Precursor от Cloudflare следит за агентами, которые выглядят как браузеры
Precursor от Cloudflare читает поведение на протяжении всей сессии, чтобы находить автоматизацию, проходящую браузерные проверки. Это не Turnstile и не функция FormFlow.
Эта статья переведена машинным способом. Читать оригинал на английском
Cloudflare объявила Precursor 13 июля 2026 года. Это движок непрерывной поведенческой проверки для управления ботами, и идею легко сформулировать: перестаньте судить посетителя по одной контрольной точке и начните судить форму всей сессии. Объявление Cloudflare помещает его внутрь Enterprise Bot Management и описывает как дополнение к Turnstile, а не замену.
Проблема, на которую он нацелен, реальна. Современная автоматизация умеет исполнять JavaScript, управлять настоящим браузером и проходить отдельную CAPTCHA. Труднее подделать поведение человека на протяжении всего визита.
Что Precursor действительно наблюдает
Cloudflare внедряет клиентский скрипт, который собирает поведение и оценивает его на периферии по всей сессии, а не по одному просмотру страницы. Описание Cloudflare конкретно в отношении входных данных и молчаливо в отношении порогов, что нормально для продукта обнаружения.
Движение указателя и ритм клавиатуры, коррелируемые по сессии, а не по одному запросу.
Смена фокуса и видимость страницы, которые отличают сессию, которой пользуется человек, от скрипта, отрисовавшего страницу и ушедшего.
Агрегированная телеметрия, которую Cloudflare называет сохраняющей приватность, а не записывающей, что люди печатают.
Последний пункт — заявление о дизайне, а не аудит. Именно этого стоит требовать от продукта при развёртывании, и именно ради этого стоит читать документацию, а не анонс.
Где он находится рядом с Turnstile
Это разные продукты, отвечающие на разные вопросы. Turnstile просит посетителя один раз что-то доказать в выбранной вами точке. Precursor наблюдает, что сессия делает со временем. Cloudflare представляет второй как дополнение к первому внутри Enterprise Bot Management; он не заменяет проверку.
Статус выпуска стоит проверять, а не предполагать. Пресс-релиз Cloudflare от 13 июля 2026 года описывает Precursor как общедоступный. Собственная документация Cloudflare, в изложении анализа InfoQ от 8 августа 2026 года, описывает его как открытую бету, бесплатную до общего выпуска. И то и другое — слова Cloudflare. Если это различие важно для вашего внедрения, проверьте текущий статус в своей учётной записи, а не в пересказе, включая этот.
Что это значит для формы
FormFlow не использует Precursor. Turnstile — это проверка, которую предлагает FormFlow, и это проверка одного провайдера: FormFlow отказывает открыто, поэтому когда Turnstile недоступен, Submission не блокируется на этом основании. Оценка спама — отдельный слой. FormFlow взвешивает признаки запроса против модели для каждой формы, обученной на человеческих исправлениях, а приоритет команды может пометить Submission, но никогда не наложить вето.
Вместе это три разных слоя: проверка, поведенческий продукт, который можно поставить перед всем сайтом, и собственная оценка спама формы. Ни один из них не гарантия, и ни один не заменяет другие.
Чего это не решает
Precursor не решает, робот ли посетитель. Он производит сигнал для политики, которую настраиваете вы, и решение живёт в политике.
Он не заменяет Turnstile, и Cloudflare его так не подаёт. Он сам по себе не делает трафик агентов незаконным или нежелательным и не говорит, что должны утверждать ваши условия обслуживания об агентах. Оценка обнаружения — не правило.
Это не функция FormFlow, и ничто здесь не говорит, что FormFlow её внедрит. О механизмах, которые у формы действительно есть, читайте справочник API и запись Changelog v1.0.0.