Know Your Agent (KYA)
परिभाषा। Know Your Agent एक defensive registry है। यह governs करता है कि आप प्रति tenant किन AI agents और bots को allow या deny करते हैं। जैसे-जैसे agentic web बढ़ता है, आपके अधिक ट्रैफ़िक automated software होता है जो एक human की ओर से action करता है — इसमें से कुछ स्वागत-योग्य, कुछ नहीं। KYA वह जगह है जहाँ आप तय करते हैं कि कौन क्या है।
KYA trust को governs करता है, action को नहीं। यह agents को कुछ करने में सक्षम नहीं बनाता। यह वह policy है जो कहती है कि इस agent को trusted माना जा सकता है और उस को नहीं — एक verification और gate, जो आपके application के सामने बैठता है।
Noxtica इसे कैसे करता है
KYA agents को आसानी से नकली बनने वाली user-agent string के बजाय टिकाऊ, cryptographic identity से पहचानता है:
- JWK thumbprints — एक agent को उसकी public key के thumbprint से पहचाना जाता है, ताकि एक header बदलकर identity spoof न की जा सके।
- Signature-Agent hosts — वह host जिसे एक agent अपनी signing authority के रूप में घोषित करता है, उसके कहने पर भरोसा करने के बजाय जाँचा जाता है।
- Web Bot Auth verification — KYA, Web Bot Auth के साथ integrate होता है, जो agents के लिए cryptographically यह prove करने का उभरता standard है कि वे कौन हैं। एक verified agent के दावे को आपकी allow/deny policy के खिलाफ जाँचा जाता है।
आप प्रति tenant allow/deny lists maintain करते हैं। एक known, allowed agent से request को तदनुसार माना जा सकता है; एक unknown या denied request आपकी policy द्वारा governed होती है। एक denied agent के साथ क्या होता है का निर्णय — challenge, block, observe — Browser Security layer और risk-action engine द्वारा किया जाता है।
KYA क्या नहीं है
KYA जानबूझकर agentic spine पर अपने पड़ोसियों से अलग है:
- यह MCP नहीं है। MCP वह है जिससे आपके agents Noxtica को पढ़ते हैं। KYA वह है जिससे आप governs करते हैं कि कौन से agents आपकी site तक पहुँचें।
- यह AI Assistant नहीं है। assistant आपको console operate करने में मदद करता है। KYA एक registry है जिसे आप configure करते हैं।
- यह agents को action करने में सक्षम नहीं बनाता। यह governs करता है कि आप उन पर भरोसा करते हैं या नहीं। KYA में शब्द “agent” का मतलब है आपकी site पर आने वाले agents, और verb है govern, कभी empower नहीं।
यह कहाँ fit होता है
KYA, Intelligence pillar का agent half है और agentic spine का एक load-bearing हिस्सा है — खासकर agentic security का “agentic web को police करना” वाला अर्थ। तीनों अर्थ एक साथ कैसे बंधते हैं, इसके लिए Agentic Security देखें।
और गहराई से पढ़ें
- Agentic Security — “agentic” के तीन ईमानदार अर्थों में KYA का स्थान।
- Browser Security — एक deny decision कैसे enforce होता है।
- Threat categories — automated-traffic patterns जिनके बारे में KYA आपको तर्क करने में मदद करता है।