Ein agentischer Browser sieht im Bericht aus wie ein Mensch, weil er eine echte Browser-Engine ist. Zwei Mechanismen beantworten die Frage, wer da wirklich fragt, und ihr Betrieb kostet höchst Unterschiedliches. Der eine ist eine Signatur, die der Agent mitbringt; hier werden genau die Bytes neu aufgebaut, die unterschrieben wurden, der Daumenabdruck des Schlüssels gegen die keyid gehalten und die Signatur geprüft. Der andere ist eine Liste von Adressen, die der Betreiber veröffentlicht; hier wird gezählt, was so eine Liste abdeckt, und geprüft, ob eine Adresse hineinfällt.
Alles rechnet im Browser; keine Kopfzeile, kein Schlüssel und keine Adresse wird übertragen oder gespeichert. Das Beispiel trägt feste Zeitstempel, damit seine Signatur prüfbar bleibt - deshalb meldet es zugleich, abgelaufen zu sein. Genau diese Trennung ist das Brauchbare daran: kryptografisch stimmig und derzeit gültig sind zwei verschiedene Befunde.