---
title: "Web Bot Auth | Web Bot Auth JWKS HTTP 消息签名 | Agent-Ready Check"
description: "Web Bot Auth 让机器人以密码学方式签署自己的请求，从而让接收方网站分辨合法 Agent 和伪装的抓取程序。 Pass criteria: 在 /.well-known/http-message-signatures-directory 发布 JWKS。"
locale: zh-Hans
canonical: https://agent-ready.t0ols.com/zh/checks/web-bot-auth/
---

# Web Bot Auth

> Category: 机器人访问控制

Web Bot Auth 让机器人以密码学方式签署自己的请求，从而让接收方网站分辨合法 Agent 和伪装的抓取程序。

## 为什么重要

这一项仅供参考：发布密钥目录意味着“我们会签署自己发出的请求”。如果你并不签名，发布它就是撒谎。

## 通过标准

在 /.well-known/http-message-signatures-directory 发布 JWKS。

## 如何实施

Goal: Let your site identify itself as a bot with Web Bot Auth

在 /.well-known/http-message-signatures-directory 发布 JWKS。

The step-by-step implementation prompt is part of the paid tier. The free layer gives you the diagnosis, the evidence and the specification links.

Specifications: https://datatracker.ietf.org/wg/webbotauth/about/, https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
Implementation notes: https://agent-ready.t0ols.com/.well-known/agent-skills/web-bot-auth/SKILL.md