面对机器人流量占比首次超人类的历史性转折，该方案旨在通过匿名令牌机制替代传统验证码与侵入式追踪，在保障隐私前提下验证访问者真实性。
Cloudflare于2026年6月22日正式宣布，联合谷歌Chrome、微软Edge及Mozilla Firefox三大浏览器开发商，并协同电商平台Shopify，共同启动名为“私有访问控制令牌”（Private Access Control Tokens，简称PACT）的互联网新协议开发项目。该举措的直接动因在于全球网络流量结构发生的根本性逆转：根据Cloudflare Radar监测数据，当前网页HTTP请求中机器人流量占比已达57.5%，而人类操作流量降至42.5%，这是互联网历史上首次出现自动化程序请求量超越真人操作的里程碑式事件。这一进程比Cloudflare首席执行官马修·普林斯此前预期的2027年末提前了约18个月，主要驱动力来自ChatGPT、Gemini等AI智能体的快速普及与应用落地。
PACT协议的核心技术路径在于利用匿名令牌机制重构人机验证流程。在现有网络环境中，网站往往依赖强制登录、侵入式数据追踪或反复出示验证码来甄别恶意爬虫，这些手段不仅降低用户体验，还带来隐私泄露风险。新协议规定，经认证的网站可向真实用户或授权代理签发匿名令牌，用户在访问其他接入PACT标准的站点时，浏览器可自动出示该令牌以证明操作包含真人参与或源自合法授权场景。协议明确禁止接收方网站利用令牌进行用户身份识别、跨站浏览记录追踪或构建个人画像，从而在验证流量的同时切断数据收集链条。对于获授权的自动化服务（如搜索引擎爬虫），PACT提供了一套标准接口以区分善意智能体与恶意攻击程序，使网站运营方能将安全资源集中于真正的威胁源。
随着生成式AI能力的提升，自动化流量日益复杂且具备拟人化特征，传统防御手段已难以有效应对。PACT的推出标志着行业试图从“对抗式拦截”转向“信任验证”的新范式，旨在平衡网络安全、隐私保护与访问效率。当前该协议尚处于联合开发阶段，主要参与方包括浏览器厂商与关键基础设施服务商，后续将推动其成为行业标准。若部署成功，互联网流量生态有望在降低验证成本的同时提升整体可信度，为AI智能体时代的人机交互提供基础支撑设施。