Cloudflare在7月13日推出Precursor：它不再只在登录或结账时做一次人机验证，而是在整段浏览会话里持续读取行为信号，判断访问者更像真人、传统机器人还是AI智能体。

这项变化影响整个网站入口，不限于某一个聊天机器人。自动化工具已经能运行JavaScript、控制真实浏览器并通过一次验证码，防守方开始把判断单位从“一个请求”改成“一段旅程”。

一句话判断：Precursor把人机识别从静态关卡变成会话级风控，能提高高级自动化的伪装成本，但它同时要求网站更透明地解释浏览器端数据收集、误判申诉和实际可用状态。

Cloudflare Precursor官方介绍页面

图：Cloudflare官方博客对Precursor的介绍。来源：Cloudflare Blog

01｜传统验证码为什么开始看不够

Cloudflare称，其全球网络每天分析超过1万亿次请求，覆盖超过20%的网络；Turnstile每天运行接近30亿次，主要保护登录、注册、结账等敏感入口。一次验证可以判断用户进入系统时是否可疑，却很难看到进入以后发生了什么。

问题在于，现代自动化已经越来越像普通浏览器。机器人可以执行JavaScript，加载真实页面，使用住宅网络，甚至调用视觉模型识别按钮和验证码。它只需要在某个检查点短暂表现正常，就可能继续抓取数据、抢库存、批量注册或操纵业务流程。

Cloudflare在新闻稿中引用自家观察称，自动化机器人流量已约占网络请求的57%，首次超过人类活动。这是Cloudflare基于自家网络观察得出的比例，不能代表全网。它说明单次验证已经难以覆盖两次请求之间的自动化行为。

Precursor要补的正是两次检查之间的空白。它把登录前后的指针移动、键盘节奏、焦点变化、页面可见时间与后续请求放在同一会话里观察，让判断不再依赖单个动作。

02｜信号范围：不记录按键内容，行为关系才关键

启用Precursor后，Cloudflare会在经过其网络的HTML响应中动态注入一段轻量脚本。官方称，网站不需要额外嵌入第三方代码，也不需要修改应用逻辑。脚本监听指针移动、键盘活动、焦点和页面可见状态，把数据压缩后定期送到边缘服务器评估。

单个动作本身并不神奇。鼠标走直线、点击很准、反应很快，都可能发生在人身上。Cloudflare强调的是跨信号关系：页面不可见时是否仍出现指针活动；键盘事件是否发生在输入框获得焦点之后；操作速度、方向和修正是否在整段会话里保持不自然的一致。

人的动作受手腕转动、视觉确认、认知延迟和细小震颤影响，经常会有过冲、回拉和速度变化。自动化库则容易出现完美直线、理想化曲线、固定原点和重复节奏。开发者可以给机器人加随机噪声，但要长期模拟一整套互相关联的人类行为，成本会明显高于伪装一次点击。

Precursor会话级验证结构

官方还说，Precursor数据以会话为范围累积，刷新页面或重新挑战不能简单抹掉已有行为特征。会话元数据会进入后续检测层，影响机器人分数、挑战决策和安全规则。

03｜从“请求评分”到“用户旅程”，安全团队会多看到什么

传统网站分析按请求、IP或单个事件查看异常。Precursor引入会话级Security Analytics，让安全团队观察一段访问从哪里开始偏离：典型用户会浏览哪些页面，自动化是否跳过正常停留，哪些会话表现出持续的机器节奏。

这种视角对AI Agent尤其重要。Agent可能不是传统恶意机器人：它可能替用户比价、填表或操作后台，也可能在没有网站许可的情况下批量读取页面、抢占限购库存并消耗昂贵接口。网站需要区分“用户授权的有益自动化”和“滥用”，而不是把所有机器访问一刀切封禁。

Precursor本身并没有解决这套商业规则。它提供更多信号，最终怎么使用仍取决于站点：只在后台观察、降低某些会话的信任分，还是强制触发额外挑战。Cloudflare博客称，客户可以选择低摩擦观察模式，也可以要求已有验证会话。

更细的会话信号可能减少真人被反复验证码打断，也可能把误判变得更难解释。若系统只返回一个机器人分数，用户不知道哪种行为触发拦截，客服也难以恢复。产品上线后的关键指标不只是拦截率，还包括误报率、申诉恢复时间和对无障碍工具的影响。

04｜隐私设计写了什么，还有哪些问题必须继续问

Cloudflare表示，键盘活动只记录时间、节奏和频率，不记录实际按键内容；行为信号以聚合模式处理，不显示在客户仪表盘中，不与登录身份、用户账号或持久画像绑定。官方把这描述为“按隐私设计”。

这些限制很重要，因为持续读取浏览器事件天然比一次验证码更敏感。即使不保存具体按键，节奏、鼠标路径和页面可见状态仍属于行为遥测。网站应当说明谁是数据处理方、数据保留多久、在哪些页面启用、用户能否拒绝，以及拒绝后是否有等价验证方式。

对使用屏幕阅读器、语音控制、眼动设备或运动辅助工具的人，也需要单独评估。与多数用户不同的操作节奏不能自动等于机器人。如果训练与评测样本没有覆盖这些场景，“减少验证码摩擦”可能变成另一种更隐蔽的准入障碍。

Cloudflare官方材料目前主要解释收集内容与内部用途，没有在同一页面公开误报数据、无障碍分组表现和申诉流程。企业在启用前应把这些问题加入自己的隐私评估和上线验收，而不是只接受“一键开启”的便利承诺。

05｜上线后先看误报、透明度和对抗变化

Cloudflare新闻稿称Precursor已经正式可用。

同日技术博客却写“正在滚动开放”，并称在今年稍后的GA发布前免费。官方材料对开放阶段和计费的表述不一；Precursor于7月13日推出，实际权限、合同与价格以具体Cloudflare账户为准。

第一条落地线是检测效果。企业需要同时记录高级机器人拦截率、真人误报率和挑战增加量，不能只看被拦截的请求变多。若模型把正常用户当成机器人，业务损失可能比放过少量自动化更大。

第二条是透明度。网站应在隐私说明和安全帮助页解释会话级行为验证，给误判用户提供恢复入口，并明确自动化工具在什么条件下被允许。Agent时代的网站访问规则不能只藏在风控模型里。

第三条是对抗适应。机器人开发者会研究新的信号并模拟更长的会话，防守方则会增加跨信号和跨阶段验证。Precursor提高的是当前伪装成本，不是一次性终结自动化。Cloudflare自己也把机器人缓解称为一场持续对抗游戏。

Precursor反映出网站安全判断正在从单个请求扩展到身份、设备、会话、任务意图和代理关系。长期效果取决于它能否在提高安全性的同时保留隐私、无障碍和申诉能力。

阅读原文：点击这里​