# 访问控制

Cloudflare推出面向个人智能体的流量分析与更细粒度的访问策略。此前站点只能把这类代表用户发起的自动请求笼统归入自动化流量，难以判断哪些智能体在访问、访问了哪些页面。新的安全分析把个人助理列为独立类别，并可按单个智能体筛选路径、状态码与来源网络；站点还能对每个受支持的个人智能体分别设定允许、仅在带广告页面拦截或拦截。

Cloudflare推出面向个人智能体的流量分析与更细粒度的访问策略。此前站点只能把这类代表用户发起的自动请求笼统归入自动化流量，难以判断哪些智能体在访问、访问了哪些页面。新的安全分析把个人助理列为独立类别，并可按单个智能体筛选路径、状态码与来源网络；站点还能对每个受支持的个人智能体分别设定允许、仅在带广告页面拦截或拦截。

VarOps 为跨组织工作的 AI 智能体构建了一套记忆系统，把每条观察蒸馏成带陈述者、有效期和原文证据跨度的断言，而不是保留原始对话片段。在 500 题长对话公开基准 LongMemEval 上，这种有损蒸馏仍让正确证据进入前十结果的比例达到 99.8%；摄入约 3500 万 token 花费 8.24 美元，在两颗 CPU 上完成，未用 GPU。系统还让时间与“查无此项”显式化，并在调用模型之前按身份完成权限判定。

VarOps 为跨组织工作的 AI 智能体构建了一套记忆系统，把每条观察蒸馏成带陈述者、有效期和原文证据跨度的断言，而不是保留原始对话片段。在 500 题长对话公开基准 LongMemEval 上，这种有损蒸馏仍让正确证据进入前十结果的比例达到 99.8%；摄入约 3500 万 token 花费 8.24 美元，在两颗 CPU 上完成，未用 GPU。系统还让时间与“查无此项”显式化，并在调用模型之前按身份完成权限判定。

作者提出可加密验证的智能体授权（CVA）假设，把授权形式化为同时绑定智能体主体、具体授权请求、执行上下文与策略满足性的关系 RCVA，并给出候选安全属性与一个基于 Groth16 zk-SNARK 的可执行零知识概念验证，该原型实现了主体绑定与计划级请求绑定，而上下文绑定与运行时执行绑定未实现。

作者提出可加密验证的智能体授权（CVA）假设，把授权形式化为同时绑定智能体主体、具体授权请求、执行上下文与策略满足性的关系 RCVA，并给出候选安全属性与一个基于 Groth16 zk-SNARK 的可执行零知识概念验证，该原型实现了主体绑定与计划级请求绑定，而上下文绑定与运行时执行绑定未实现。