Cloudflare PACT现在能接入吗？

不能。2026年6月22日公布的PACT只是提案，合作方承诺推进标准化，但尚无源试验或可对接版本。从联盟到可用协议通常以年计，本季度没有你的网站能用的东西。

PACT和CAPTCHA有什么区别？

PACT用匿名、不可关联的令牌替代CAPTCHA和强制登录，证明背后是真实人类或授权代理。签发网站看不到使用地点，接收网站无法关联你本人，两次使用间也无联系，比验证码和指纹识别侵入性更低。

三大浏览器都支持PACT，是不是很快就能用了？

不一定。Chrome、Firefox、Edge与Cloudflare、Shopify共同背书确实罕见，覆盖浏览器、边缘和电商平台，类似Privacy Pass和passkeys的路径，但共识不等于发布，标准化和源试验仍需数年。

PACT能验证AI代理是否被允许吗？

不能。PACT只验证“是否有人类在回路中”，即一个人点击或指派代理执行任务。对于代理完全自主行动的场景，PACT并不涉及，你需要另找代理授权验证方案。

SEO基础

Cloudflare PACT尚未上线：如何判断你的流量需要哪条验证路径？

bingdada

八月 2, 2026197 次阅读约 6 分钟阅读

快速回答

截至2026年6月22日，Cloudflare联合Chrome、Firefox、Edge及Shopify发布的PACT仍仅为提案，无源试验、无可用版本，落地通常以年计。它验证“人在回路中”的人类存在，而非代理是否被授权，因此当前你的流量若以人类操作为主可观望，若代理流量占比高则需另寻验证路径。

核心要点

Cloudflare PACT尚未上线：如何判断你的流量需要哪条验证路径？

Cloudflare PACT尚未上线：如何判断你的流量需要哪条验证路径？

Cloudflare与三大主流浏览器厂商联手，试图证明你的流量背后有一个真实的人类。2026年6月22日，他们公布了具体方案，而此时越来越多的流量正来自完全没有人类操控的智能代理。PACT（私有访问控制令牌）解决的是“人在回路中”的场景，而网络正在走向的“代理自主行动”场景，PACT并不涉及。

什么是PACT？

6月22日，Cloudflare联合Mozilla Firefox、Google Chrome、Microsoft Edge以及Shopify共同发布了PACT（Private Access Control Tokens，私有访问控制令牌）。其核心理念是：一个在Cloudflare口中“对人类身份有强认知”的网站，可以签发一个匿名令牌，你的浏览器携带该令牌访问其他网站，以证明背后是一个真实人类在操作，或者证明某个机器人是经过授权的代理。这一机制旨在取代CAPTCHA验证码和强制登录。Cloudflare给出的理由正是代理化转型本身：互联网正从人类驱动的点击转向代理活动，传统的“拦截或允许”二元模式已经不再适用。

隐私保护设计：不是追踪噩梦

如果你觉得这听起来像一场追踪噩梦——一个网站为你担保，然后这个证明跟着你在网上到处跑——那恰恰是PACT设计时要避免的事情。这些令牌天生就是匿名的、不可关联的，这与当前网络上许多替代CAPTCHA的隐私保护令牌采用的方法一致：签发令牌的网站看不到你在哪里使用它，接收令牌的网站无法将令牌与你本人关联，两次使用之间也无法建立联系。目标就是在不依赖登录、验证码和指纹识别这些侵入性手段的情况下，证明用户是人类。

三大浏览器背书同一协议意味着什么

Chrome、Firefox和Edge能在访问层达成任何共识都极为罕见，再加上Cloudflare和Shopify，这意味着该提案同时覆盖了浏览器、网络边缘和主流电商平台。当这样一个组合承诺支持共同协议时，它通常会最终成为现实，就像Privacy Pass和passkeys曾经走过的路一样。因此，PACT值得关注。但今天，它仍然只是一个提案。合作方承诺推进开发并提交标准化流程。目前没有任何东西已经发布，没有源试验（origin trial），也没有你的网站本季度可以对接的版本。从严肃的联盟到可用的协议，这个差距通常以年为单位计算。

PACT验证的是“是否有人类”，而非“代理是否被允许”

PACT验证的是人类是否存在。这是人类主导的场景：一个人点击某物，或指派代理执行任务，回路中有一个可验证的人。这是一个真实的场景，而无需验证码或追踪就能干净地证明这一点，将是一个真正的改进。检测真实人类是值得做的，随着机器人淹没网络，这一能力只会越来越有价值。一个干净的人类信号正是所有对抗欺诈、虚假账户或操纵评论的人想要的，而流量中真实人类越稀少，这个信号就越值钱。但PACT只回答了代理化网络正在分裂出的两个问题之一。一旦没有人类在操控，你仍然需要知道这个自主代理是否被允许在这里，它代表谁行事，被允许做什么。PACT并不回答这些问题。按设计，它回答的是另一个问题。

第二个问题：代理授权赛道

第二个问题有自己的赛道，其他团队正在构建解决方案。Google为其网络代理注册了可验证身份。Web Bot Auth允许可识别的爬虫签署请求。爱沙尼亚则开始为代理发放带有范围权限的政府支持ID码——查看、编辑或支付，且设有额度上限。这些都是尝试识别和授权代理本身的做法。 PACT属于人类验证赛道。访问层正在一分为二，而这两者不可互换。

判断你的流量需要哪条赛道

目前没有可实施的东西，因为一切尚未上线。在这个仍是提案的阶段，最有价值的做法是判断你的流量实际需要哪条赛道，因为它们是不同的问题，需要不同的基础设施。 - 如果你的风险来自伪装成人类的欺诈和滥用的流量，你需要的是人类验证赛道，PACT是值得关注的方向。

如果你的未来是代理代表客户在你的网站上交易，你需要的是授权赛道，PACT帮不了你。大多数网站从未需要区分这两者，因为直到今年，访客默认就是人类。PACT是对一个真实问题的真实回答：这里有人吗？错误将在于把它解读为代理化网络真正核心问题的答案——当背后没有人类时，该如何对待那个代理。那个问题仍然是开放的，而那才是真正值得关注的方向。

更多资源 - 机器优先架构：如何构建机器能识别、阅读、引用和使用的网站

向AI销售：代理化商务完全指南
MCP、A2A、NLWeb和AGENTS.md：支撑代理化网络的标准本文最初发表于No Hacks。特色图片：xiaobaiv/Shutterstock 分类：SEO | 生成式AI | 网络开发 | SEO 作者简介：Slobodan Manic，No Hacks播客主持人，机器优先网络优化顾问，拥有超过15年帮助企业提升网站性能的经验。

关于 Bingdada

Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组网站：bingdada.com © 2026 Bingdada. 保留所有权利。