Cloudflare 上线 AI 代理流量分析与分级管控

Cloudflare 11 月 4 日上线了面向个人 AI 代理的流量分析与分级管控。Security Analytics 的 Bot Analysis 图表新增了 Personal Assistants 类别，与 Verified Bot、Likely Human、Likely Automated 等并列。站长第一次能区分「替人办事的 agent」和「训练爬虫」，并对前者按代理逐个管控。

一、能看到什么

Top 统计新增 Personal Assistants 组件，可按代理查看请求数、路径与状态码，可按时间追踪。你的网站被 ChatGPT、Claude 还是其他什么 agent 爬过，一目了然。

二、能做什么

原有 AI bot 策略扩展并更名为 AI Crawler and Agent access policies。在 Security Settings 里可设整体 Agents 策略，再为每个受支持的个人 agent 单独设置：Allow（不拦截）、Block on pages with ads（仅在含广告页面拦截）、Block（完全拦截）。

启用 Account Abuse Protection 的站点还能看到代理代表哪位用户。欺诈分析师可对某账户的 Hashed User ID 应用 WAF 规则。新 zone 开通时会按「是否靠广告页赚钱」推荐策略。

三、背景链

2025 年 7 月 Cloudflare 对新客户默认拦截 AI 爬虫。2026 年 7 月把 AI 流量拆成 Search、Agent、Training 三类分别管控。2026 年 9 月新域名默认策略：含广告页面拒绝 Training 和 Agent 流量。现有 Search 和 Training 策略不受这次变更影响。

四、判断

这是 agent 经济基础设施化的一步。做内容站或 SaaS 的开发者，现在就该去 Security Settings 看一眼自己站点的 Personal Assistants 面板，顺手定好策略。注意区分 Training（喂模型）和 Agent（替人实时办事），允许后者不等于放行前者。

来源：Cloudflare 官方博客（2026-11-04）。