The Agent Architect #40: Web Bot Auth (Signed Agents)

Паттерн недели

Web Bot Auth (Signed Agents)

Что это:

Агент криптографически подписывает каждый HTTP-запрос ключом Ed25519, публикует открытые ключи по адресу /.well-known/http-message-signatures-directory, а origin проверяет подпись, чтобы разрешить, запретить, ограничить по частоте или тарифицировать трафик.

Когда применять:

Когда origin должен отличать легитимных агентов от скраперов и выдавать разные уровни доступа на основе проверенной личности агента, а не подделываемых диапазонов IP или заголовков User-Agent.

Осторожно:

Ротация ключей и управление окнами истечения превращаются в операционную нагрузку; неверно настроенная проверка подписи открывает путь для атак повторного воспроизведения или подделки подписи, если реализация неточна.

На этой неделе в агентном ИИ

• LFM2.5-VL-DSpark: Accelerating vision-language models on edge and beyondLiquid AI

  LFM2.5-VL-DSpark accelerates vision-language models on edge devices and beyond.

• Gemini 3.8 text-to-speech says helloGoogle DeepMind

  Gemini 3.8 text-to-speech model released.

• Better prompt caching for GPT-6OpenAI

  GPT-6 improves prompt caching with higher hit rates, diagnostics, explicit breakpoints, and controls to reduce latency and costs.

• How to Loop MoE: Flatten the Experts, Untie the AttentionarXiv cs.AI

  Looped MoE bridges looped Transformers and sparse mixture-of-experts by flattening experts and untying attention.

• DeepEdu-v1: Efficient and Scalable Agentic LLMs for Vietnamese EducationarXiv cs.AI

  DeepEdu-v1 provides efficient Vietnamese language tutoring using local LLMs aligned with national curriculum.