智能体说明

M-Agents

M-Agents 是 M360M 平台的云端浏览器。只有当已登录的 M360M 用户请求具体任务（如购物、预订或填写表单）时，它才会打开网站。

最后更新：2026年10月22日

它做什么

代表一位已登录的用户，执行该用户请求的任务。
在付款、发送等敏感操作之前，先请用户确认。
它不是爬虫：不索引网站，也不使用网站内容训练 AI 模型。
不破解验证码，也不绕过反机器人验证：验证码、双重验证码和确认步骤会在实时画面中交给用户本人。

如何表明身份

云端浏览器发出的每个请求（页面、框架、图片、脚本和 XHR/fetch）都带有 HTTP Message Signatures（RFC 9421），采用 Cloudflare 验证的 Web Bot Auth 格式。

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:

Signature-Agent: https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input: tag="web-bot-auth" 覆盖 @authority 和 signature-agent；Ed25519；有效期 60 秒，带 nonce；keyid = 密钥的 JWK 指纹（RFC 7638）。
Signature: 上述组成部分的 Ed25519 签名。
密钥目录: https://m360m.ai/.well-known/http-message-signatures-directory 公钥（JWKS），以 application/http-message-signatures-directory+json 提供，并由每把密钥签名。
User-Agent: 其 Chromium 引擎（Linux）未修改的 User-Agent，不含产品标识。请通过签名识别 M-Agents，而不是 User-Agent 或 IP 地址。

密钥为 Ed25519，并会轮换：新密钥在开始签名前就出现在目录中，旧密钥保留到过期为止。

通过 robots.txt 控制

M-Agents 是由用户发起的智能体（类似 ChatGPT-User）：只有当有人在聊天中提出请求时，它才会打开页面，因此它不是爬虫。打开页面之前，它会遵守 robots.txt 中针对 M-Agents 标识的规则（面向爬虫的通用 User-agent: * 规则不适用于个人发出的单次请求）。如需屏蔽，请在 robots.txt 中添加：

User-agent: M-Agents
Disallow: /

验证其流量：签名与 IP 地址

验证

用上方的密钥目录核对签名。在 Cloudflare 上，M-Agents 被接受为签名智能体后，其流量会在以下字段中显示为已验证： cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

运行位置

在 AWS 上的 M360M 云端：每个会话使用一个真实的、有窗口的 Chromium。
当网站需要本地连接时，请求可能经由用户当前所在地区的商业代理服务商 IP 地址发出，签名不变。
也可选择通过 M360M 浏览器扩展在用户自己的电脑上运行。这些请求从不带我们的签名：它们就是用户本人的浏览器、IP 地址和登录。

决定

用您自己的规则放行、质询、限速或拦截，例如 WAF 规则或针对 Agent 类别的 AI 机器人策略。由您决定；我们不会试图绕过您的规则。

反馈

如发现问题，或希望告诉我们 M-Agents 应如何对待您的网站，请发邮件至下方地址。

行为方式

只打开任务所需的页面，每人同时最多三个浏览器会话。
以人类的节奏操作：指针移动、输入和滚动都逐步进行。
为某个网站设置的智能体只能打开该网站及其登录页面，其他导航都会被阻止。

联系我们

安全、滥用及智能体相关问题。请附上 URL、时间（UTC），如有，请附上签名的 keyid： dpo@m360m.ai