# Cloudflare 发布 Precursor：AI 代理用上真实浏览器后，反 Bot 开始盯整段操作行为

> 原标题：Cloudflare Precursor：AI Agent 用上真实浏览器之后，Bot Detection 看什么

- 来源：Computing Life · Share · 鸭哥调研
- 发布时间：2026-07-16T00:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/44920
- 原文：https://yage.ai/share/cloudflare-precursor-agent-detection-20260716.html

## 摘要

Cloudflare 在 2026 年 7 月 13 日推出了 Precursor，一套塞在 Enterprise Bot Management 里的行为检测系统。它不再靠浏览器指纹或单次请求下判断，而是持续收集指针移动、键盘节奏、焦点切换和页面可见性，再交叉检查整段 session 的行为能不能互相解释。这个产品出现的背景是，Playwright 驱...

## 推荐理由

Precursor 标志着机器人检测目标的一次明显转向：从'环境看起来像不像自动化'变成'驱动这个真实浏览器的是人还是 agent'。对 agent 开发者和安全从业者都直接相关。分数定在 78，因为这是第三方分析而非一手公告，但选题和拆解够锐。

## 锐评

Precursor 的核心逻辑是把判断从“这个浏览器假不假”换成“这段操作像不像人”。它持续采集指针移动、键盘节奏、焦点切换和页面可见性，交叉检查这些信号能不能互相解释。比如页面不可见时指针还在动，或者文本框没焦点却出现键盘事件，就会被标记。这套做法直接回应了一个现实：Playwright 驱动的 agent 跑在真实浏览器里，过去靠 navigator.webdriver 这类廉价信号下结论的捷径已经失效。

FP-Agent 那篇论文用 XGBoost 在实验室里区分了七种 agent，行为特征分类的 F1 接近满分，但实验只有 56 名学生和固定软件版本，不能直接当生产环境的准确率用。Cloudflare 自己的材料也没给出 Precursor 的独立识别率、不同用户群的误报分布，以及对无障碍辅助工具的影响测试。正文还提到官方同日材料对开放范围描述不一致，所以不能确定哪些账户已经能用。

这套系统只解决运行时风险判断，不碰 agent 身份、用户授权和业务权限这些更上游的问题。它观察的是当前 session 的行为一致性，不建立长期个人行为档案。对已经用 Cloudflare 的企业来说，这是个自然的补充层，但别指望它单独解决 agent 治理的全部难题。