Cloudflare 宣布发起隐私保护协议 PACT（Private Access Control Token）倡议，旨在标准化智能体 AI 管理，在保障用户隐私的前提下减少人机交互摩擦。该协议通过验证人类参与机制，使 AI 代理能更顺畅地与网站互动，同时有效拦截恶意机器人。
作为互联网基础设施核心服务商，Cloudflare 正积极构建 AI 代理支持体系。其推出的 Cloudflare Agents 框架允许开发者部署 AI 代理，并通过 Cloudflare Tunnels 与本地大语言模型交互；OpenClaw 已原生集成 Cloudflare AI Gateway，国内大模型亦可经此路由。此外，包括临时账户在内的多项服务均提供免费使用。
Chrome、Edge、Firefox 及 Shopify 加入 PACT 生态
Google Chrome、Microsoft Edge、Mozilla Firefox 三大浏览器厂商已签署协议参与开发，电商平台 Shopify 亦确认加入。Shopify 杰出工程师 Ilya Grigorik 指出，PACT 旨在帮助商家在防范自动化滥用的同时提升转化率，确保用户在享受 AI 功能时不牺牲隐私控制权。
“商业交易中，任何额外验证或误报都可能导致订单流失。商家需要有效的反滥用保护，但买家不应为此承受不必要的摩擦或侵入式追踪。PACT 作为一个开放且注重隐私的标准，能帮助平台数百万企业精准区分合法购物者、授权代理与恶意流量，同时严格保护买家隐私。”
PACT 协议核心机制与愿景
PACT 全称为私有访问控制令牌，其核心原理是允许具备“人性”验证能力的网站发行匿名令牌。用户浏览器可向其他站点出示该令牌以证明真人身份，从而替代传统验证码及侵入式追踪手段。协议设计上确保网站无法利用令牌追踪用户或获取浏览历史。
尽管目前尚未公布具体上线时间表，但 Cloudflare 强调，在网络中应用 PACT 可在不增加传统成本的基础上，显著提升在线环境的可信度与完整性标准。该协议并非单一产品，而是旨在成为管理全网 AI 代理信任的基础设施层。
迈向“后 CAPTCHA”时代
PACT 标志着网络防御体系从传统反机器人机制向新范式转型。CAPTCHA、强制登录及浏览器指纹识别等方法基于人类点击链接的交互模式设计，而 AI 代理正在接管部分网络角色。PACT 致力于解决这一结构性变化，建立适用于代理式网络的信任传播新标准。
信任定义权归属待解
当前 PACT 仍存关键未决问题：谁有权定义“人格”并发放信任令牌？公告未明确说明令牌发行主体是电商网站、Cloudflare 还是第三方机构。这暗示网络信任的“守门人”角色可能正从独立网站转移至掌握基础设施的平台、浏览器及服务商手中，由其决定哪些人类、机器人及 AI 代理被视为可信实体。