Proof of Actor का मतलब क्या है
Proof of Actor वह product है जिसे AgentCredia उन teams के लिए बनाता है जो applications, websites, APIs और MCP servers operate करती हैं। यह एक ऐसे सवाल का जवाब देता है जो सिर्फ account login नहीं देता: इस interaction में अभी कौन या क्या act कर रहा है? एक signed-in account को interface में click करने वाला person, AI assistant के साथ काम करने वाला person, या अपने आप काम करने वाला autonomous agent चला सकता है। Proof of Actor application को इस बारे में evidence देता है कि वह इनमें से किसको देख रहा है, और response को application पर छोड़ देता है।
यह product तीन capabilities के आसपास organized है:
- Detect integration के लिए उपलब्ध actor signals इकट्ठा करता है और verified assertions को behavioral inferences से अलग करता है।
- Understand उन results को analytics में बदलता है: route के हिसाब से actor mix, समय के साथ trends, और हर classification के पीछे का evidence।
- Route application को अपनी policies लागू करने देता है ताकि specific interactions को allow, adapt, challenge, review या limit किया जा सके।
यह क्यों मायने रखता है
Applications इस assumption पर बनाए गए थे कि हर session के पीछे एक human बैठा है। यह assumption अब सही नहीं है। AI agent traffic अब product pages, APIs और tool servers तक पहुंचता है, और लोग app के अंदर काम करते समय increasingly AI assistance का उपयोग करते हैं। इस सब को एक जैसा treat करने से दो खराब नतीजे निकलते हैं: legitimate automation abuse के लिए बनाए गए defenses से block हो जाती है, और sensitive actions team की अपेक्षा से कम context के साथ perform होती हैं।
Proof of Actor product, platform और security teams को यह साझा view देता है कि वास्तव में क्या हो रहा है, ताकि decisions guesswork के बजाय evidence पर आधारित हों।
यह कैसे काम करता है
हर interaction जो किसी supported integration से गुजरती है, एक result पाती है जिसमें दो हिस्से होते हैं:
- एक class: Human, Human + AI, Agent या Unknown.
- एक basis: verified, declared, inferred या unknown, जो बताता है कि class किस पर आधारित है। evidence basis देखें।
एक request जिसमें valid HTTP message signature (RFC 9421) हो, वह verified agent identity है। जो client खुद को agent बताता है, वह declared है। keyboard पर बैठे person के अनुरूप interaction patterns inferred होते हैं। जब evidence किसी determination का समर्थन नहीं करता, तब result Unknown होता है, और वह Unknown ही रहता है। चारों classes Human, AI-assisted or agent: a practical taxonomy for application traffic में समझाई गई हैं।
Teams observation mode से शुरू करती हैं। Results को record किया जाता है और वास्तविक outcomes के साथ review किया जाता है, और application के behavior में कुछ भी नहीं बदलता। जब team को भरोसा हो जाता है कि कोई policy किसी workflow के लिए उपयुक्त है, तब वह policy अपने code में enable करती है। पूरी flow How It Works पर described है।
सामान्य गलतफहमियां
यह bot blocker नहीं है। Proof of Actor default रूप से कुछ भी block नहीं करता। बहुत से agents welcome participants होते हैं, और उनके लिए सही response अक्सर challenge page के बजाय एक structured API होता है।
यह identity verification नहीं है। Human result का मतलब है कि observable signals human-directed interaction का संकेत देते हैं। यह person की पहचान नहीं करता।
Signed agent, authorized agent नहीं होता। Valid signature यह साबित करता है कि request एक ऐसे key से signed थी जो published identifier से tied है। क्या वह operator आपकी application में कोई action कर सकता है, यह authorization का decision है जो आपका app करता है।
Proof of Actor आपके stack में कैसे fit होता है
Proof of Actor आपकी existing authentication और authorization के साथ साथ रहता है। यह actor context जोड़ता है; यह आपके login, permissions model या risk के बारे में आपके judgment को replace नहीं करता। Application owner route by route enforcement तय करता है, और Unknown results तथा timeouts के लिए explicit fallbacks रखता है।
product overview पढ़ें, evidence क्या स्थापित कर सकता है और क्या नहीं यह review करें, या founding developer program में शामिल होने के लिए early access के लिए apply करें।
Sources
- RFC 9421: HTTP Message Signatures: verified agent identity के पीछे का standard