Какое действие — какой уровень опознания
Агенту, который читает каталог, не нужно ничего доказывать. Агенту, который оплачивает заказ или берёт скидку «для новых», — нужно. Отметьте действия на своём сайте — генератор соберёт раздел политики доступа и машиночитаемый файл. Всё считается в браузере.
Сколько сайт должен знать о человеке за агентом
Никто
Ничего: агенту не нужно себя называть.
Как подтвердить: ничего не требуется
Сессия
Что запросы в пределах визита идут от одного источника, но не кто это.
Как подтвердить: cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты
Аккаунт
Учётную запись человека на этом сайте и её историю.
Как подтвердить: вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека
Уникальный человек
Что за агентом один и тот же реальный человек — даже на другом сайте и с новой почтой.
Как подтвердить: подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека
Ступени описала Cloudflare 5 ноября 2026 года вместе с Tools for Humanity. Это рамка для обсуждения, а не стандарт: участники коалиции не названы, сроки не объявлены. Русские названия — словарь «Агентономики». Подробный разбор — на know-your-agent.ru.
Отметьте уровень для каждого действия
## Уровни опознания для действий ИИ-агентов — ваш-сайт.ru
Сайт требует от ИИ-агента подтвердить человека за ним соразмерно риску действия. Ступени — по рамке Trusted Agent Delegation (Cloudflare, 05.11.2026).
| Действие | Уровень | Что требуется |
|---|---|---|
| Читать страницы и каталог | 0 · Никто | ничего не требуется |
| Искать по сайту и сравнивать цены | 0 · Никто | ничего не требуется |
| Скачивать фид, прайс или данные по API | 0 · Никто | ничего не требуется |
| Собрать корзину | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Оформить и оплатить заказ | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Отменить заказ или оформить возврат | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Создать учётную запись | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Читать данные личного кабинета | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Изменить адрес, телефон или реквизиты | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Отправить заявку через форму | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Оставить отзыв или оценку | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Написать в поддержку или подать претензию | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Списать баллы или сертификат | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Получить скидку «для новых», пробный период | 3 · Уникальный человек | подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека |
| Оплата выше порога, перевод денег | 3 · Уникальный человек | подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека |
### Если уровень не подтверждён
- **1 · Сессия.** ответ 429 при превышении лимита частоты; продолжить можно в новой сессии
- **2 · Аккаунт.** ответ 401 и предложение войти: агент передаёт человеку ссылку на вход или выдачу ключа
- **3 · Уникальный человек.** ответ 403 с объяснением; действие выполняет человек сам или после подтверждения у провайдера
Markdown — раздел для вашей политики доступа агентов. JSON — черновик машиночитаемого формата этого сайта (версия 0.1), не стандарт: общего формата для уровней опознания на ноябрь 2026 года нет. Положите его рядом с политикой и сошлитесь из llms.txt.
Что стоит за каждой ступенью на вашем сервере
0 → правила для ботов
Чтение и поиск открыты всем агентам, которые соблюдают robots.txt. Кто не слушается — лимит на сервере.
Подробнее →1 → сессия и лимит частоты
Отличать один источник от другого в пределах визита: cookie сессии, подпись запросов (Web Bot Auth), ответ 429 при превышении лимита.
Подробнее →2 → вход для агента, а не пароль человека
Отдельный ключ или OAuth для агента в аккаунте клиента. Пароль человека агенту не отдавать — так банки и закрывают чужих агентов.
Подробнее →3 → подтверждение у внешнего провайдера
Для «уникального человека» нужен провайдер, которому доверяют все. В России таких для агентов пока нет; открытый черновик формата — KYH-RU.
Подробнее →Аккаунт для чтения каталога отпугнёт и людей, и честных агентов, а нечестные просто зарегистрируют новый.
Постоянный клиент, который покупает через агента, заслуживает доверия, даже если его агент «похож на бота». Сигнал — смена личностей, а не сам агент.
По рамке Cloudflare оператор агента обязан реагировать на жалобы сайта. Это позволяет закрыть одного нарушителя, а не всего агента.