Ga naar hoofdinhoud
MOBIELE APPS

Weet wat de backend van uw mobiele app aanroept.

Uw app communiceert met een API, en alles wat zijn verzoeken kopieert kan dat ook. Proof of Actor classificeert het verkeer dat uw mobiele backend bereikt, zodat u uw eigen app, agents en onbekende clients verschillend kunt behandelen.

Krijg vroege toegangOntdek hoe het werkt
example-app.test · actor resultaat

POST /v2/bookings

Mens + AIbasis: declared

Bewijs

Uw app meldde dat de in-app assistent deze boeking heeft opgesteld voor de aangemelde gebruiker

Uw beleid: Toestaan, labelen als door AI ondersteund en de gebruiker om bevestiging vragen

Uw mobiele API is openbaar, ook als uw app dat niet is.

Elk verzoek dat uw app doet, kan opnieuw worden afgespeeld door een script of een AI-agent. Assistenten op de telefoon zelf beginnen ook apps namens hun gebruikers te bedienen. Voor uw backend lijkt dat allemaal op dezelfde API-call met dezelfde token.

Proof of Actor werkt waar elke mobiele aanvraag terechtkomt: je backend. Het leest het bewijs dat elke aanvraag meebrengt, legt vast wat je app zelf declareert over zijn assistentfuncties en rapporteert Unknown wanneer het bewijs opraakt.

drie afzonderlijke vragen
  • Wie belt er?Actoridentiteit: handtekening, verklaring of afleiding
  • Welke credential?Uw API key, OAuth token of sessie
  • Wat kan het doen?Uw autorisatie en beleid

Proof of Actor beantwoordt de eerste. Je stack houdt de andere twee.

Wat mobiele teams doen met actor-context

  • Classificeer in de backend

    Voer de server- of edge-integratie uit vóór de API die je app gebruikt. Je hebt geen app-release nodig om te starten.

  • Herken agents en scripts

    Zie requests met agentsignatures of verklaringen, en scheid ze van het eigen verkeer van je app.

  • Label in-app AI

    Wanneer de eigen assistent van uw app namens een gebruiker handelt, geef dat dan door zodat die verzoeken als Human + AI worden vastgelegd.

  • Bescherm acties met grote impact

    Vraag om bevestiging of een sterkere credential bij boekingen, betalingen en accountwijzigingen wanneer het bewijs zwak is.

  • Gebruik per endpoint bekijken

    Begrijp welke endpoints mensen, assistenten en geautomatiseerde clients het meest gebruiken.

  • Daarna native SDKs

    Native iOS- en Android SDKs staan op de roadmap. Founding teams helpen bepalen wat ze verzamelen.

01 · Detect

Bewijs uit de verzoeken die uw backend ontvangt.

De server-, edge- of HTTP API-integratie leest requestcontext, handtekeningen en gedeclareerde clientgegevens bij elke aanroep van je mobile API.

  • Vraag context op bij je API gateway, edge of server.
  • Ondertekende verzoeken van agents die hun sleutels publiceren.
  • Verklaringen van uw app over de eigen assistentfuncties.
signals · laatste aanvraag per bron
  • Requesthandtekeningvalid · sample-crawler.exampleverified
  • Clientverklaring"research-assistant/2.1"declared
  • Browserinteractiepointer + keyboard eventsinferred
  • Geen ondersteunde signalenroute not instrumentedunknown

02 · Begrijpen

Weet wie elk endpoint gebruikt.

Vergelijk de actorverdeling over login-, search-, booking- en account-endpoints en zie waar onbekende clients geconcentreerd zijn.

  • Actorsamenstelling per endpoint en appversie.
  • Het bewijs achter elk resultaat.
  • Unknown-percentage per endpoint.
verkeer per route · 7 dagen
  • /dashboardOnbekend 7%
  • /api/v1/catalogOnbekend 15%
  • /support/ticketsOnbekend 8%
  • /signupOnbekend 21%
MensMens + AIAgentOnbekend

03 · Routeren

Beleidsregels die bij de actie passen.

Houd reads snel, voeg bevestiging toe voor door AI opgestelde acties en vraag om sterkere inloggegevens waar de impact groot is.

  • Beleidsregels per endpoint, actorclass en basis.
  • Schaal op naar een sterkere credential wanneer dat nodig is.
  • Observeren, previewen, daarna handhaven.
policy · example-app.test
  • /api/v1/catalogenforceAgentToestaan · gestructureerde API
  • /support/ticketsenforceMens + AIToestaan · labelen als door AI ondersteund
  • /account/*previewOnbekendBehoud bestaande controles
  • /api/v1/orderspreviewAgentSterkere referentie vereisen

Voorbeeldbeslissingen

Van verzoek naar resultaat naar jouw beslissing.

  • Uw in-app assistent boekt voor een gebruiker

    Request

    POST /v2/bookings

    Resultaat

    Mens + AIbasis: declared

    Jouw beslissing

    Toestaan, labelen als door AI ondersteund en de gebruiker om bevestiging vragen.

  • Een ondertekende agent zoekt beschikbaarheid

    Request

    GET /v2/availability

    Resultaat

    Agentbasis: verified

    Jouw beslissing

    Sta de read toe met de agent rate limit.

  • Een opnieuw gebruikt token zonder ander bewijs

    Request

    POST /v2/account/email

    Resultaat

    Onbekendbasis: unknown

    Jouw beslissing

    Behoud uw bestaande verificatiestap. Geen actor-gebaseerde beslissing.

Uitrollen zonder risico

Teams beginnen in observatiemodus en gaan route voor route verder.

  1. 01

    Observeer in je backend

    Gebruik de server- of edge-integratie vóór je mobiele API. Er is geen app-release nodig om te beginnen.

  2. 02

    Bekijk per endpoint

    Zie hoe booking-, search- en account-endpoints zouden worden behandeld, inclusief requests die je eigen assistant declareert.

  3. 03

    Handhaaf op calls met hoge impact

    Voeg bevestiging of een sterker bewijs toe waar het bewijs zwak is, te beginnen met de meest risicovolle endpoints.

Werkt met je stack

  • Oprichtende teams

    Webservermiddleware (Node.js)

    Server-side

    Signalen op requestniveau voor server-side gerenderde apps en APIs.

  • Oprichtende teams

    Next.js

    Server-side en edge

    Middleware voor pagina- en API-routes.

  • Oprichtende teams

    Browserscript

    Alleen browsersignalen

    Interactiesignalen uit browsersessies, naast een server-side integratie.

  • Oprichtende teams

    Cloudflare en edge-runtimes

    Edge

    Signalen aan de edge voordat verzoeken je origin bereiken.

  • Oprichtende teams

    Generieke HTTP API

    Elke stack

    Stuur requestcontext naar een API en ontvang een resultaat met de basis ervan.

  • Oprichtende teams

    MCP-server

    MCP

    Actorcontext voor MCP-toolaanroepen.

  • Roadmap

    WordPress

    Plugin

    Plugin voor WordPress-sites.

  • Roadmap

    Native mobiel

    iOS en Android

    Native iOS- en Android SDKs.

Integraties worden tijdens de onboarding hands-on geleverd met elk founding team. Gebruikt u een andere stack? Vertel het ons wanneer u zich aanmeldt.

Meer informatie

Lees Detectie & Beperkingen

Veelgestelde vragen

Is er een native iOS- of Android-SDK?

Nog niet. Native SDKs staan op de roadmap. Vandaag draait Proof of Actor in je backend via de server-, edge- of HTTP API-integratie, die elk verzoek dekt dat je app verstuurt.

Moeten we een nieuwe appversie uitbrengen?

Nee. Je kunt beginnen met integratie in je backend. Het rapporteren van gebruik van een in-app assistent als declaratie is een optionele toevoeging aan je eigen API.

Kan het mijn echte app onderscheiden van een script dat zijn verzoeken kopieert?

Het rapporteert het bewijs dat elk verzoek met zich meebrengt. Verzoeken zonder onderscheidend bewijs worden gerapporteerd als Unknown in plaats van gegokt, en uw beleid bepaalt hoe ermee wordt omgegaan.

Vervangt het onze login- of tokencontroles?

Nee. Je authenticatie blijft aan zet. Proof of Actor voegt toe wie of wat handelt, zodat je beleid beter kan reageren.

Wat kost het?

Geselecteerde founding developer teams kunnen tot 12 maanden gratis krijgen binnen overeengekomen gebruikslimieten.

Breng actorcontext naar je mobiele backend.

Sluit u aan bij het Proof of Actor founding developer program.

Krijg vroege toegangOntwikkelaarshub

Eerst liever even praten? Spreek met de oprichters