layer either. Each picked a d fake,and no two agents picked the same one. Jed that the standalone agentic browser lost the adoption flg ntotwoother shapes instead:personal Al agents that never t owser extensionsriding on topofChrome itself.OurCEOKe hift directly when Meta shipped Muse,in a post he calld“Pop hisframework,isa fast-growing share ofagent trafficthat's ng onbehalf of a real,consenting customer.It hasjust starte consumer volume for the first fime. 号·深算纪元 what that traffic actually looks like on the wire,not just the b /erunderneath it.TheArkose Cyber Threat Intelligence(ACT

OCR:IMG:scottbelsky × @scottbelsky 回复@nikitabier agree...been thinking about this concept offavored agents"-many ways this plays out 中文译文 同意....我一直在想“受青代理（favoredagents）“这个概念—会有很多种演法。 scottbelsky @scottbelsky ckforthesenewconsumeragentsis"FavoredAger opportunityforbusinessesistobuildanagent-firstUX. withInstinctetcand trulymesmerized.viaasimpl subscriptionsonAmazonprepareforatriptoEuropeetc..allespeciallypowerfulwhenyouee rememberedandconsideredbytheseagents. withInstincteachtime the agenteeds access toawebsite（my credit card statement，Amazo Airbnb,etc)itasksformyloginviaanencryptedlinkandthensavesitforexttime.butevent situationswheretheyhitabotcheck.WhileIama meanytwo-factorauthenticationissues,theystill botchecksforobviousreasons（theyarebots!) whichleadsmetoanidea:Whatifthemoatforthe ea:Whatifthemoatfortheseagentcompaniesist tatuswithdirectpreferredaccesstoserviceslikeberrbnbmazonmexandthlong-tailf companiesthatotherwiseguardagainstbots? 中文译文 真正的解锁点是“受青代理”地位。对企业而言， 先的用户体验。 我深入试用过Instinct等产品，确实着迷。通过一条简单短信，我就能优化亚马逊订阅、准备 欧洲旅行等一—当你感觉这些代理记得你、照顾你时，尤其强大。 在Instinct上，每当代理需要访问网站（信用卡账单、亚马逊、Airbnb等），它会通过加密链 接向我要登录信息并保存以便下次使用。但即便最好的代理仍会撞上机器人检测。我可以帮助 代理处理双重认证，但它们显然无法完成验证码和其他机器人检查（它们就是机器人！）。 这引出一个想法：这些代理公司的护城河，会不会是拿到”受青代理“地位，从而获得 逊、Amex以及一长串本会防机器人的公司的直 上午2:49-2026年10月6日·1.5K次查看 Q1 0 12 公众号·深算纪

OCR:IMG:Workos Products Docs Customers Resources Pricing Signin INTHESARTICLE AgentRegistration 1Introduction What is auth.md? withAuth.md Why we built auth.md Two flows, your choice whichto support: Introducing auth.md—an openprotocolthat lets agentsregisterfor Integrating auth.md into your yourservice. app Integrating as an agent # provider May 21, 2026 The shape we chose, and why Get started with auth.md EXPLORE WITH AI Open in ChatGPT Open in ChatGPTA Openin Claude A Open in Claude Openin Perplexity agent hits your APl.It gets a 4O1.What does it do next? If you sat down todayto make that scenario workend-to-end,your options aren’t great. The agent can give up.lt can ask the user to stop what they're doing,open a browser,create an account,generate an APIkey,and paste back to the agent.You can ship abespoke agent-registration endpoint for your service, but it will be unique to your service and unknown to agents. forms were built forhumans clicking on screens.Even O e a human in the loop,not an agent.Neither was designe e first stepis“the agentinitiatesa connection to my servi Today we're releasing auth.md-an open protocol that tells agentshow to register for your service via a Markdown file published on your domain. Whatisauth.md? Auth.md is two things: A document-plain Markdown,hosted at https://yourservice.com/auth.md.Agents parseit likellms.txt or 公众号·深算纪元 agents.md: headings to navigate,fenced code blocks to extract request

OCR:IMG:scottbelsky × @scottbelsky 回复@nikitabier agree..been thinking about this concept offavored agents"-many ways this plays out 中文译文 同意....我一直在想“受青代理（favoredagents）“这个概念—会有很多种演法。 scottbelsky @scottbelsky ockforthesenewconsumeragentsis"Favored Ag opportunityforbusinessesistobuildanagent-firstUx. withInstinctetcandtrulymesmerized.viaasimple subscriptionsonAmazonprepareforatriptoEuropeetc..allespeciallypowerfulwhenyoufee rememberedandconsidered bytheseagents. withInstincteachtime the agentneeds access toawebsite（mycredit card statementAmazo Airbnb,etc)itasksformyloginviaanencryptedlinkandthensavesitfornexttime.buteventh situationswheretheyhitabotcheck.WhileIama meanytwo-factorauthenticationissues,theystill rbotchecksforobviousreasons（theyarebots!) ea:Whatifthemoatfortheseagentcompaniesist tatuswithdirectpreferredaccesstoserviceslikeberrbnbmazonmexandthlong-taif companiesthatotherwiseguardagainstbots? 中文译文 真正的解锁点是“受青代理”地位。对企业而言， 先的用户体验。 我深入试用过Instinct等产品，确实着迷。通过一条简单短信，我就能优化亚马逊订阅、准备 欧洲旅行等一—当你感觉这些代理记得你、照顾你时，尤其强大。 在Instinct上，每当代理需要访问网站（信用卡账单、亚马逊、Airbnb等），它会通过加密链 接向我要登录信息并保存以便下次使用。但即便最好的代理仍会撞上机器人检测。我可以帮助 代理处理双重认证，但它们显然无法完成验证码和其他机器人检查（它们就是机器人！）。 这引出一个想法：这些代理公司的护城河，会不会是拿到“受青代理”地位，从而获得 逊、Amex以及一长串本会防机器人的公司的直 上午2:49·2026年10月6日·1.5K次查看 Q1 0 12 7

OCR:IMG:SolutionsResourcesOpenSourceEnterpri Open Source·Ente rise·Pricing Q Sign in Sign up 在 workos/auth.mdPubi Public Notiications Fork52 合 Sr623 Code About An open protocol that lets agents devin-ai-integration[bot] Revoke registration and delegation on provider SE... b53c9ed-3months ago 62Commis register for services on behalf of users-discoverable through a -github Add Authkit as codeowners 5months ago Markdown file at your domain. agent-providers Split service_auth out from identity_assertion; soft-confir.. 4 months ago Readme MIT icense agent-services Revoke registration and delegation on provider SET (#21) 3 months ago Activity shared Initial commit 5 months ago Custom properties gitignore 5months ago 623stars Initial commit 6watching D -prettierignore Initial commit 5 months ago Y52forks 口 -prettierrc.json Initial commit 5 months ago Report repository AUTH.md Update AUTH.md 4months ago Releases CHANGELOG.md Re-date v0.6.0 back to 2026-06-10 4months ago LICENSE Initial commit 5 months ago README.md 4 months ago Packages Split service_auth out from identity_assertion; soft-confir. package.json Bump to v0.6.0; fix ID-JAG step-up login_hint binding 4months ago pnpm-lock.yaml Swap bespoke session plumbing for express-session 4months ago Used by pnpm-workspace.yaml Initial commit 5 months ago Contributors READMEM MIT license 三 auth.md Languages ntation of agentic registration-a protocol for agents to authentic ers.ThreolenagentctingfruseanagentproviderthatmintsidentityassertionsIDJAGs）nd ervicethatcctsaseronwnavlblandsuscredentalsftheagentistssatedwt useridentityrhagentrovideroesnotsuporDJAGstesevicesesnC8stelamr to authenticate the agent instead. Thisrepo includes sample imolementations forboth the aoent providerand aoent service side of agentic

OCR:IMG:Canopus X @Threadedlnsight 回复@nikitabier tylayerisalready there withWebBotAuth，builtonIETFRFC9421.Anagentssign websitesverifywhooperatesthemthrou itesverifywhooperatesthemthroughpublishedkeys.Cloudflareproposed it，Open browseralreadyusessignedagentrequests. roblemisthegapbetween thatpresentandfuture.BrowseragentslikeMusemay heyarenotdeclaredandverifiable,theyaretreatedasunknown automation. SitesthenfllbackncanvasWebGLfingerprintmousebehaviorSandPreputatinouare suchagent and trainingbotsby default onad-supportedpagesforcertain domains. yMuseworkflowssuddenlybrokeinthisc elyendstateisanegotiatedagentatthewebtier:verifiedagentsgetAPls,structu sions,ratelimitsorpaidaccess;anonymousbotsgetfriction. 中文译文 实已经有了：WebBotAuth，建立在IETFRFC9421之上。代理对请求签名， 的密钥验证谁在运营它们。Cloudflare提出了该方案，OpenAl的云浏览器已 代理请求。 问题在于现状与未来之间的落差。像Muse这样的浏览器代理看起来像人，但 不可验证，就会被当作未知自动化流量 回退到canvas/WebGL指纹、鼠标行为、TLS与IP信誉。Cloudflare现在对 页面默认拦截此类代理与训练机器人。这或许就是Muse工作流突然失效的原 可能的终局是：在Web层协商代理一已验证代理获得API、结构化访问、权 制或付费访问；匿名机器人则遭遇摩擦。 下午2:57.2026年10月6日·164次查看 Q： 0 1 口。

OCR:IMG:Canopus X @Threadedlnsight 回复@nikitabier tylayerisalready there withWebBotAuth，builtonIETFRFC9421.Anagents sign websitesverifywhooperatesthemthrou itesverifywhooperatesthemthroughpublishedkeys.Cloudflareproposed it,Open browseralreadyusessignedagentrequests. roblemisthegapbetweenthatpresentandfuture.BrowseragentslikeMusemay arenotdeclared andverifiable,theyaretreatedasunknown automation. Sitesthenfllbackncanvas/WebGLingerprintmousebehaviorSandPeputation.ouare ssuch agent andtrainingbotsbydefaulton ad-supportedpagesforcertain domai the,reasonwhyMuseworkflowssuddenlybrokeinthiscase. endstateisanegotiated agentatthewebtier:verifiedagentsgetAPls,structured ns,ratelimitsorpaidaccess;anonymousbotsgetfriction. 中文译文 实已经有了：WebBotAuth，建立在IETFRFC9421之上。代理对请求签名， 的密钥验证谁在运营它们。Cloudflare提出了该方案，OpenAl的云浏览器已 代理请求。 问题在于现状与未来之间的落差。像Muse这样的浏览器代理看起来像人，但 不可验证，就会被当作未知自动化流量 退到canvas/WebGL指纹、鼠标行为、TLS与IP信誉。Cloudflare现在对某 面默认拦截此类代理与训练机器人。这或许就是Muse工作流突然失效的原因。 可能的终局是：在Web层协商代理一已验证代理获得API、结构化访问、权 制或付费访问；匿名机器人则遭遇摩擦。 下午2:57.2026年10月6日·164次查看 Q： 20 1公众号·深算纪

OCR:IMG:NikitaBier X @nikitabier ortanttechnologyproblemofthenext5y gabroadlyacceptedstandard foragents toidentify themselvestoserviceprovider can adjust the way theyinterface with clients(as compared tohuman-based traffic e interim （i.e.,for the next 6 months), there will be a cat-and-mouse game that age vent detection and maintaintheirproduct'sutility during thisgrowthphase. beastopgapanditwillnotbethetermin 中文译文 未来五年最重要的技术问题： 套被广泛接受的标准，让智能代理向服务提供方自我表明身份，从而使服务方 与客户的交互方式（相对于面向真人流量的接口）。 （也就是接下来大约六个月），代理们会展开一场猫鼠游戏一—绕过检测、在所 产品可用性。 但这只是权宜之计，不会是世界的终局状态。 JessicaLessin @Jessicalessin elasttwo days abouthalf ofmyMuse use caseshavevanished becausethebrowse doitanymore.Arewebsites changing theirpolicies?Botdetection??? 中文译文 两天里，我大约一半的Muse使用场景都失效了，因为浏览器再也做不了那些 在改政策吗？机器人检测？？？ 上午1:16·2026年10月6日·43.5万次查看 538 284 4.9K 公众号·深算纪元

OCR:IMG:JessicaLessin X @Jessicalessin ysabouthalfofmyMuseusecaseshave websiteschangingtheirpolicies?Botdete 中文译文 的一半的Muse使用场景都失效了，因 政策吗？机器人检测？？？ 上午4:29·2026年10月5日·50.0万次查看 169 18 1.2K 228

OCR:IMG:The first consumer scale agent has arrived Reodmore X ARKOSELABSWhyArkose Platform Solutions Agentic Al Partners Resources Company Tallk to our Experts AI EveryAgentHidesSomewhere. NoneHideEverywhere. Brandon Bakker Sepember18.20267min read hat it does? We tested five agents, and the answer was incon er,and none was honest at every layer either. Each picked a d fake, and no two agents picked the same one. Jed that the standalone agentic browser lost the adoption flg nto two other shapes instead: personal Al agents that never t owser extensionsriding on top of Chrome itself.Our CEOKe shift directly when Meta shipped Muse,in a post he calledP hisframework,isa fast-growing share of agent trafficthat's ng on behalf of areal,consenting customer.lthasjust starte consumer volume for the first time. Newantedosee whatthattrafficactuallylookslkeonthewirenotjusthebrowseryoureld magine,butevery layerunderneathit.TheArkose CyberThreat lntelligence (ACTIR)eamran the

OCR:IMG:川三 深算纪元 谢谢你读到这里 三 关注并星标「深算纪元] AI时代的硬核科技报道·HARDCORETECHREPORTING 公众号·深算纪元

OCR:IMG:NikitaBier X @nikitabier ortanttechnologyproblemofthenext5y gabroadlyacceptedstandard foragentstoidentify themselvestoserviceprovider can adjust the way theyinterface with clients(as compared tohuman-based traffic einterim（i.e.,for the next 6 months), there willbe a cat-and-mouse game that age ventdetection and maintaintheirproduct'sutility during thisgrowthphase. beastopgapanditwillnotbethetermin 中文译文 未来五年最重要的技术问题： 套被广泛接受的标准，让智能代理向服务提供方自我表明身份，从而使服务方 与客户的交互方式（相对于面向真人流量的接口）。 （也就是接下来大约六个月），代理们会展开一场猫鼠游戏一—绕过检测、在所 产品可用性。 但这只是权宜之计，不会是世界的终局状态。 Jessica Lessin @Jessicalessin thelast two daysabout half of my Museusecases have vanishedbecause the brov doitany more.Arewebsites changing theirpolicies?Botdetection??? 中文译文 两天里，我大约一半的Muse使用场景都失效了，因为浏览器再也做不了那些 在改政策吗？机器人检测？？？ 上午1:16·2026年10月6日·43.5万次查看 538 284 4.9K 1.7K

OCR:IMG:Workos Products Docs Customers Resources Pricing Signin INTHS ARTICLE AgentRegistration 1 Introduction What is auth.md? withAuth.md Why we built auth.md Two liows, your choice which to support. Introducing auth.md—an openprotocolthat lets agentsregisterfor Integrating auth.md into your yourservice. app Integrating as an agent 明 provider May 21, 2026 The shape we chose, and why Get started with auth.md EXPLORE WITH AI @Open in ChatGPT Openin ChatGPTA Openin Claude A Open in Claude Open in Perplexity agent hits your APl.It gets a 4O1. What does it do next? If you sat down today tomake that scenario work end-to-end,your options aren't great. The agent can give up.It can ask the user to stop what they're doing.open a browser,create an account,generate anAPI key,and pastei back to the agent.You can ship a bespoke agent-registration endpoint for your service, but it will be unique to your service and unknown to agents. forms were built forhumansclicking on screens.Even O me a human in the loop,not an agent.Neither was desig e first stepisthe agent initiatesa connection to my serui Today we're releasing auth.md-an openprotocol that tells agents how to register for your service via a Markdown file published onyour domain. Whatisauth.md? Auth.md is two things: A document-plain Markdown,hosted at https://yourservice.com/auth.md.Agentsparse itlike llms.txt or agents.md: headings to navigate, fenced code blocks to extract request

OCR:IMG:Solutions ResourcesOpenSourceEnterpri OpenSourceEnte erprise·Pricing Q Sign in Sign up 在 workos/auth.mdPubi Public Notifications Fork52 Star623 Code About An open protocol that lets agents devin-ai-integration[bot] Revoke registration and delegation on provider SE... 一 b53c9ed·3months ago 62Commits register for services on behalf of users-discoverable through a -github Add AuthKit as codeowners 5 months ago Markdown file at your domain. agent-providers Split service_auth out from identity_assertion; soft-confir... 4 months ago Readme MITlicense agent-services Revoke registration and delegation on provider SET (#21) 3 months ago Activity shared Initial commit 5 months ago Custom properties giti -gitignore Initial commit 5months ago 623stars 6watching D -prettierignore Initial commit 5 months ago Y52forks 口 -prettierrc.json Initial commit 5 months ago Report repository AUTH.md Update AUTH.md 4months ago Releases CHANGELOG.md Re-date v0.6.0 back to 2026-06-10 4months ago LICENSE Initial commit 5months ago README.md Packages Split service_auth out from identity_assertion; soft-confir.. 4 months ago package.json Bump to v0.6.0; fix ID-JAG step-up login_hint binding 4months ago pnpm-lock.yaml Swap bespoke session plumbing for express-session 4months ago Used by pnpm-workspace.yaml Initial commit 5months ago Contributors READMEMIT license README MIT license 三 auth.md Languages ntation of agenticregistration-aprotocol for agents to authentic ersThrerlanagentctingfrueanagentprviderthatmintsdentityassertions（IJAGs）nd servicethtacceptsthoseasertonswhenavalablendissuescredentialsfteagentntaciated t useridentityrthagentrovideroesnot supportIDJAGstheservicesesanRFC628stleclamce to authenticate the agent instead. 公众号·深算纪元 mple imolementations for both the agent provider and agent seryie

OCR:IMG:川三 深算纪元 谢谢你读到这里 三 关注并星标「深算纪元」 AI时代的硬核科技报道·HARDCORETECHREPORTING

OCR:IMG:X bone @boneGPT 回复@nikitabier beensayingKYCforagentsiscomingsoon ill bethe trusted internet(KYC,lame)and the untrusted fun internet(whereI will be 中文译文 我一直说，代理的KYC（了解你的客户）很快就会来。 的互联网（要KYC，无聊）和不信任、 上午1:19·2026年10月6日·1.8K次查看 Q2 2 52 052公众号·深算纪元