Proof of Actor ਦਾ ਅਰਥ ਕੀ ਹੈ
Proof of Actor ਉਹ ਉਤਪਾਦ ਹੈ ਜੋ AgentCredia ਉਹਨਾਂ teams ਲਈ ਬਣਾਉਂਦਾ ਹੈ ਜੋ applications, websites, APIs ਅਤੇ MCP servers ਚਲਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਇੱਕ ਐਸੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜੋ ਸਿਰਫ਼ account login ਨਹੀਂ ਦਿੰਦਾ: ਇਸ interaction ਵਿੱਚ ਇਸ ਵੇਲੇ ਕੌਣ ਜਾਂ ਕੀ act ਕਰ ਰਿਹਾ ਹੈ? ਇੱਕ signed-in account ਨੂੰ interface 'ਤੇ click ਕਰਨ ਵਾਲਾ person, AI assistant ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਵਾਲਾ person, ਜਾਂ ਆਪਣੇ ਆਪ ਕੰਮ ਕਰਨ ਵਾਲਾ autonomous agent ਚਲਾ ਸਕਦਾ ਹੈ। Proof of Actor application ਨੂੰ ਇਸ ਬਾਰੇ evidence ਦਿੰਦਾ ਹੈ ਕਿ ਉਹ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸ ਨੂੰ ਦੇਖ ਰਹੀ ਹੈ, ਅਤੇ response application 'ਤੇ ਛੱਡ ਦਿੰਦਾ ਹੈ।
ਇਹ ਉਤਪਾਦ ਤਿੰਨ capabilities ਦੇ ਆਸ-ਪਾਸ organized ਹੈ:
- Detect integration ਲਈ ਉਪਲਬਧ actor signals ਇਕੱਠੇ ਕਰਦਾ ਹੈ ਅਤੇ verified assertions ਨੂੰ behavioral inferences ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ।
- Understand ਉਹਨਾਂ results ਨੂੰ analytics ਵਿੱਚ ਬਦਲਦਾ ਹੈ: route ਅਨੁਸਾਰ actor mix, ਸਮੇਂ ਦੇ ਨਾਲ trends, ਅਤੇ ਹਰ classification ਦੇ ਪਿੱਛੇ evidence।
- Route application ਨੂੰ ਆਪਣੀਆਂ policies ਲਾਗੂ ਕਰਨ ਦਿੰਦਾ ਹੈ ਤਾਂ ਕਿ specific interactions ਨੂੰ allow, adapt, challenge, review ਜਾਂ limit ਕੀਤਾ ਜਾ ਸਕੇ।
ਇਹ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ
Applications ਇਸ ਧਾਰਣਾ 'ਤੇ ਬਣਾਈਆਂ ਗਈਆਂ ਸਨ ਕਿ ਹਰ session ਦੇ ਪਿੱਛੇ ਇੱਕ human ਹੁੰਦਾ ਹੈ। ਇਹ ਧਾਰਣਾ ਹੁਣ ਸਹੀ ਨਹੀਂ ਰਹੀ। AI agent traffic ਹੁਣ product pages, APIs ਅਤੇ tool servers ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਲੋਕ app ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਦੇ ਹੋਏ ਵੱਧ ਤੋਂ ਵੱਧ AI assistance ਵਰਤਦੇ ਹਨ। ਇਸ ਸਭ ਨੂੰ ਇੱਕੋ ਤਰੀਕੇ ਨਾਲ treat ਕਰਨ ਨਾਲ ਦੋ ਮਾੜੇ ਨਤੀਜੇ ਨਿਕਲਦੇ ਹਨ: legitimate automation abuse ਲਈ ਬਣਾਈਆਂ defenses ਕਰਕੇ block ਹੋ ਜਾਂਦੀ ਹੈ, ਅਤੇ sensitive actions team ਦੀ ਸੋਚ ਤੋਂ ਘੱਟ context ਨਾਲ performed ਹੋ ਜਾਂਦੀਆਂ ਹਨ।
Proof of Actor product, platform ਅਤੇ security teams ਨੂੰ ਜੋ ਅਸਲ ਵਿੱਚ ਹੋ ਰਿਹਾ ਹੈ ਉਸਦਾ ਇੱਕ shared view ਦਿੰਦਾ ਹੈ, ਤਾਂ ਜੋ decisions guesswork ਦੀ ਬਜਾਏ evidence 'ਤੇ ਆਧਾਰਿਤ ਹੋਣ।
ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਹਰ interaction ਜੋ ਇੱਕ supported integration ਵਿਚੋਂ ਲੰਘਦੀ ਹੈ, ਉਸ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਾਲਾ result ਮਿਲਦਾ ਹੈ:
- ਇੱਕ class: Human, Human + AI, Agent ਜਾਂ Unknown.
- ਇੱਕ basis: verified, declared, inferred ਜਾਂ unknown, ਜੋ ਦੱਸਦਾ ਹੈ ਕਿ class ਕਿਸ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। See evidence basis.
ਇੱਕ request ਜਿਸ ਵਿੱਚ valid HTTP message signature (RFC 9421) ਹੈ, ਇੱਕ verified agent identity ਹੈ। ਜੋ client ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ agent ਵਜੋਂ name ਕਰਦਾ ਹੈ, ਉਹ ਇੱਕ declaration ਹੈ। Interaction patterns ਜੋ keyboard 'ਤੇ ਬੈਠੇ person ਦੇ ਅਨੁਕੂਲ ਹਨ, ਇੱਕ inference ਹਨ। ਜਦੋਂ evidence determination ਨੂੰ support ਨਹੀਂ ਕਰਦਾ, result Unknown ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ Unknown ਹੀ ਰਹਿੰਦਾ ਹੈ। ਚਾਰਾਂ classes Human, AI-assisted or agent: a practical taxonomy for application traffic ਵਿੱਚ ਸਮਝਾਈਆਂ ਗਈਆਂ ਹਨ।
Teams observation mode ਵਿੱਚ ਸ਼ੁਰੂ ਕਰਦੀਆਂ ਹਨ। Results ਦਰਜ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ real outcomes ਨਾਲ review ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ application ਦੇ behavior ਵਿੱਚ ਕੁਝ ਵੀ ਨਹੀਂ ਬਦਲਦਾ। ਜਦੋਂ ਇੱਕ team ਨੂੰ confidence ਹੋ ਜਾਂਦੀ ਹੈ ਕਿ policy ਕਿਸੇ workflow ਲਈ fit ਬੈਠਦੀ ਹੈ, ਉਹ ਆਪਣੀ code ਵਿੱਚ ਉਸ policy ਨੂੰ enable ਕਰ ਦਿੰਦੀ ਹੈ। ਪੂਰਾ flow How It Works 'ਤੇ ਵੇਰਵੇ ਨਾਲ ਦਿੱਤਾ ਗਿਆ ਹੈ।
ਆਮ ਗਲਤਫਹਿਮੀਆਂ
ਇਹ bot blocker ਨਹੀਂ ਹੈ। Proof of Actor by default ਕੁਝ ਵੀ block ਨਹੀਂ ਕਰਦਾ। ਬਹੁਤ ਸਾਰੇ agents ਸਵਾਗਤਯੋਗ participants ਹੁੰਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਲਈ ਸਹੀ response ਅਕਸਰ challenge page ਦੀ ਬਜਾਏ ਇੱਕ structured API ਹੁੰਦਾ ਹੈ।
ਇਹ identity verification ਨਹੀਂ ਹੈ। Human result ਦਾ ਮਤਲਬ ਹੈ ਕਿ observable signals human-directed interaction ਦਰਸਾਉਂਦੇ ਹਨ। ਇਹ person ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ।
Signed agent authorized agent ਨਹੀਂ ਹੁੰਦਾ। ਇੱਕ valid signature ਇਹ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ request ਇੱਕ ਐਸੇ key ਨਾਲ signed ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਇੱਕ published identifier ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ। ਕੀ ਉਹ operator ਤੁਹਾਡੀ application ਵਿੱਚ ਕੋਈ action ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਇੱਕ authorization decision ਹੈ ਜੋ ਤੁਹਾਡੀ app ਲੈਂਦੀ ਹੈ।
Proof of Actor ਤੁਹਾਡੇ stack ਵਿੱਚ ਕਿਵੇਂ ਫਿੱਟ ਹੁੰਦਾ ਹੈ
Proof of Actor ਤੁਹਾਡੀ ਮੌਜੂਦਾ authentication ਅਤੇ authorization ਦੇ ਨਾਲ ਬੈਠਦਾ ਹੈ। ਇਹ actor context ਜੋੜਦਾ ਹੈ; ਇਹ ਤੁਹਾਡੀ login, permissions model ਜਾਂ risk ਬਾਰੇ ਤੁਹਾਡੇ judgment ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ। Application owner route by route enforcement ਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ, Unknown results ਅਤੇ timeouts ਲਈ explicit fallbacks ਦੇ ਨਾਲ।
product overview ਪੜ੍ਹੋ, what the evidence can and cannot establish review ਕਰੋ, ਜਾਂ founding developer program ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ apply for early access ਕਰੋ।
Sources
- RFC 9421: HTTP Message Signatures: verified agent identity ਦੇ ਪਿੱਛੇ standard