Proof of Actor এর অর্থ কী
Proof of Actor হল সেই product যা AgentCredia তৈরি করে এমন teams-এর জন্য যারা applications, websites, APIs এবং MCP servers পরিচালনা করে। এটি এমন একটি প্রশ্নের উত্তর দেয় যা শুধু account login দিতে পারে না: এই interaction-এ এই মুহূর্তে কে বা কী কাজ করছে? যে account-এ sign in করা আছে, সেটি হতে পারে interface-এর মধ্যে ক্লিক করা একজন ব্যক্তি, AI assistant-এর সঙ্গে কাজ করা একজন ব্যক্তি, অথবা নিজের মতো কাজ করা একটি autonomous agent। Proof of Actor application-কে এইগুলোর মধ্যে কোনটি দেখা যাচ্ছে সে বিষয়ে evidence দেয়, এবং response application-এর হাতে ছেড়ে দেয়।
এই product তিনটি capability-এর চারপাশে organized:
- Detect integration-এ available actor signals সংগ্রহ করে এবং verified assertions-কে behavioral inferences থেকে আলাদা করে।
- Understand এই results-কে analytics-এ পরিণত করে: route অনুযায়ী actor mix, সময়ের সঙ্গে trends, এবং প্রতিটি classification-এর পেছনের evidence।
- Route application-কে তার own policy প্রয়োগ করতে দেয় যাতে নির্দিষ্ট interaction allow, adapt, challenge, review বা limit করা যায়।
এটি কেন গুরুত্বপূর্ণ
Applications গড়া হয়েছিল এই ধারণার ওপর যে প্রতিটি session-এর পেছনে একজন human আছে। সেই ধারণা আর সত্য নয়। AI agent traffic এখন product pages, APIs এবং tool servers-এ পৌঁছে যাচ্ছে, এবং মানুষ app-এর ভেতরে কাজ করার সময় ক্রমশ AI assistance ব্যবহার করছে। এগুলোকে একইভাবে treat করলে দুটি খারাপ ফল হয়: abuse-এর জন্য তৈরি defenses legit automation-কে block করে, এবং sensitive action team যতটা context ধরে নিচ্ছে তার চেয়ে কম context-এ সম্পন্ন হয়।
Proof of Actor product, platform এবং security teams-কে কী বাস্তবে ঘটছে তার একটি shared view দেয়, যাতে সিদ্ধান্ত guesswork-এর বদলে evidence-এর ওপর ভিত্তি করে হয়।
এটি কীভাবে কাজ করে
একটি supported integration দিয়ে যাওয়া প্রতিটি interaction দুই অংশসহ একটি result পায়:
- একটি class: Human, Human + AI, Agent অথবা Unknown।
- একটি basis: verified, declared, inferred বা unknown, যা বলে classটি কিসের ওপর দাঁড়িয়ে আছে। দেখুন evidence basis।
একটি request যা valid HTTP message signature বহন করে (RFC 9421) তা একটি verified agent identity। যে client নিজেকে agent হিসেবে নাম দেয় তা একটি declaration। keyboard-এ বসা একজন মানুষের সঙ্গে সামঞ্জস্যপূর্ণ interaction pattern একটি inference। যখন evidence কোনো determination সমর্থন করে না, result হয় Unknown, এবং সেটি Unknown-ই থাকে। চারটি class ব্যাখ্যা করা হয়েছে Human, AI-assisted or agent: a practical taxonomy for application traffic-এ।
Teams observation mode-এ শুরু করে। Result record করা হয় এবং real outcome-এর সঙ্গে review করা হয়, এবং application-এর behavior-এ কিছুই পরিবর্তন হয় না। যখন কোনো team নিশ্চিত হয় যে একটি policy একটি workflow-এর সঙ্গে মানানসই, তখন সেটি তার own code-এ enable করে। সম্পূর্ণ flow বর্ণনা করা হয়েছে How It Works-এ।
সাধারণ ভুল ধারণা
এটি bot blocker নয়। Proof of Actor default অনুযায়ী কিছু block করে না। অনেক agent স্বাগত অংশগ্রহণকারী, এবং তাদের জন্য সঠিক response অনেক সময় একটি challenge page নয়, বরং একটি structured API।
এটি identity verification নয়। Human result মানে observable signals human-directed interaction নির্দেশ করছে। এটি ব্যক্তিকে শনাক্ত করে না।
স্বাক্ষরিত agent মানেই authorized agent নয়। Valid signature প্রমাণ করে যে request একটি published identifier-এর সঙ্গে যুক্ত key দিয়ে signed হয়েছে। আপনার application-এ সেই operator কোনো action করতে পারবে কি না, তা একটি authorization decision যা আপনার app নেয়।
Proof of Actor আপনার stack-এর সঙ্গে কীভাবে মানানসই
Proof of Actor আপনার বিদ্যমান authentication এবং authorization-এর পাশে থাকে। এটি actor context যোগ করে; এটি আপনার login, আপনার permissions model বা risk সম্পর্কে আপনার বিচারকে প্রতিস্থাপন করে না। application owner route অনুযায়ী enforcement নির্ধারণ করে, এবং Unknown result ও timeout-এর জন্য স্পষ্ট fallback রাখে।
product overview পড়ুন, evidence কী establish করতে পারে এবং পারে না তা পর্যালোচনা করুন, অথবা founding developer program-এ যোগ দিতে early access-এর জন্য আবেদন করুন।
Sources
- RFC 9421: HTTP Message Signatures: verified agent identity-এর পেছনের standard