Agente de HiveFlow

Qué es

• Un agente dirigido por el usuario (intermediario): solo visita una página porque un usuario de HiveFlow pidió una tarea que la necesita. No es un rastreador y no indexa ni entrena con tu contenido.
• Usa un Chrome real en una computadora en la nube aislada que pertenece a la organización del usuario, una página a la vez, a velocidad humana.
• El usuario puede ver el navegador en vivo y tomar el control en cualquier momento, por ejemplo para iniciar sesión él mismo.

Cómo se identifica

Las navegaciones van firmadas con HTTP Message Signatures según la propuesta Web Bot Auth, para que puedas verificar que una petición realmente viene de HiveFlow:

Signature-Agent

"https://api.hiveflow.ai"

Etiqueta en Signature-Input

web-bot-auth (Ed25519, cubre @authority y signature-agent, válida 60 segundos)

Directorio de llaves

https://api.hiveflow.ai/.well-known/http-message-signatures-directory

Las peticiones sin una firma válida no son de este agente. HiveFlow nunca comparte su llave de firma con el navegador ni con los usuarios.

Cómo se comporta

• No resuelve, brinca ni evade CAPTCHAs, retos anti-bots ni otros controles de acceso. Si un sitio muestra uno, el agente se detiene y le pide al usuario que siga él mismo.
• Mantiene un ritmo bajo de peticiones (una tarea, una página a la vez) y tiene límites por organización.
• Respeta los bloqueos explícitos: si tu sitio rechaza al agente, se lo dice al usuario y no reintenta con otras identidades.
• Antes de una acción final, como enviar un formulario, una factura o un pago, el asistente se detiene y le pide al usuario que confirme en el chat; las acciones en el navegador también requieren su permiso.
• Cada usuario tiene su propio perfil de navegador; el contenido se usa para completar la tarea que pidió.

Cómo permitirlo o bloquearlo

Si usas Cloudflare, el agente aparece como agente firmado una vez verificado, y puedes permitirlo o bloquearlo con tus reglas de gestión de bots. En cualquier servidor puedes verificar o rechazar peticiones revisando la cabecera Signature-Agent y la firma contra el directorio de llaves de arriba.