परिभाषा
स्वायत्त एजेंट ऐसा सॉफ़्टवेयर है जो किसी लक्ष्य की ओर बढ़ने के लिए कार्रवाइयों की एक श्रृंखला तय करता है और उन्हें निष्पादित करता है, बिना किसी व्यक्ति के हर चरण की पुष्टि किए। आधुनिक एजेंट योजना बनाने, टूल कॉल करने, परिणाम पढ़ने और समायोजन करने के लिए भाषा मॉडल का उपयोग करते हैं। आम तौर पर कोई व्यक्ति या संगठन लक्ष्य और सीमाएँ तय करता है; उनके बीच का काम एजेंट करता है।
actor intelligence में, स्वायत्त एजेंट Agent वर्ग के अनुरूप होता है: यह इंटरैक्शन किसी व्यक्ति द्वारा हर कार्रवाई निर्देशित करने के बजाय ऑटोमेशन से उत्पन्न होता है। वर्गों की तुलना कैसे होती है, इसके लिए Human, AI-assisted or agent: a practical taxonomy for application traffic देखें।
अन्य ऑटोमेशन के साथ एजेंटों की तुलना
- Scripts and crawlers निश्चित निर्देशों का पालन करते हैं। वे पूर्वानुमेय और सीमित होते हैं।
- स्वायत्त एजेंट अनुकूलन करते हैं। वे देखते हैं कि application क्या लौटाता है और अगला कदम क्या होगा, यह चुनते हैं, जिसका अर्थ है कि वे app के उन हिस्सों तक पहुँच सकते हैं जिन्हें कभी ऑटोमेशन के लिए डिज़ाइन नहीं किया गया था।
- AI-assisted people AI को सहायक की तरह उपयोग करते हैं लेकिन नियंत्रण अपने पास रखते हैं। देखें AI-assisted interaction.
application owners के लिए स्वायत्त एजेंट क्यों महत्वपूर्ण हैं
एजेंट अब वास्तविक ग्राहकों की ओर से तेजी से काम करते हैं: उत्पादों की तुलना करना, दस्तावेज़ इकट्ठा करना, tickets दर्ज करना, data को sync करना और APIs कॉल करना। इनमें से कई इंटरैक्शन मूल्यवान होते हैं। कोई application जो इन्हें डिफ़ॉल्ट रूप से block करती है, वह वैध उपयोग खो सकती है; और कोई application जो इन्हें बिल्कुल लोगों की तरह ही treat करती है, वह बहुत अलग व्यवहार वाले participant को संवेदनशील कार्रवाइयों की अनुमति दे सकती है।
किसी भी agent interaction के लिए उपयोगी प्रश्न:
- यह कौन सा agent है? क्या यहाँ सत्यापन योग्य पहचान है, जैसे कि HTTP message signature (RFC 9421), या केवल self-description?
- यह क्या कर सकता है? पहचान permission नहीं है। यह authorization का प्रश्न है।
- इसके पीछे कौन है? किसी व्यक्ति ने एजेंट को delegated authority दी हो सकती है, या एजेंट किसी संगठन की ओर से काम कर सकता है। पहचान का प्रमाण delegation स्थापित नहीं करता।
- इस कार्रवाई का प्रभाव क्या है? public catalog पढ़ना और account settings बदलना, अलग-अलग controls मांगते हैं।
स्वायत्त एजेंट को कैसे पहचानें
पहचान में अलग-अलग मज़बूती वाले प्रमाणों का संयोजन होता है। किसी प्रकाशित operator से आया verified signature मज़बूत होता है। declared client name उपयोगी होता है, लेकिन उसकी नकल की जा सकती है। behavioral और protocol patterns inference का समर्थन कर सकते हैं। जब इनमें से कोई भी पर्याप्त न हो, तो सही उत्तर Unknown होता है, अनुमान नहीं।
एजेंटों के लिए अच्छी सेवा देना
जो applications agent traffic की अपेक्षा करती हैं, वे अक्सर:
- सामान्य read operations के लिए structured API या machine-readable responses प्रदान करती हैं।
- automated callers के लिए उपयुक्त route-level rate limits लागू करती हैं।
- उच्च-प्रभाव वाली कार्रवाइयों के लिए अधिक मज़बूत credentials या स्पष्ट user approval मांगती हैं (देखें designing app-level policies for humans and AI agents)।
- human-facing pages को तेज़ रखती हैं और automation के लिए बने challenges से मुक्त रखती हैं।
सामान्य गलतफहमियाँ
"Agents bots हैं, और bots बुरे होते हैं." कई agents ग्राहकों के tools होते हैं। लक्ष्य सही अनुभव है, reflexive blocking नहीं।
"एक verified agent अपने account की हर चीज़ कर सकता है." Verification client की पहचान करती है। यह actions को authorize नहीं करती।
Proof of Actor agents के साथ कैसे व्यवहार करता है
Proof of Actor agent interactions को Agent के रूप में एक स्पष्ट basis के साथ वर्गीकृत करता है (verified, declared या inferred), ताकि आपकी policies signed operator और self-declared operator के बीच अंतर कर सकें। आप तय करते हैं कि हर route क्या allow करता है। APIs और MCP servers के use cases देखें या apply for early access.
स्रोत
- RFC 9421: HTTP Message Signatures: automated clients के लिए सत्यापन योग्य पहचान
- IETF Web Bot Auth working group: bots और agents को authenticate करने पर standards work