← Zurück zur Startseite

Bot-Dokumentation

M-Agents

M-Agents ist der Cloud-Browser der M360M-Plattform. Er öffnet eine Website nur, wenn ein angemeldeter M360M-Nutzer eine konkrete Aufgabe anfordert, etwa einen Kauf, eine Buchung oder ein Formular.

Zuletzt aktualisiert: 22. Oktober 2026

Was er tut

  • Handelt für eine angemeldete Person, bei einer Aufgabe, die diese Person angefordert hat.
  • Fragt die Person vor jeder sensiblen Aktion, etwa Bezahlen oder Senden, um Bestätigung.
  • Er ist kein Crawler: Er indexiert keine Websites und nutzt ihre Inhalte nicht zum Training von KI-Modellen.
  • Er löst keine CAPTCHAs und umgeht keine Bot-Prüfungen: CAPTCHAs, Zwei-Faktor-Codes und Bestätigungen übernimmt die Person in einer Live-Ansicht.

Wie er sich ausweist

Jede Anfrage des Cloud-Browsers (Seiten, Frames, Bilder, Skripte und XHR/fetch) trägt HTTP Message Signatures (RFC 9421) im Web-Bot-Auth-Format, das Cloudflare prüft.

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:
Signature-Agent
https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input
tag="web-bot-auth" Deckt @authority und signature-agent ab; Ed25519; 60 Sekunden gültig, mit Nonce; keyid = JWK-Thumbprint des Schlüssels (RFC 7638).
Signature
Die Ed25519-Signatur dieser Komponenten.
Schlüsselverzeichnis
https://m360m.ai/.well-known/http-message-signatures-directory Öffentliche Schlüssel (JWKS), ausgeliefert als application/http-message-signatures-directory+json und von jedem Schlüssel signiert.
User-Agent
Der unveränderte User-Agent der Chromium-Engine (Linux), ohne Produkt-Token. Erkennen Sie M-Agents an der Signatur, nicht am User-Agent oder an der IP-Adresse.

Die Schlüssel sind Ed25519 und rotieren: Ein neuer Schlüssel erscheint im Verzeichnis, bevor er signiert, und ein alter bleibt dort, bis er abläuft.

Steuerung per robots.txt

M-Agents ist ein vom Nutzer ausgelöster Agent (wie ChatGPT-User): Er öffnet eine Seite nur, wenn eine Person im Chat darum bittet, und ist daher kein Crawler. Bevor er eine Seite öffnet, beachtet er die robots.txt-Regeln, die an das Token M-Agents gerichtet sind (allgemeine User-agent: *-Regeln für Crawler gelten nicht für eine einzelne Anfrage einer Person). Um ihn zu sperren, ergänzen Sie Ihre robots.txt um:

User-agent: M-Agents
Disallow: /

Den Datenverkehr prüfen: Signatur und IP-Adressen

Prüfen

Gleichen Sie die Signatur mit dem Schlüsselverzeichnis oben ab. Bei Cloudflare erscheint der Verkehr von M-Agents nach der Aufnahme als signierter Agent in diesen Feldern als verifiziert: cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

Wo er läuft

  • In der M360M-Cloud auf AWS: ein echtes Chromium mit Fenster pro Sitzung.
  • Braucht eine Website eine lokale Verbindung, können Anfragen über eine IP-Adresse eines kommerziellen Proxy-Anbieters in der aktuellen Region der Person gehen. Sie tragen dieselbe Signatur.
  • Optional auf dem eigenen Computer der Person über die M360M-Browsererweiterung. Diese Anfragen tragen nie unsere Signatur: Es sind Browser, IP-Adresse und Anmeldungen der Person selbst.

Entscheiden

Erlauben, prüfen, drosseln oder blockieren Sie mit Ihren eigenen Regeln, etwa einer WAF-Regel oder einer KI-Bot-Richtlinie für die Kategorie Agent. Sie entscheiden; wir versuchen nicht, Ihre Regeln zu umgehen.

Melden

Wenn Sie ein Problem bemerken oder uns sagen möchten, wie M-Agents Ihre Website behandeln soll, schreiben Sie an die Adresse unten.

Verhalten

  • Öffnet nur die Seiten, die die Aufgabe braucht, mit höchstens drei gleichzeitigen Browsersitzungen pro Person.
  • Arbeitet in menschlichem Tempo: Zeigerbewegung, Tippen und Scrollen erfolgen Schritt für Schritt.
  • Ein für eine Website eingerichteter Agent kann nur diese Website und ihre Anmeldeseiten öffnen; jede andere Navigation wird blockiert.

Kontakt

Sicherheit, Missbrauch und Fragen zum Agenten. Bitte nennen Sie die URL, die Uhrzeit (UTC) und, falls vorhanden, die keyid der Signatur: dpo@m360m.ai