← मुख्य पेज पर वापस जाएँ

बॉट दस्तावेज़

M-Agents

M-Agents, M360M प्लेटफ़ॉर्म का क्लाउड ब्राउज़र है। यह कोई वेबसाइट तभी खोलता है जब साइन-इन M360M उपयोगकर्ता कोई खास काम माँगे, जैसे खरीदारी, बुकिंग या फ़ॉर्म भरना।

अंतिम अपडेट: 22 अक्टूबर 2026

यह क्या करता है

  • एक साइन-इन व्यक्ति के लिए, उसी के माँगे गए काम पर काम करता है।
  • भुगतान या भेजने जैसी किसी भी संवेदनशील कार्रवाई से पहले व्यक्ति से पुष्टि लेता है।
  • यह क्रॉलर नहीं है: यह साइटों को इंडेक्स नहीं करता और उनकी सामग्री से AI मॉडल को ट्रेन नहीं करता।
  • यह CAPTCHA हल नहीं करता और बॉट जाँच से नहीं बचता: CAPTCHA, दो-चरणीय कोड और पुष्टियाँ लाइव व्यू में व्यक्ति को सौंपी जाती हैं।

यह अपनी पहचान कैसे बताता है

क्लाउड ब्राउज़र का हर अनुरोध (पेज, फ़्रेम, इमेज, स्क्रिप्ट और XHR/fetch) HTTP Message Signatures (RFC 9421) के साथ जाता है, उसी Web Bot Auth फ़ॉर्मैट में जिसे Cloudflare सत्यापित करता है।

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:
Signature-Agent
https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input
tag="web-bot-auth" @authority और signature-agent को कवर करता है; Ed25519; nonce के साथ 60 सेकंड तक मान्य; keyid = कुंजी का JWK थंबप्रिंट (RFC 7638)।
Signature
इन घटकों का Ed25519 हस्ताक्षर।
कुंजी निर्देशिका
https://m360m.ai/.well-known/http-message-signatures-directory सार्वजनिक कुंजियाँ (JWKS), application/http-message-signatures-directory+json के रूप में दी जाती हैं और हर कुंजी से हस्ताक्षरित होती हैं।
User-Agent
इसके Chromium इंजन (Linux) का बिना बदला User-Agent, बिना किसी प्रोडक्ट टोकन के। M-Agents को User-Agent या IP पते से नहीं, हस्ताक्षर से पहचानें।

कुंजियाँ Ed25519 हैं और बदलती रहती हैं: नई कुंजी हस्ताक्षर शुरू करने से पहले निर्देशिका में दिखती है, और पुरानी कुंजी समाप्त होने तक वहीं रहती है।

robots.txt से नियंत्रण

M-Agents उपयोगकर्ता द्वारा शुरू किया जाने वाला एजेंट है (ChatGPT-User की तरह): यह कोई पेज तभी खोलता है जब कोई व्यक्ति चैट में माँगे, इसलिए यह क्रॉलर नहीं है। पेज खोलने से पहले यह M-Agents टोकन के लिए लिखे गए robots.txt नियमों का पालन करता है (क्रॉलर के लिए सामान्य User-agent: * नियम किसी व्यक्ति के एक अनुरोध पर लागू नहीं होते)। इसे ब्लॉक करने के लिए अपनी robots.txt में जोड़ें:

User-agent: M-Agents
Disallow: /

ट्रैफ़िक की जाँच: हस्ताक्षर और IP पते

सत्यापन

ऊपर दी गई कुंजी निर्देशिका से हस्ताक्षर जाँचें। Cloudflare पर, M-Agents के हस्ताक्षरित एजेंट के रूप में स्वीकार होने के बाद, उसका ट्रैफ़िक इन फ़ील्ड में सत्यापित दिखता है: cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

यह कहाँ चलता है

  • AWS पर M360M क्लाउड में: हर सत्र के लिए विंडो वाला असली Chromium।
  • जब किसी साइट को स्थानीय कनेक्शन चाहिए, तो अनुरोध व्यक्ति के मौजूदा क्षेत्र में किसी व्यावसायिक प्रॉक्सी प्रदाता के IP पते से जा सकते हैं। उन पर वही हस्ताक्षर होता है।
  • वैकल्पिक रूप से, M360M ब्राउज़र एक्सटेंशन के ज़रिए व्यक्ति के अपने कंप्यूटर पर। इन अनुरोधों पर हमारा हस्ताक्षर कभी नहीं होता: ये व्यक्ति का अपना ब्राउज़र, IP पता और साइन-इन हैं।

निर्णय

अपने नियमों से इसे अनुमति दें, चुनौती दें, सीमित करें या ब्लॉक करें, जैसे WAF नियम या Agent श्रेणी के लिए AI बॉट नीति। फ़ैसला आपका है; हम आपके नियमों से बचने की कोशिश नहीं करते।

रिपोर्ट

अगर आपको कोई समस्या दिखे या आप बताना चाहें कि M-Agents आपकी साइट के साथ कैसे पेश आए, तो नीचे दिए पते पर लिखें।

व्यवहार

  • सिर्फ़ वही पेज खोलता है जिनकी काम को ज़रूरत है, और हर व्यक्ति के लिए एक साथ अधिकतम तीन ब्राउज़र सत्र।
  • इंसानी रफ़्तार से काम करता है: पॉइंटर चलाना, टाइप करना और स्क्रॉल करना कदम-दर-कदम होता है।
  • किसी एक साइट के लिए सेट किया गया एजेंट सिर्फ़ वही साइट और उसके साइन-इन पेज खोल सकता है; बाकी हर नेविगेशन रोक दिया जाता है।

संपर्क

सुरक्षा, दुरुपयोग और एजेंट से जुड़े सवाल। कृपया URL, समय (UTC) और, अगर हो, हस्ताक्षर का keyid भी लिखें: dpo@m360m.ai