Web Bot Auth（签名智能体）(WBA)

一项正在兴起的 IETF 草案标准（Cloudflare 与 Google），让智能体能够使用 RFC 9421 的 HTTP Message Signatures 向网站以密码学方式证明自己的身份。智能体用 Ed25519 密钥对每个出站请求签名，将其公钥作为 JWKS 密钥目录发布在 /.well-known/http-message-signatures-directory，并通过 Signature-Agent 头指向它；源站获取该目录、验证签名，并决定对该流量是允许、拒绝、限速还是计费。它取代了脆弱的基于 IP 段和 User-Agent 的允许列表，Cloudflare 的 Signed Agents 将其在边缘侧产品化。它与 authenticated-delegation 不同：后者证明的是从用户到智能体的授权，而 Web Bot Auth 恰恰相反，是智能体向网站证明自己的来源。