Cloudflare 官方於二零二六年十一月四日公布個人代理人（personal agents）流量可見度與存取控管升級：Security Analytics 新增 Personal Assistants 分類與清單，並把 Agents 政策擴充為可按支援的個人代理分別允許、在有廣告頁封鎖或全面封鎖，設定亦改名為 AI Crawler and Agent access policies。本文已核對 Cloudflare Blog 原文，來源真實性已驗證。

Cloudflare／官方：個人代理人流量可見與控管——Security Analytics 新增 Personal Assistants；Agents 政策可按代理允許或封鎖

個人代理人正把用戶指令轉成對網站的請求與操作——比價、找說明、甚至完成購物——對站主而言卻常只顯示成「自動化流量」。一刀切封鎖可能趕客；放任又難辨風險。Cloudflare 於二零二六年十一月四日在官方 Blog 由 Marina Elmore 與 Nicole Justus 撰文推出新分析與更細的存取政策，讓站主可按業務需要歡迎、限制或封鎖代理人。本文已核對該官方博文，來源真實性已驗證。

一、核心事件：把「個人助手」從自動化流量中拆出來

技術細節

官方指出，個人代理人是人與互聯網之間的中介，替用戶對網站發出請求與行動。站主若看不清是哪個代理、在做什麼，就難以判斷該流量是生意還是風險。

今次更新主要包括兩塊：

可見度（analytics）：在 Security Analytics 的 Bot Analysis 圖表中，新增 Personal Assistants 類別，與 Verified Bot、Likely Human、Likely Automated、Automated 並列，可單獨檢視個人代理流量隨時間變化。Top statistics 新增 Personal Assistants 小工具，列出造訪站點的代理與各自請求量；篩選單一代理後，其他小工具會同步只顯示該代理的路徑、狀態碼與來源網絡，從而判斷它是否登入、讀產品頁、走到結帳，或在無法使用的頁面報錯。
帳戶層關聯（early access）：若站點啟用 Account Abuse Protection（目前為早期存取），站主與欺詐團隊可看到每個代理代表哪位用戶；人口概覽可顯示各個人代理活躍情況與使用帳戶數；每次登入與註冊事件會標示是否由個人代理發出、是哪一個。調查異常登入時，可區分「用戶常用數週的代理」與「今日首次出現的代理」。若懷疑攻擊者透過某帳戶的代理作惡，可針對該帳戶的 Hashed User ID 設 WAF 規則緩解，而不必對所有依賴同一代理的用戶一併封鎖。

二、技術原理深度解析

Cloudflare 強調其維護全球規模的已驗證機械人目錄，並把相關情報帶進流量細節，把「說不清的自動化」變成可行動的訊號。政策層面，夏季已推出可分別針對 Search、Training、Agent 行為的 AI bot policies；今次把既有 Agents 政策擴充為對支援的個人代理可逐一設定：Allow（do not block）、Block on pages with ads，或 Block。站主可先設整體 Agents 政策，再為個別支援的個人代理覆寫。為反映範圍擴大，設定名稱改為 AI Crawler and Agent access policies；既有 Search 與 Training 政策維持不變。

新增 zone 導覽時，系統會詢問是否以廣告變現，並據此建議政策；之後仍可在 Security Settings 調整。官方舉例：同一個人代理，出版社甲可能全站允許以便讀者找文章，出版社乙可能在靠廣告支撐的頁面封鎖——兩者都是按商業模式選存取控管。

官方亦坦言代理身分只是故事一部分：站點可能認出代理，卻缺少用戶是否既有客戶、授權範圍、訂閱狀態等脈絡；後續目標包括以隱私意識方式傳遞用戶脈絡、協助評估信譽，以及釐清出事時的問責，並會與代理營運方等生態系合作。

四、日常應用場景

1. 開發者與技術團隊

前端與平台團隊可把 Personal Assistants 流量納入既有 Bot／WAF 儀表板，觀測代理是否撞上登入牆、API 速率限制或結帳流程錯誤，再決定要開放哪個路徑給代理人，或要求人類完成敏感步驟。

2. 企業與隱私敏感行業

金融、電商與內容變現站點可按代理允許／封鎖，並在 Account Abuse Protection 可用時把異常代理登入與 Hashed User ID 規則串起，降低「一刀切封代理」對正常客戶的誤傷。

3. 一般用戶

用戶仍可透過個人代理比價或查支援；差異在於站主能更清楚看到代理行為，並在風險帳戶上精準處置，而不是默默把所有代理流量當成惡意機械人。

4. 香港與亞洲市場視角

香港中小企電商、媒體與 SaaS 多依賴 CDN／WAF。個人代理代客下單或查價會愈來愈常見；若只有「全開或全關」，要麼流失代理帶來的轉換，要麼放大帳戶盜用風險。今次可見度與分代理政策，對本地需同時顧及轉換率與欺詐防控的團隊具直接參考價值。如需在香港強化雲端邊緣防護與零信任相關規劃，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

五、專業評價與潛在考量

優勢

把個人助手從笼統「自動化」中拆出，決策依據更清晰。
分代理 Allow／廣告頁封鎖／Block，貼近出版與電商不同變現模式。
帳戶層代理標記與針對 Hashed User ID 的緩解，有助精準處置而不株連所有用戶。

需要留意的地方

Account Abuse Protection 仍標示為早期存取，落地能力視產品可用性而定。
「支援的個人代理」名單與辨識準確度會影響政策效果；未支援或仿冒代理仍可能落在其他 Bot 分類。
用戶脈絡穿透與問責機制仍屬後續方向，現階段主要是可見度與存取閘門，並非完整代理人身份聯邦。

結語

個人代理人正改變客戶如何到達網站；站主需要的不是盲目封鎖，而是看清誰在代表用戶行動，並按業務設定條款。Cloudflare 今次把 Personal Assistants 分析與可分代理的 Agents 政策一次推出，是代理人時代邊緣防護的務實一步。香港企業若正把站點、API 與帳戶防護一併升級，可從官方設定頁檢視現況，並按需要結合本地雲端與資安顧問規劃（https://ysk.hk/services/cloud-security）。

參考來源

Cloudflare Blog（官方主來源）：See the agents, set the terms: new visibility and control for personal agents — https://blog.cloudflare.com/personal-agents-visibility-control/
Cloudflare Blog RSS（發現來源）：https://blog.cloudflare.com/rss/
YSK Limited 雲端遷移與網絡安全：https://ysk.hk/services/cloud-security