代理說明文件

M-Agents

M-Agents 是 M360M 平台的雲端瀏覽器。只有在已登入的 M360M 使用者要求具體任務（例如購物、預訂或填寫表單）時，它才會開啟網站。

最後更新：2026年10月22日

它做什麼

代表一位已登入的使用者，執行該使用者要求的任務。
在付款、傳送等敏感操作之前，先請使用者確認。
它不是爬蟲：不為網站建立索引，也不使用網站內容訓練 AI 模型。
不破解驗證碼，也不繞過反機器人驗證：驗證碼、雙重驗證碼和確認步驟會在即時畫面中交給使用者本人。

如何表明身分

雲端瀏覽器發出的每個請求（頁面、框架、圖片、指令碼和 XHR/fetch）都帶有 HTTP Message Signatures（RFC 9421），採用 Cloudflare 驗證的 Web Bot Auth 格式。

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:

Signature-Agent: https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input: tag="web-bot-auth" 涵蓋 @authority 與 signature-agent；Ed25519；有效 60 秒，附 nonce；keyid = 金鑰的 JWK 指紋（RFC 7638）。
Signature: 上述組成部分的 Ed25519 簽章。
金鑰目錄: https://m360m.ai/.well-known/http-message-signatures-directory 公開金鑰（JWKS），以 application/http-message-signatures-directory+json 提供，並由每把金鑰簽章。
User-Agent: 其 Chromium 引擎（Linux）未修改的 User-Agent，不含產品標記。請以簽章識別 M-Agents，而非 User-Agent 或 IP 位址。

金鑰為 Ed25519，並會輪替：新金鑰在開始簽章前就出現在目錄中，舊金鑰保留到到期為止。

透過 robots.txt 控制

M-Agents 是由使用者發起的代理（類似 ChatGPT-User）：只有在有人於聊天中提出要求時，它才會開啟頁面，因此它不是爬蟲。開啟頁面之前，它會遵守 robots.txt 中針對 M-Agents 標記的規則（針對爬蟲的通用 User-agent: * 規則不適用於個人發出的單一請求）。如需封鎖，請在 robots.txt 中加入：

User-agent: M-Agents
Disallow: /

驗證其流量：簽章與 IP 位址

驗證

以上方的金鑰目錄核對簽章。在 Cloudflare 上，M-Agents 獲接受為簽章代理後，其流量會在以下欄位中顯示為已驗證： cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

執行位置

在 AWS 上的 M360M 雲端：每個工作階段使用一個真實、有視窗的 Chromium。
當網站需要本地連線時，請求可能經由使用者目前所在地區的商業代理服務商 IP 位址送出，簽章不變。
也可選擇透過 M360M 瀏覽器擴充功能在使用者自己的電腦上執行。這些請求從不帶我們的簽章：它們就是使用者本人的瀏覽器、IP 位址和登入。

決定

以您自己的規則放行、挑戰、限速或封鎖，例如 WAF 規則或針對 Agent 類別的 AI 機器人政策。由您決定；我們不會試圖繞過您的規則。

回報

如發現問題，或希望告訴我們 M-Agents 應如何對待您的網站，請寫信至下方地址。

行為方式

只開啟任務所需的頁面，每人同時最多三個瀏覽器工作階段。
以人類的節奏操作：指標移動、輸入和捲動都逐步進行。
為某個網站設定的代理只能開啟該網站及其登入頁面，其他瀏覽都會被封鎖。

聯絡我們

安全、濫用及代理相關問題。請附上 URL、時間（UTC），如有，請附上簽章的 keyid： dpo@m360m.ai