Bỏ qua nội dung chính
PHÂN TÍCH LƯU LƯỢNG TÁC TỬ AI

Phân tích lưu lượng tác tử AI cho ứng dụng và API của bạn

Hiểu cách con người, người dùng có hỗ trợ AI và các tác tử tự trị sử dụng ứng dụng của bạn, theo từng route, với mọi phân loại đều được hỗ trợ bởi bằng chứng hiển thị.

Nhận quyền truy cập sớmKhám phá cách hoạt động
Toshendra Sharma

Bởi Toshendra SharmaNhà sáng lập và CEO, AgentCredia · Updated November 13, 2026

Bảng điều khiển của bạn đang đếm một thế giới đã thay đổi

Phần lớn các hệ thống phân tích được xây dựng để trả lời một câu hỏi: con người đang làm gì trên trang web của tôi? Phiên, lượt xem trang, funnel và chiến dịch đều giả định có một người đứng sau mỗi tương tác.

Giả định đó không còn đúng cho mọi tương tác. Trợ lý AI mở trang thay cho người dùng; OpenAI, chẳng hạn, tài liệu hóa một tác nhân ChatGPT-User truy cập trang khi người dùng hỏi ChatGPT một câu hỏi (OpenAI crawler documentation). Các tác tử tự trị gọi API và công cụ MCP để hoàn thành tác vụ. Con người làm việc cùng AI trong cùng một phiên, đôi khi khai báo điều đó và đôi khi không. Các trình thu thập dữ liệu và script vẫn tiếp tục đọc mọi thứ chúng có thể truy cập.

Kết quả là các con số mà đội ngũ của bạn dựa vào bị méo đi một cách âm thầm. Tỷ lệ chuyển đổi thay đổi vì những lý do không ai giải thích được. Một route API phổ biến hóa ra lại do một nhóm nhỏ client tự động điều khiển. Một đợt tăng đột biến trông giống như chiến thắng marketing thực ra là tác tử đang đọc tài liệu. Nếu không có ngữ cảnh tác tử, mọi biểu đồ đều trộn lẫn những hành vi rất khác nhau vào cùng một đường. Một số công cụ còn loại bỏ một phần bức tranh trước khi bạn nhìn thấy: Google cho biết Google Analytics tự động loại trừ lưu lượng từ các bot và spider đã biết, và bạn không thể xem đã bị loại trừ bao nhiêu (Google Analytics: known bot-traffic exclusion).

Phân tích lưu lượng tác tử AI khắc phục điều đó bằng cách thêm một chiều mới cho mỗi tương tác: ai hoặc cái gì đang thực hiện, và bạn chắc chắn đến mức nào. Bài viết blog về cách nhận biết lưu lượng trang web đến từ tác tử AI trình bày các tín hiệu đằng sau chiều đó, còn trường hợp sử dụng cho website cho thấy nó được áp dụng trên một site sản xuất.

Phân tích có nhận biết tác tử cho bạn thấy gì

Proof of Actor sắp xếp lưu lượng của bạn thành bốn lớp, được giải thích trong Human, AI-assisted or agent: a taxonomy for app traffic, và giữ bằng chứng đi kèm với từng lớp.

  • Human: các tương tác mà tín hiệu quan sát được cho thấy sự điều khiển của con người.
  • Human + AI: các tương tác mà việc hỗ trợ bởi AI đã được khai báo hoặc được quan sát thông qua một tích hợp được hỗ trợ.
  • Agent: các tương tác tự động hoặc có nguồn gốc từ tác tử, được hỗ trợ bởi danh tính có thể kiểm chứng hoặc một suy luận được diễn giải cẩn trọng.
  • Unknown: các tương tác mà bằng chứng không đủ để đưa ra kết luận đáng tin cậy.

Mỗi kết quả cũng đi kèm một cơ sở: verified, declared, inferred hoặc unknown. Chiều thứ hai này chính là thứ khiến phân tích trở nên đáng tin cậy. Một bảng điều khiển nói rằng một phần ba lưu lượng API của bạn là tác tử sẽ mang ý nghĩa rất khác tùy theo việc các kết quả đó là chữ ký verified hay chỉ là suy luận từ mẫu yêu cầu. Với Proof of Actor, bạn có thể thấy cả hai, và lọc theo bất kỳ cách nào.

Theo route và workflow

Tỷ lệ các lớp tác tử thay đổi rất nhiều giữa các phần của ứng dụng. Tài liệu công khai, trang giá và trang danh mục thường thu hút tác tử và trợ lý. Đăng ký, thanh toán và cài đặt tài khoản thu hút ít tác tử hơn nhưng có ý nghĩa lớn hơn khi chúng xuất hiện. Các route API và công cụ MCP có thể bị chi phối bởi client tự động. Proof of Actor chia kết quả theo route và workflow, để mỗi đội ngũ thấy phần mình chịu trách nhiệm.

Theo thời gian

Xu hướng cho bạn biết sản phẩm của bạn đang đi về đâu. Theo dõi cách tỷ lệ hoạt động của tác tử và AI-assisted thay đổi trên các route quan trọng, xem khi nào một toán tử tác tử mới bắt đầu đọc nội dung của bạn, và theo dõi bao nhiêu lưu lượng chuyển từ Unknown sang verified khi ngày càng nhiều client ký yêu cầu của họ.

Với phần giải thích

Bất kỳ con số nào trên bảng điều khiển đều có thể mở xuống đến từng tương tác riêng lẻ. Với mỗi tương tác, bạn thấy lớp, cơ sở, cái đã biết, cái chưa biết, và đầu ra policy nào sẽ được áp dụng. Đây là điều biến một biểu đồ thành thứ mà đội sản phẩm, platform và bảo mật của bạn có thể cùng hành động.

Cách hoạt động

Proof of Actor đi theo một lộ trình ưu tiên bằng chứng. Bạn có thể đọc mô tả đầy đủ trong How It Works.

  1. Ứng dụng của bạn nhận một request hoặc sự kiện: một lượt xem trang, một lệnh gọi API, một lệnh gọi công cụ MCP hoặc một hành động trong app.
  2. Tích hợp của bạn thu thập các tín hiệu có sẵn trong ngữ cảnh đó: ngữ cảnh và chữ ký của request trên server, các tín hiệu tương tác trong trình duyệt nơi collector chạy, các tuyên bố từ client và từ chính ứng dụng của bạn.
  3. Các tín hiệu được kiểm tra, gắn nhãn theo cơ sở và kết hợp thành một phân loại.
  4. Kết quả được ghi lại cùng với cơ sở và tóm tắt bằng chứng của nó rồi đi vào phần phân tích của bạn.
  5. Ứng dụng của bạn quyết định chỉ quan sát hay áp dụng một policy.

Vì phân tích và quyết định sử dụng cùng một kết quả, các con số bạn nghiên cứu chính xác là những con số mà policy của bạn sẽ tác động lên. Không có khoảng cách giữa điều bảng điều khiển nói và điều ứng dụng làm.

Detect, Understand, Route

Phân tích lưu lượng tác tử AI nằm ở giữa ba năng lực của Proof of Actor.

Detect

Thu thập các tín hiệu tác tử có sẵn cho từng tích hợp và tách các khẳng định verified khỏi các suy luận hành vi. Unknown vẫn hiển thị như một lớp riêng, nên các khoảng trống về phạm vi không bao giờ bị che giấu trong một con số khác.

Understand

Đây là lớp phân tích: phân tách các lớp tác tử, xu hướng tương tác, góc nhìn theo route và các phân loại có thể giải thích. Các đội ngũ dùng nó để trả lời những câu hỏi như tác tử dựa vào route nào, workflow nào nhìn thấy bao nhiêu hoạt động AI-assisted, và bằng chứng nào đủ mạnh để hỗ trợ một policy.

Route

Khi phân tích cho thấy một mẫu rõ ràng, hãy hành động bằng các quy tắc của riêng bạn. Cung cấp cho các tác tử verified một lộ trình có cấu trúc đến nội dung mà họ đọc nhiều nhất. Giữ trải nghiệm tiêu chuẩn cho các phiên do con người điều khiển. Thêm bước review cho các hành động nhạy cảm chỉ khi điều kiện của chính bạn biện minh cho nó. Đặt các phương án dự phòng rõ ràng cho Unknown và cho các lần timeout.

Được xây dựng cho ứng dụng, API và MCP server

Hoạt động của tác tử tập trung ở nơi máy móc được chào đón: API, tài liệu, danh mục và công cụ. Đó là lý do Proof of Actor bao phủ nhiều hơn các lượt xem trang.

  • Ứng dụng SaaS và website thấy ngữ cảnh tác tử cho các phiên trình duyệt và các route server phía sau chúng. Đọc thêm trong SaaS Apps & Websites.
  • API có được ngữ cảnh ở cấp request để tách danh tính client đã ký khỏi thông tin xác thực API và cơ chế ủy quyền. Đọc thêm trong APIs.
  • MCP server có được ngữ cảnh tác tử cho từng lệnh gọi công cụ, để bạn có thể thấy client nào dùng công cụ nào. Đọc thêm trong MCP Servers.

Các đội ngũ founding tích hợp với sự hỗ trợ trực tiếp từ kỹ sư của chúng tôi. Hướng dẫn thêm ngữ cảnh tác tử vào một ứng dụng Node.js cho thấy vị trí của phần tích hợp trong một trình xử lý request điển hình.

Vì sao bằng chứng quan trọng hơn khối lượng

Rất dễ tạo ra một con số lớn cho lưu lượng tác tử. Đếm mọi request không có browser fingerprint rồi gọi đó là tự động hóa. Vấn đề là một con số như vậy không thể hỗ trợ một quyết định, vì không ai biết trong đó có bao nhiêu là thật.

Proof of Actor được xây dựng để mọi con số đều có thể được bảo vệ. Kết quả verified đến từ các kiểm tra thực sự đã qua. Declared được gắn nhãn là declared. Inferred được gắn nhãn là inferred. Unknown được báo cáo là Unknown. Khi bạn trình bày lưu lượng tác tử cho ban lãnh đạo, đội bảo mật hoặc khách hàng, bạn có thể giải thích chính xác từng con số đến từ đâu.

Điều này cũng làm cho phân tích hữu ích hơn theo thời gian. Khi các toán tử tác tử áp dụng các request đã ký dựa trên RFC 9421 HTTP Message Signatures, và các nỗ lực tiêu chuẩn như Web Bot Auth tiến triển trong nhóm làm việc IETF webbotauth working group, nhiều lưu lượng hơn của bạn sẽ chuyển sang cơ sở verified. Biểu đồ của bạn sẽ sắc nét hơn mà không cần thay đổi cách bạn đọc chúng.

Bắt đầu bằng quan sát, rồi mới quyết định

Mỗi lần triển khai Proof of Actor đều bắt đầu ở chế độ quan sát. Kết quả được ghi lại, phân tích được điền đầy, và ứng dụng của bạn tiếp tục phản hồi đúng như trước. Đội ngũ của bạn dùng giai đoạn đó để xây dựng baseline, đối chiếu kết quả với những gì bạn đã biết, và xác định những route đầu tiên mà một policy thực sự sẽ hữu ích.

Khi đã sẵn sàng, bạn bật một policy cho một workflow, đo tác động, rồi mở rộng từ đó. Không có gì bị chặn chỉ vì Proof of Actor đã được cài đặt. Mọi quyết định enforce đều là của bạn.

Tham gia chương trình founding developer

Proof of Actor đang ở private beta. Các đội ngũ founding developer được chọn có thể nhận tối đa 12 tháng quyền truy cập miễn phí, trong phạm vi mức sử dụng đã thỏa thuận, để đổi lấy phản hồi sản phẩm thực hành. Bạn sẽ nhận được hỗ trợ tích hợp trực tiếp, quyền truy cập sớm vào các khả năng mới và ảnh hưởng đến roadmap.

Nếu bạn muốn phân tích lưu lượng tác tử AI mà cả đội ngũ của bạn có thể tin cậy, hãy đăng ký quyền truy cập sớm. Hãy cho chúng tôi biết về ứng dụng của bạn, các route bạn quan tâm nhất và những câu hỏi bạn muốn phần phân tích trả lời.

Khám phá Proof of Actor, xem cách hoạt động, hoặc đọc bằng chứng có thể xác lập điều gì.

Nguồn

DÀNH CHO NHÀ PHÁT TRIỂN

What your code receives

Every interaction resolves to one result record. Your application reads the class and the basis and applies its own policy.

Result record
{
  "route": "GET /api/v1/catalog",
  "class": "agent",
  "basis": "verified",
  "evidence": [
    { "signal": "http_message_signature", "result": "valid", "keyid": "assistant.example" },
    { "signal": "client_declaration", "value": "assistant.example" }
  ],
  "observed_at": "2026-11-13T10:42:07Z"
}
class
Human, Human + AI, Agent hoặc Unknown.
basis
Bằng chứng mạnh đến mức nào: verified, declared, inferred hoặc unknown.
evidence
Các tín hiệu phía sau kết quả, để team của bạn thấy được lý do.

Bắt đầu ở chế độ quan sát: ghi kết quả cạnh logs của bạn và không thay đổi gì cho đến khi bạn chọn một chính sách. Đọc hướng dẫn tích hợp Node.js

Câu hỏi thường gặp

Phân tích lưu lượng tác tử AI là gì?

Đó là thực hành đo lường bao nhiêu hoạt động trong ứng dụng của bạn đến từ con người, người đang làm việc với AI, các tác tử tự trị và các nguồn không xác định, được phân tách theo route, workflow và thời gian.

Điều này khác gì với công cụ phân tích web của tôi?

Các công cụ phân tích web được xây dựng để đếm lượt truy cập của con người và chiến dịch. Proof of Actor phân loại ai hoặc cái gì đang thực hiện từng tương tác, hiển thị bằng chứng đằng sau kết quả, và bao phủ cả API lẫn MCP server chứ không chỉ các trang.

Có bao gồm lưu lượng API và MCP không?

Có. Tích hợp phía server và MCP đưa ngữ cảnh tác tử vào các lệnh gọi API và lệnh gọi công cụ, thường là nơi hoạt động của tác tử cao nhất.

Các con số có dựa trên phỏng đoán không?

Mọi phân loại đều nêu rõ cơ sở của nó: verified, declared, inferred hoặc unknown. Bạn có thể lọc dữ liệu phân tích theo cơ sở, nên lưu lượng tác tử verified và lưu lượng tác tử inferred không bao giờ bị lẫn với nhau.

Điều này có thay đổi cách ứng dụng của tôi phản hồi không?

Mặc định là không. Phân tích chạy ở chế độ quan sát. Ứng dụng của bạn chỉ thay đổi hành vi khi đội ngũ của bạn bật một policy.

Làm sao để tôi có quyền truy cập?

Hãy đăng ký quyền truy cập sớm. Các đội ngũ founding developer được chọn có thể nhận tối đa 12 tháng sử dụng miễn phí trong phạm vi mức sử dụng đã thỏa thuận.

Biết ai đang dùng app của bạn.

Private beta dành cho một nhóm nhỏ các nhà phát triển sáng lập.

Nhận quyền truy cập sớmXem giá

Bạn muốn trao đổi trước? Trao đổi với những người sáng lập