梵亞行銷有限公司（VAI Marketing）在為客戶執行 AEO（Answer Engine Optimization， AI 引擎能見度）專案時，會以自動化程式讀取客戶授權的網站， 確認我方在雲端服務層所做的設定確實生效、且未改動網站原有內容。
本頁說明這支程式的身分、行為準則，以及如何聯絡或阻擋我們。
一、身分
本程式送出的 User-Agent 字串固定為：
Mozilla/5.0 (compatible; VaiMarketing-Verify/1.0; +https://vai-marketing.com/bot; client=<客戶代號>; ref=<案號>)| 欄位 | 意義 |
|---|---|
VaiMarketing-Verify/1.0 | 程式名稱與版本 |
+https://vai-marketing.com/bot | 本頁網址 |
client= | 該次作業的客戶代號 |
ref= | 合約或報價單編號，客戶可據此核對是誰、為了哪個案子 |
來源 IP： 固定出口 IP 清單整理中，可來信索取（見第六節）。
本程式只從固定的出口 IP 發出請求。若您看到相同 UA 來自其他 IP，那不是我們。
二、我們會做的事
- 只以
GET與HEAD讀取，不送出任何表單、不寫入、不修改 - 讀取
robots.txt並遵守User-agent: *的Disallow規則 - 請求間隔至少 3 秒，每分鐘不超過 10 次
- 只讀取該次作業中經客戶授權的網域
- 每次作業產出請求量紀錄（總請求數、歷時、尖峰速率），客戶或站方要求時可完整提供
三、我們不會做的事
- 不探測設定檔或管理路徑 ——
.env、config.json、credentials、appsettings、actuator、wp-admin、phpmyadmin、.git等字串寫在程式的禁止清單裡，命中時程式會直接中止執行，而非略過 - 不偽裝瀏覽器，也不冒用 Googlebot、GPTBot、ClaudeBot、PerplexityBot 等任何第三方爬蟲的身分
- 不送出空白或無法識別的 User-Agent
- 不嘗試登入、不測試漏洞、不掃描連接埠
- 不蒐集個人資料
- 未經客戶書面授權，不讀取任何網站
若您看到自稱本程式、卻做了上述任何一件事的流量
那不是我們。請直接封鎖，並透過下方聯絡方式通知我們 —— 附上時間戳與來源 IP 即可，我方作業紀錄可逐筆比對，會協助您釐清。
我方 UA 中的名稱與網域可被任何人複製，這是所有公開標示的爬蟲共同的處境。 唯一可靠的驗證是來源 IP，見第一節。
四、我們為什麼要讀取網站
AEO 專案的工作是在雲端服務層（CDN／邊緣運算）為客戶網站補上結構化資料、 正規網址、網站地圖等設定，不修改網站本體。
正因為不修改本體，唯一能確認「設定有生效」與「沒有動到原有內容」的方法， 就是從外部實際讀取頁面來比對。這是全部的用途。
五、如何阻擋我們
於 robots.txt 加入：
User-agent: VaiMarketing-Verify
Disallow: /本程式會讀取並遵守。若需要立即生效，也可直接於防火牆以 UA 字串或來源 IP 封鎖。
我們不會規避封鎖，不會改用其他身分重試，也不會提高頻率重送。
若您是我方客戶網站的主機管理方，阻擋前建議先與客戶確認 —— 擋掉之後我方將無法驗證設定是否正常，該網站的 AEO 成效追蹤會中斷。
六、聯絡方式
| zell.huang@vai-marketing.com | |
| 回覆時間 | 台灣工作日 24 小時內 |
| 緊急狀況 | 若我方流量正在影響站台運作，請於主旨註明「緊急」，我方會立即停止該作業 |
七、變更紀錄
| 日期 | 內容 |
|---|---|
| 2026-08-16 | 首次發布 |
English
About our site verification bot
VAI Marketing (梵亞行銷有限公司) operates an automated verification agent as part of AEO (Answer Engine Optimization) engagements. It reads client-authorized websites only, to confirm that configuration we deploy at the CDN / edge layer is working and has not altered the site's original content.
User-Agent
Mozilla/5.0 (compatible; VaiMarketing-Verify/1.0; +https://vai-marketing.com/bot; client=<客戶代號>; ref=<案號>)Requests originate only from a fixed set of egress IPs. The published list is being finalised — write to us for the current addresses. The same UA from any other address is not us.
What it does
GET and HEAD only; obeys robots.txt; minimum 3 seconds between requests and no more than 10 per minute; authorized domains only. Full request logs are available to clients and site operators on request.
What it never does
Probe configuration or admin paths (.env, config.json, appsettings, actuator, wp-admin, …) — these are on a hard-coded deny list that aborts the run; impersonate browsers or third-party crawlers such as Googlebot or GPTBot; send blank or unidentifiable User-Agents; attempt authentication; probe for vulnerabilities; or collect personal data.
If you see traffic claiming to be this bot doing any of the above, it is not us. Please block it and let us know with a timestamp and source IP — we keep per-request logs and can help you identify the source.
To block us
Add User-agent: VaiMarketing-Verify / Disallow: / to robots.txt, or block the UA string or source IP at your firewall. We do not evade blocks, retry under a different identity, or increase request rates.
Contact
zell.huang@vai-marketing.com — replies within one Taiwanese business day. Mark the subject "urgent" if our traffic is affecting your site right now and we will halt the job immediately.