bingdadaCloudflare联合三大浏览器推出PACT协议，用匿名令牌证明流量背后是人类，取代验证码。但PACT尚未上线，且只解决人类验证问题，不涉及代理授权。文章深入分析两条赛道的区别，帮助企业判断自己需要哪条路径。
Cloudflare与三大主流浏览器厂商联手，试图证明你的流量背后有一个真实的人类。2026年6月22日，他们公布了具体方案，而此时越来越多的流量正来自完全没有人类操控的智能代理。PACT（私有访问控制令牌）解决的是“人在回路中”的场景，而网络正在走向的“代理自主行动”场景，PACT并不涉及。
6月22日，Cloudflare联合Mozilla Firefox、Google Chrome、Microsoft Edge以及Shopify共同发布了PACT（Private Access Control Tokens，私有访问控制令牌）。其核心理念是：一个在Cloudflare口中“对人类身份有强认知”的网站，可以签发一个匿名令牌，你的浏览器携带该令牌访问其他网站，以证明背后是一个真实人类在操作，或者证明某个机器人是经过授权的代理。 这一机制旨在取代CAPTCHA验证码和强制登录。Cloudflare给出的理由正是代理化转型本身：互联网正从人类驱动的点击转向代理活动，传统的“拦截或允许”二元模式已经不再适用。
如果你觉得这听起来像一场追踪噩梦——一个网站为你担保，然后这个证明跟着你在网上到处跑——那恰恰是PACT设计时要避免的事情。这些令牌天生就是匿名的、不可关联的，这与当前网络上许多替代CAPTCHA的隐私保护令牌采用的方法一致：签发令牌的网站看不到你在哪里使用它，接收令牌的网站无法将令牌与你本人关联，两次使用之间也无法建立联系。 目标就是在不依赖登录、验证码和指纹识别这些侵入性手段的情况下，证明用户是人类。
Chrome、Firefox和Edge能在访问层达成任何共识都极为罕见，再加上Cloudflare和Shopify，这意味着该提案同时覆盖了浏览器、网络边缘和主流电商平台。当这样一个组合承诺支持共同协议时，它通常会最终成为现实，就像Privacy Pass和passkeys曾经走过的路一样。 因此，PACT值得关注。但今天，它仍然只是一个提案。合作方承诺推进开发并提交标准化流程。目前没有任何东西已经发布，没有源试验（origin trial），也没有你的网站本季度可以对接的版本。从严肃的联盟到可用的协议，这个差距通常以年为单位计算。
PACT验证的是人类是否存在。这是人类主导的场景：一个人点击某物，或指派代理执行任务，回路中有一个可验证的人。这是一个真实的场景，而无需验证码或追踪就能干净地证明这一点，将是一个真正的改进。 检测真实人类是值得做的，随着机器人淹没网络，这一能力只会越来越有价值。一个干净的人类信号正是所有对抗欺诈、虚假账户或操纵评论的人想要的，而流量中真实人类越稀少，这个信号就越值钱。 但PACT只回答了代理化网络正在分裂出的两个问题之一。一旦没有人类在操控，你仍然需要知道这个自主代理是否被允许在这里，它代表谁行事，被允许做什么。PACT并不回答这些问题。按设计，它回答的是另一个问题。
第二个问题有自己的赛道，其他团队正在构建解决方案。Google为其网络代理注册了可验证身份。Web Bot Auth允许可识别的爬虫签署请求。爱沙尼亚则开始为代理发放带有范围权限的政府支持ID码——查看、编辑或支付，且设有额度上限。这些都是尝试识别和授权代理本身的做法。 PACT属于人类验证赛道。访问层正在一分为二，而这两者不可互换。
目前没有可实施的东西，因为一切尚未上线。在这个仍是提案的阶段，最有价值的做法是判断你的流量实际需要哪条赛道，因为它们是不同的问题，需要不同的基础设施。 - 如果你的风险来自伪装成人类的欺诈和滥用的流量，你需要的是人类验证赛道，PACT是值得关注的方向。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组 网站：bingdada.com © 2026 Bingdada. 保留所有权利。
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
信息增益是SEO中衡量内容独特性的关键概念，源自Google专利，强调提供超越现有结果的新信息。本文解析其机制、重要性，并提供实用策略，帮助你在AI时代脱颖而出。
llms.txt V2 规范发布，正式引入链接关系为 AI 代理提供 Markdown 内容发现路径。文章解读其技术变化、对 SEO 的影响，并给出行动建议。
Cloudflare 预测未来五年机器流量将达人类流量的 1000 倍。本文深入剖析其数据背后的安全隐忧：AI 爬虫可能沦为凭证扫描器，攻击者已开始针对 AI Agent 配置文件发起攻击，并给出应对策略。
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私，随时可以取消订阅。
