协议 / 标准公开资料
Web Bot Auth
机器人与智能体的 HTTP 签名身份验证
通过 HTTP 消息签名与公开密钥，识别自动化请求的来源。
它回应的问题
网站能否验证智能体 HTTP 请求背后的身份？
根据公开资料整理的简要说明。以下结构用于帮助理解，不代表已完成实现或测试。
简化理解它的机制
- 通过目录机制发布验证密钥。
- 对请求签名，并用对应密钥验证签名。
能力边界
底层 IETF 文档仍为草案。有效签名用于识别请求方，并不能证明购买同意、提供支出预算或完成结算。
与其他环节的关系
这是与商户访问控制相关的请求认证层；Visa TAP 另有商业场景信息与项目准入要求。
来源与延伸阅读
资料核实日期：2026-11-01。摘要经过归纳，最新变动请查阅原文。