摘要
克劳德猎手梳理 Anthropic 于 10 月 23 日为浏览器 Agent「Duet」补充的安全说明中最少被讨论的一节：Duet 的浏览器请求携带专属 User-Agent，官方同时公开其出口 IP，网站可据此识别、限流或拒绝；发布前 Anthropic 还主动联系数家大型网站，给它们屏蔽 Duet 的选项，官方称确有网站选择屏蔽。文章将这种做法与伪装成普通浏览器的自动化工具对比，指出 robots.txt 依赖自觉、难以验证来者身份，而公开 UA 与 IP 至少提供可核对起点，但目前识别机制各家各做、网站需自维护名单，可能形成「一律挡掉名单外来者」的结果。作者据此提炼三条可复用做法：让 Agent 可识别（专属 UA、固定出口 IP、可联系的安全页面）；给网站一个拒绝的按钮（提前说明屏蔽方式与合作入口）；留痕（浏览器置于独立虚拟机，网站代码与 cookie 不进入模型，形成安全与审计边界）。
为什么值得看
文章把「Agent 访问权从默认放行转为需要协商」讲成了可操作的工程与治理清单，律师可直接迁移三处：一是律所引入会访问外部网站/数据库的 Agent（如自动抓取公开裁判文书、法规、工商与舆情信息）时，把「是否有专属 UA、固定出口 IP、是否有可联系的安全责任人」写进选型问询与合同附件，避免因被目标站点判定为爬虫而中断或封禁；二是自建检索、阅卷或客户尽调 Agent 时，预先为目标站点准备白名单/屏蔽说明与联系入口，降低被单方面封锁的业务风险；三是为对客户提供 AI 合规意见的律师提供一个具体切口——网站是否有权、以何方式拒绝代表用户行事的 Agent，以及 Agent 行为的审计边界（独立隔离环境、日志留存），可直接用于 Agent 采购条款与合规备忘录。原文未做法律场景实测，此处仅为方法迁移，不宣称成效。；律师可以：律师在选型或自建会访问外部站点的 Agent 时，把「专属 User-Agent、固定出口 IP、安全联系页、是否支持目标站点屏蔽/白名单、隔离环境与操作日志」列为评估项与合同条款；同时可据此为客户起草 Agent 访问与审计边界的合规意见。
摘要和推荐理由由 AI 生成，编辑抽查
完整内容请看原文原文版权归作者所有。
摘要和点评可能有遗漏或偏差，请以原文为准。不构成法律意见。