→ العودة إلى الصفحة الرئيسية

توثيق الوكيل

M-Agents

M-Agents هو متصفح السحابة في منصة M360M. لا يفتح موقعًا إلا عندما يطلب منه مستخدم M360M مسجّل الدخول مهمة محددة، مثل عملية شراء أو حجز أو تعبئة نموذج.

آخر تحديث: 22 أكتوبر 2026

ما الذي يفعله

  • يعمل لصالح شخص واحد مسجّل الدخول، في مهمة طلبها هذا الشخص.
  • يطلب تأكيد الشخص قبل أي إجراء حساس، مثل الدفع أو الإرسال.
  • ليس زاحف ويب: لا يفهرس المواقع ولا يستخدم محتواها لتدريب نماذج الذكاء الاصطناعي.
  • لا يحلّ اختبارات CAPTCHA ولا يتجاوز تحديات مكافحة الروبوتات: تُسلَّم اختبارات CAPTCHA ورموز التحقق الثنائي والتأكيدات إلى الشخص في عرض مباشر.

كيف يعرّف نفسه

يحمل كل طلب يرسله متصفح السحابة (الصفحات والإطارات والصور والنصوص البرمجية وXHR/fetch) توقيعات HTTP Message Signatures (RFC 9421) بصيغة Web Bot Auth التي تتحقق منها Cloudflare.

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:
Signature-Agent
https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input
tag="web-bot-auth" يشمل @authority وsignature-agent؛ Ed25519؛ صالح لمدة 60 ثانية مع nonce؛ keyid = بصمة JWK للمفتاح (RFC 7638).
Signature
توقيع Ed25519 لهذه المكونات.
دليل المفاتيح
https://m360m.ai/.well-known/http-message-signatures-directory مفاتيح عامة (JWKS)، تُقدَّم بنوع application/http-message-signatures-directory+json وموقّعة بكل مفتاح.
User-Agent
سلسلة User-Agent الأصلية لمحرك Chromium (Linux) دون أي رمز منتج. تعرّف على M-Agents من التوقيع، لا من User-Agent ولا من عنوان IP.

المفاتيح من نوع Ed25519 وتُستبدل دوريًا: يظهر المفتاح الجديد في الدليل قبل أن يبدأ التوقيع، ويبقى القديم فيه حتى انتهاء صلاحيته.

التحكم عبر robots.txt

M-Agents وكيل يبدأه المستخدم (مثل ChatGPT-User): لا يفتح صفحة إلا عندما يطلبها شخص في الدردشة، ولذلك فهو ليس زاحف ويب. قبل فتح أي صفحة، يلتزم بقواعد robots.txt الموجّهة إلى الرمز M-Agents (لا تنطبق قواعد User-agent: * العامة الخاصة بالزواحف على طلب فردي من شخص). لحظره، أضف إلى ملف robots.txt:

User-agent: M-Agents
Disallow: /

التحقق من حركة المرور: التوقيع وعناوين IP

التحقق

طابِق التوقيع مع دليل المفاتيح أعلاه. في Cloudflare، بعد قبول M-Agents كوكيل موقَّع، تظهر حركته على أنها موثّقة في هذه الحقول: cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

أين يعمل

  • في سحابة M360M على AWS: متصفح Chromium حقيقي بنافذة لكل جلسة.
  • عندما يحتاج موقع إلى اتصال محلي، قد تخرج الطلبات عبر عنوان IP لمزوّد بروكسي تجاري في منطقة الشخص الحالية. وتحمل التوقيع نفسه.
  • اختياريًا، على كمبيوتر الشخص نفسه عبر إضافة M360M للمتصفح. لا تحمل هذه الطلبات توقيعنا أبدًا: إنها متصفح الشخص نفسه وعنوان IP الخاص به وجلسات دخوله.

القرار

اسمح به أو تحدَّه أو قيّد معدّله أو احظره بقواعدك الخاصة، مثل قاعدة WAF أو سياسة روبوتات الذكاء الاصطناعي لفئة Agent. القرار لك؛ ولا نحاول الالتفاف على قواعدك.

الإبلاغ

إذا لاحظت مشكلة أو أردت إخبارنا كيف يجب أن يتعامل M-Agents مع موقعك، فاكتب إلى العنوان أدناه.

السلوك

  • يفتح الصفحات التي تحتاجها المهمة فقط، بحد أقصى ثلاث جلسات متصفح متزامنة لكل شخص.
  • يعمل بإيقاع بشري: حركة المؤشر والكتابة والتمرير تتم خطوة بخطوة.
  • الوكيل المُعدّ لموقع واحد لا يمكنه فتح سوى هذا الموقع وصفحات تسجيل الدخول الخاصة به؛ ويُحظر أي تنقل آخر.

التواصل

الأمن وإساءة الاستخدام والأسئلة عن الوكيل. يُرجى ذكر عنوان URL والوقت (UTC) وkeyid الخاص بالتوقيع إن وُجد: dpo@m360m.ai