智能体流量，指的是由 AI 智能体（agent）自主发起、代表某个人或某个系统去访问网站所产生的请求与交互流量。它既不是真人在点，也不是传统意义上按规则爬取的机器人。
打个比方。过去网站门口只站两类访客：一类是真人，自己走进来逛；另一类是复印机式的爬虫（crawler），拿着站点地图，一页一页照抄。现在出现了第三类——替主人跑腿的代办员。他进门不是为了自己看，而是带着一句指令：「帮我找到明晚能送到、三百块以内的保温杯」。于是他翻货架、读标签、比价格、看库存，必要时还替主人把单下了。你不知道他几点来、走哪条路、翻哪些抽屉。
技术上，这类流量通常由大模型驱动，通过浏览器自动化或 API 来完成多步任务：搜索、打开页面、解析内容、点击、填表、比对、提交。关键特征是任务驱动，而不是按固定规则遍历链接，所以路径高度不可预测，还常常跨站串联。
| 维度 | 传统爬虫 | 智能体流量 | 真人 |
|---|---|---|---|
| 驱动方式 | 固定规则、站点地图 | 一个具体目标 | 兴趣、临时起意 |
| 路径 | 可预测、批量 | 多步、上下文相关 | 随机 |
| 身份 | 多为匿名 | 常携带真实用户登录态 | 常有账号 |
| 副作用 | 通常只读 | 可能下单、提交表单 | 有 |
| 识别难度 | 较低 | 高 | — |
麻烦就出在最后一行。智能体往往跑在真实的浏览器内核上，用着住宅代理，行为节奏可以调得很像人，User-Agent 也能随意写。只靠 IP 黑名单和 UA 匹配，要么误伤真人，要么放过智能体。更棘手的是「是不是人」和「是谁」被拆开了：它可能顶着真实用户的登录态进来，你拦它等于拦用户。
治理一般分几层走。协商层：用 robots.txt 一类的声明约定，明确哪些路径欢迎 AI 访问、哪些不欢迎；部分内容方还会走授权与合作通道。核验层：要求签名令牌、对声称身份的 User-Agent 做反向校验，重要接口要求鉴权。行为层：速率限制、会话配额、对下单付款等有副作用的动作加一道人工确认。商业层：给愿意表明身份、愿意付费的智能体开一条 API 快速通道，把不请自来的采集留在门外。不少 WAF 和 CDN 厂商已经把「AI 机器人管理」做成单独能力，细节以各家官方页面为准。
对从业者的实际影响很直接。网站分析后台里的 PV 涨了，未必代表有人看过广告；转化数据里可能混进了智能体替用户下的单；客服系统里会飘来智能体自动填的工单。做增长、风控、内容变现的团队，最好在报表和日志里给智能体单开一个类别，否则指标口径会悄悄失真。这套识别标准和协议还在快速演进，具体规则请以相关平台与标准的官方页面为准。