# Четыре уровня опознания: сколько сайт должен знать о человеке за агентом

Агент действует по поручению человека. Сайту не нужно знать этого человека всегда — только настолько, насколько рискованно действие. Cloudflare предложила для этого четыре ступени.

Четыре уровня: 0 — никто (читать, искать, сравнивать); 1 — сессия (один источник в пределах визита); 2 — аккаунт (заказ, отзыв, история); 3 — уникальный человек (один на человека между сервисами).

## Откуда рамка

5 ноября 2026 года Cloudflare вместе с Tools for Humanity (World ID) объявила коалицию **Trusted Agent Delegation** — «доверенное делегирование». Её мысль: делить трафик на «людей» и «ботов» больше нельзя. Агент, который покупает по поручению человека, — не враг сайта. Сайту нужен другой вопрос: **можно ли доверить это действие тому, кто стоит за агентом**.

Ответ складывается из трёх частей: уровня опознания человека, его репутации на сайте и ответственности оператора агента — оператор должен реагировать на жалобы сайта, чтобы сайту не приходилось блокировать агента целиком.

> Оговорка: На ноябрь 2026 года это коалиция для обсуждения, а не спецификация: участники не названы, сроки не объявлены. Технически рамка опирается на уже существующие механизмы, прежде всего [Web Bot Auth](https://know-your-agent.ru/slovar/#web-bot-auth), а проблемы коалиция собирается выносить в IETF.

## Четыре уровня

| Уровень | Что знает сайт | Для каких действий |
|---|---|---|
| 0 · Никто | ничего: агенту не нужно себя называть | чтение страниц, поиск, сравнение цен |
| 1 · Сессия | что запросы идут от одного источника в пределах визита, но не кто это | корзина, ограничение частоты запросов |
| 2 · Аккаунт | учётную запись человека на этом сайте и её историю | заказ, отзыв, возврат, личный кабинет |
| 3 · Уникальный человек | что за агентом один и тот же реальный человек — даже на другом сайте и с новой почтой | первая скидка, повторная регистрация, дорогие и необратимые действия |

Для высшего уровня нужен идентификатор, который у человека один и держится между сервисами: документ или подтверждение «я человек», например World ID. Ступени и примеры действий — по описанию Cloudflare; русские названия — словарь [«Агентономики»](https://agentonomika.ru/terminy/uroven-opoznaniya/).

## Главное правило — соразмерность

- **Не требовать лишнего.** Если для чтения каталога требовать аккаунт, уйдут и люди, и честные агенты, а нечестные зарегистрируют новый.
- **Поднимать уровень вместе с риском.** Деньги, необратимые действия, бонусы «только для новых» — повод требовать ступень выше.
- **Копить репутацию, а не банить.** Человек, который годами покупает через агента, заслуживает доверия, даже если его агент «похож на бота». Тот, кто меняет личности, чтобы не копить историю, — сигнал.

Какой уровень требовать для каждого действия на вашем сайте, можно собрать в [генераторе политики на agentfirewall.ru](https://agentfirewall.ru/urovni-opoznaniya/).

## Как это связано с KYA и KYH

| Вопрос | Чем отвечают |
|---|---|
| Чей это агент? | KYA, проверка 1 [«Кто»](https://know-your-agent.ru/kto/): владелец, оператор, подпись запросов |
| Что ему поручено? | KYA, проверка 2 [«Полномочия»](https://know-your-agent.ru/polnomochiya/): действия, лимиты, срок, отзыв |
| Что он делал раньше? | KYA, проверка 3 [«След»](https://know-your-agent.ru/sled/) — и репутация в рамке Cloudflare |
| Насколько сайт знает человека за агентом? | **Уровень опознания**: никто, сессия, аккаунт, уникальный человек |
| Есть ли за агентом живой человек? | [KYH](https://know-your-human.ru/): подтверждение провайдера без данных самого человека |

KYA проверяет агента, уровень опознания — человека за ним. Это разные вопросы: известный агент крупной компании может работать на анонимного пользователя, а безымянный агент — на постоянного клиента с десятилетней историей.

## Цена высшего уровня

Идентификатор, который держится между сервисами, позволяет связывать действия человека на разных сайтах. Cloudflare сама называет это риском для приватности. Поэтому важно, **что именно** получает сайт на уровне 3: сам идентификатор или только ответ «да, это один и тот же человек».

Российский открытый черновик [KYH-RU](https://know-your-human.ru/) идёт вторым путём: магазин получает подписанное утверждение провайдера с парным псевдонимом — у каждого сайта он свой, и сайты не могут сверить его между собой.

## Что в России

Ступеней опознания для ИИ-агентов в российских правилах на ноябрь 2026 года нет. Действия от имени компании по-прежнему опираются на подпись и [машиночитаемую доверенность](https://know-your-agent.ru/slovar/#mchd), которые выдаются людям, а не программам.

Дальше — мнение редакции. Три нижние ступени российский сайт может ввести уже сейчас, своими силами. Для четвёртой нужен внешний провайдер, которому доверяют все, — и тут важно не повторить ошибку «передавать сайту всё», а передавать только подтверждение.

## Источники

- [Cloudflare: Agents aren't humans (but they kinda are) — Trusted Agent Delegation](https://blog.cloudflare.com/trusted-agent-delegation/), 05.11.2026
- [Biometric Update: Cloudflare, Tools for Humanity propose identity framework for AI agent access](https://www.biometricupdate.com/202611/cloudflare-tools-for-humanity-propose-identity-framework-for-ai-agent-access), 08.11.2026
- [FIDO Alliance: стандарты доверенного взаимодействия с ИИ-агентами](https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/), 28.04.2026

---
Источник: https://know-your-agent.ru/urovni-opoznaniya/ · лицензия CC BY 4.0 · обновлено 2026-11-09