# Уровни опознания ИИ-агентов: генератор политики

Генератор политики: какое действие на сайте — какой уровень опознания человека за ИИ-агентом (никто, сессия, аккаунт, уникальный человек). Раздел политики доступа в Markdown и JSON.

Адрес: https://agentfirewall.ru/urovni-opoznaniya/ · Обновлено: 2026-11-09

Агенту, который читает каталог, не нужно ничего доказывать. Агенту, который оплачивает заказ или берёт скидку «для новых», — нужно. Генератор собирает раздел политики доступа: какое действие на сайте — какой уровень опознания человека за агентом. Ступени — по рамке Trusted Agent Delegation (Cloudflare, 05.11.2026): https://blog.cloudflare.com/trusted-agent-delegation/

## Четыре ступени

- **0 · Никто.** Ничего: агенту не нужно себя называть. Как подтвердить: ничего не требуется
- **1 · Сессия.** Что запросы в пределах визита идут от одного источника, но не кто это. Как подтвердить: cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты
- **2 · Аккаунт.** Учётную запись человека на этом сайте и её историю. Как подтвердить: вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека
- **3 · Уникальный человек.** Что за агентом один и тот же реальный человек — даже на другом сайте и с новой почтой. Как подтвердить: подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека

## Пример: интернет-магазин

## Уровни опознания для действий ИИ-агентов — ваш-сайт.ru

Сайт требует от ИИ-агента подтвердить человека за ним соразмерно риску действия. Ступени — по рамке Trusted Agent Delegation (Cloudflare, 05.11.2026).

| Действие | Уровень | Что требуется |
|---|---|---|
| Читать страницы и каталог | 0 · Никто | ничего не требуется |
| Искать по сайту и сравнивать цены | 0 · Никто | ничего не требуется |
| Скачивать фид, прайс или данные по API | 0 · Никто | ничего не требуется |
| Собрать корзину | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Оформить и оплатить заказ | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Отменить заказ или оформить возврат | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Создать учётную запись | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Читать данные личного кабинета | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Изменить адрес, телефон или реквизиты | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Отправить заявку через форму | 1 · Сессия | cookie сессии или подпись запросов агента (Web Bot Auth); лимит частоты |
| Оставить отзыв или оценку | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Написать в поддержку или подать претензию | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Списать баллы или сертификат | 2 · Аккаунт | вход в аккаунт клиента по ключу или OAuth для агента, а не по паролю человека |
| Получить скидку «для новых», пробный период | 3 · Уникальный человек | подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека |
| Оплата выше порога, перевод денег | 3 · Уникальный человек | подтверждение внешнего провайдера (документ или «я человек»); сайту — только ответ «да, один и тот же», без данных человека |

### Если уровень не подтверждён

- **1 · Сессия.** ответ 429 при превышении лимита частоты; продолжить можно в новой сессии
- **2 · Аккаунт.** ответ 401 и предложение войти: агент передаёт человеку ссылку на вход или выдачу ключа
- **3 · Уникальный человек.** ответ 403 с объяснением; действие выполняет человек сам или после подтверждения у провайдера

## Как применить

1. **0 → правила для ботов.** Чтение и поиск открыты всем агентам, которые соблюдают robots.txt. Кто не слушается — лимит на сервере. https://agentfirewall.ru/pravila/
2. **1 → сессия и лимит частоты.** Отличать один источник от другого в пределах визита: cookie сессии, подпись запросов (Web Bot Auth), ответ 429 при превышении лимита. https://agentfirewall.ru/model/
3. **2 → вход для агента, а не пароль человека.** Отдельный ключ или OAuth для агента в аккаунте клиента. Пароль человека агенту не отдавать — так банки и закрывают чужих агентов. https://agentfirewall.ru/pochemu-banki-blokiruyut-agentov/
4. **3 → подтверждение у внешнего провайдера.** Для «уникального человека» нужен провайдер, которому доверяют все. В России таких для агентов пока нет; открытый черновик формата — KYH-RU. https://know-your-human.ru/

## Источники

1. Cloudflare, 05.11.2026 — Agents aren't humans (but they kinda are): Trusted Agent Delegation — https://blog.cloudflare.com/trusted-agent-delegation/
2. Biometric Update, 08.11.2026 — Cloudflare, Tools for Humanity propose identity framework for AI agent access — https://www.biometricupdate.com/202611/cloudflare-tools-for-humanity-propose-identity-framework-for-ai-agent-access
3. know-your-agent.ru — Четыре уровня опознания — https://know-your-agent.ru/urovni-opoznaniya/
4. Агентономика — термин «Уровень опознания» — https://agentonomika.ru/terminy/uroven-opoznaniya/


---
ООО «САРМАТЕХ» · info@a2aprotocol.ru · данные справочника CC BY 4.0