Cloaking 与 内容个性化 的区别

Cloaking（内容门禁欺骗）与内容个性化的分界，不看技术手段，只看结果：访问者身份（爬虫还是人）是否决定了它看到的内容实质。按设备返回不同布局、按语言返回对应版本、服务端与客户端渲染的差异，实质内容一致，是正常工程实践；一个页面只在爬虫访问时多出三百个关键词、对 AI 爬虫返回另一版“讨好模型”的内容，实质随身份切换，就是 cloaking。判定核心一句话：内容实质是否随访问者身份切换。

对照表

常见混淆

一是把“给 AI 爬虫看优化版”当聪明的 GEO：用户页面没变差不构成辩护——骗排序系统与骗采信系统是同一机制，且头部平台的信任判定跨产品共享，一次违规记录影响多家引擎的采信度。二是忽略无意识的“被动 cloaking”：反爬规则误伤合规爬虫、爬虫专属缓存忘了与线上同步、实验系统按 UA 分流——站长毫无察觉，却构成事实上的不一致，往往直到收录或引用莫名下滑才排查出来。三是有意无意的变体混淆：网页里埋“用户不可见、爬虫可读”的指令，是 cloaking 与提示注入的合体，定性同罪。

选用建议

合规姿势只有一条：对人与机器提供同一份内容，把力气花在内容本身——即答段、清晰小节、机器可读数据，全部建立在“同一内容”的前提上。边界内的正当操作包括用 robots.txt 控制抓取许可（协议赋予的权利，见robots.txt（AI 语境））、设备与语言的内容协商（渲染选型与可见性的关系另见对照卡SSR 与 CSR 的区别）。采购 GEO 服务时用一句追问识破话术：“人看到的内容和 AI 看到的一样吗？“完整判定表见Cloaking 术语卡，隐藏指令的变体见提示注入。