Cloudflare引入机器人持续评估：身份认证后仍要遵守网站规则

10月16日，Cloudflare介绍针对认证机器人的持续行为评估系统。其核心区别是：确认机器人由谁运营，不等于它之后的访问行为始终值得信任。错误配置或程序缺陷也可能给网站带来压力。

初期观察重点包括是否遵守robots.txt表达的网站偏好，以及收到HTTP 429限流响应后是否减速或暂停。系统着眼持续、重复的行为模式，不把一次偶发请求直接当作永久结论。

官方表示，该系统已用于内部评估，正在积累历史并完善结果表达。在Radar公开相关评分，以及向客户提供可信程度阈值设置，属于后续计划，不能理解为所有账户现在已有这些控制项。

对网站维护者，这意味着管理自动访问既要看身份，也要看实际行为。对采集工具使用者，应尊重站点规则与限流反馈；robots.txt未写明禁止，并不代表所有访问方式都获得许可。