bingdadaCloudflare联合三大浏览器推出PACT协议，用匿名令牌证明流量背后是人类，取代验证码。但PACT尚未上线，且只解决人类验证问题，不涉及代理授权。文章深入分析两条赛道的区别，帮助企业判断自己需要哪条路径。
Cloudflare与三大主流浏览器厂商联手，试图证明你的流量背后有一个真实的人类。2026年6月22日，他们公布了具体方案，而此时越来越多的流量正来自完全没有人类操控的智能代理。PACT（私有访问控制令牌）解决的是“人在回路中”的场景，而网络正在走向的“代理自主行动”场景，PACT并不涉及。
6月22日，Cloudflare联合Mozilla Firefox、Google Chrome、Microsoft Edge以及Shopify共同发布了PACT（Private Access Control Tokens，私有访问控制令牌）。其核心理念是：一个在Cloudflare口中“对人类身份有强认知”的网站，可以签发一个匿名令牌，你的浏览器携带该令牌访问其他网站，以证明背后是一个真实人类在操作，或者证明某个机器人是经过授权的代理。 这一机制旨在取代CAPTCHA验证码和强制登录。Cloudflare给出的理由正是代理化转型本身：互联网正从人类驱动的点击转向代理活动，传统的“拦截或允许”二元模式已经不再适用。
如果你觉得这听起来像一场追踪噩梦——一个网站为你担保，然后这个证明跟着你在网上到处跑——那恰恰是PACT设计时要避免的事情。这些令牌天生就是匿名的、不可关联的，这与当前网络上许多替代CAPTCHA的隐私保护令牌采用的方法一致：签发令牌的网站看不到你在哪里使用它，接收令牌的网站无法将令牌与你本人关联，两次使用之间也无法建立联系。 目标就是在不依赖登录、验证码和指纹识别这些侵入性手段的情况下，证明用户是人类。
Chrome、Firefox和Edge能在访问层达成任何共识都极为罕见，再加上Cloudflare和Shopify，这意味着该提案同时覆盖了浏览器、网络边缘和主流电商平台。当这样一个组合承诺支持共同协议时，它通常会最终成为现实，就像Privacy Pass和passkeys曾经走过的路一样。 因此，PACT值得关注。但今天，它仍然只是一个提案。合作方承诺推进开发并提交标准化流程。目前没有任何东西已经发布，没有源试验（origin trial），也没有你的网站本季度可以对接的版本。从严肃的联盟到可用的协议，这个差距通常以年为单位计算。
PACT验证的是人类是否存在。这是人类主导的场景：一个人点击某物，或指派代理执行任务，回路中有一个可验证的人。这是一个真实的场景，而无需验证码或追踪就能干净地证明这一点，将是一个真正的改进。 检测真实人类是值得做的，随着机器人淹没网络，这一能力只会越来越有价值。一个干净的人类信号正是所有对抗欺诈、虚假账户或操纵评论的人想要的，而流量中真实人类越稀少，这个信号就越值钱。 但PACT只回答了代理化网络正在分裂出的两个问题之一。一旦没有人类在操控，你仍然需要知道这个自主代理是否被允许在这里，它代表谁行事，被允许做什么。PACT并不回答这些问题。按设计，它回答的是另一个问题。
第二个问题有自己的赛道，其他团队正在构建解决方案。Google为其网络代理注册了可验证身份。Web Bot Auth允许可识别的爬虫签署请求。爱沙尼亚则开始为代理发放带有范围权限的政府支持ID码——查看、编辑或支付，且设有额度上限。这些都是尝试识别和授权代理本身的做法。 PACT属于人类验证赛道。访问层正在一分为二，而这两者不可互换。
目前没有可实施的东西，因为一切尚未上线。在这个仍是提案的阶段，最有价值的做法是判断你的流量实际需要哪条赛道，因为它们是不同的问题，需要不同的基础设施。 - 如果你的风险来自伪装成人类的欺诈和滥用的流量，你需要的是人类验证赛道，PACT是值得关注的方向。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组 网站：bingdada.com © 2026 Bingdada. 保留所有权利。
Поместите бренд в ленту читателя
Рекламные места внутри статей — моменты высокого внимания, идеальны для запуска продуктов и набора на мероприятия.
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
谷歌 DeepMind 联合高校发布论文，提出用自回归排序（ARR）取代传统两阶段搜索排序架构。本文深度解读其技术原理、实验结果及对 SEO/AEO 的潜在影响。
Common Crawl 分析超 50 万 llms.txt 文件，发现 68% 来自模板，22% 无链接，部分网站误将其当作 robots.txt 使用。文章解析数据背后的认知鸿沟，并给出正确应对 AI 爬虫的实践建议。
英国一家新闻出版商从 .co.uk 迁移至 .com 后，新闻搜索可见度在两周内暴跌 98%。该案例揭示了传统 SEO 工具与趋势新闻查询追踪系统的测量差异，以及新闻网站域名迁移中主机名信任重建的隐性挑战。
Получайте свежие материалы по SEO и GEO.
Мы уважаем вашу конфиденциальность. Отписаться можно в любой момент.
Войдите, чтобы присоединиться к обсуждению
