Coverage

فحوصات جاهزية الوكلاء الـ22

يجري الماسح 22 فحصًا في خمس فئات. ولكل فحص معيار نجاح ومسار أدلة — وعند الفشل، تعليمات جاهزة يمكن تسليمها لوكيل برمجة.

4 checks

القابلية للاكتشاف

هل يستطيع الوكيل أن يعرف ما هو موقعك وأي الروابط تهم، دون الزحف إلى HTML بحثًا عن دلائل؟

robots.txt

يعيد HTTP 200 بمحتوى نصي عادي يتضمن توجيه User-agent واحدًا على الأقل.

robots.txt قواعد زواحف الذكاء الاصطناعي

Sitemap

يُقدَّم sitemap XML صالح على /sitemap.xml، أو يُعلن بتوجيه Sitemap: داخل robots.txt.

sitemap لوكلاء الذكاء الاصطناعي

Link headers

استجابة الصفحة الرئيسية تحمل ترويسات Link تضم علاقة واحدة مفيدة للوكلاء على الأقل.

ترويسات Link لاكتشاف الوكلاء RFC 8288

DNS لاكتشاف الوكلاء (DNS-AID)

توجد سجلات SVCB/HTTPS بوضع الخدمة أو فهرس TXT تحت نطاق _agents، والأفضل أن تكون موقّعة بـ DNSSEC.

DNS-AID اكتشاف الوكلاء عبر DNS وسجلات SVCB

1 check

المحتوى

عندما يطلب الوكيل Markdown، هل تعيد إليه Markdown نظيفًا بدلًا من كومة وسوم عليه تحليلها؟

تفاوض Markdown

طلب يحمل Accept: text/markdown يعيد Content-Type: text/markdown، ويظل HTML هو الافتراضي.

Markdown للوكلاء تفاوض المحتوى

3 checks

التحكم في وصول الروبوتات

ما السياسة التي أعلنتها لزواحف الذكاء الاصطناعي، وهل تستطيع إثبات أي الطلبات طلباتك؟

قواعد زواحف الذكاء الاصطناعي

يسمّي robots.txt زواحف ذكاء اصطناعي معروفة، أو يحمل مجموعة شاملة تغطيهم.

قواعد robots.txt لزواحف الذكاء الاصطناعي GPTBot ClaudeBot

Content Signals

يعلن robots.txt تفضيلات Content-Signal تغطي ai-train وsearch وai-input.

Content Signals في robots.txt ai-train search ai-input

Web Bot Auth

يُنشر JWKS على /.well-known/http-message-signatures-directory.

Web Bot Auth توقيعات رسائل HTTP وJWKS

9 checks

API والمصادقة و MCP واكتشاف المهارات

إذا كنت تُتيح واجهة API أو خادم MCP أو وكيلًا، فهل يمكن اكتشافه في موقع well-known الذي سيخمّنه الوكيل؟

API Catalog

يعيد /.well-known/api-catalog النوع application/linkset+json مع مدخل واحد على الأقل.

API Catalog بمعيار RFC 9727 بصيغة linkset وwell-known

اكتشاف OAuth

يكشف /.well-known/oauth-authorization-server أو /.well-known/openid-configuration بيانات وصفية قابلة للاستخدام.

اكتشاف OAuth وOIDC بيانات well-known الوصفية

OAuth Protected Resource

يعلن /.well-known/oauth-protected-resource الحقلين resource وauthorization_servers.

OAuth بيانات المورد المحمي RFC 9728

Auth.md

يوجد /auth.md وفيه عنوان Markdown من المستوى H1 يذكر auth.md.

auth.md بيانات تسجيل الوكلاء الوصفية

MCP Server Card

يصف /.well-known/mcp/server-card.json الخادم عبر serverInfo.name.

MCP Server Card الاكتشاف من well-known

A2A Agent Cardoptional

يعلن /.well-known/agent-card.json الاسم والإصدار والواجهات المدعومة.

A2A Agent Card الاكتشاف بين الوكلاء

Agent Skills

يُدرج /.well-known/agent-skills/index.json مهارة واحدة على الأقل.

فهرس Agent Skills اكتشاف المهارات SKILL.md

WebMCP

يسجّل كود الصفحة أدوات على جانب المتصفح عبر navigator.modelContext.

WebMCP أدوات المتصفح navigator.modelContext

بيان ARD

يعلن /.well-known/ai-catalog.json الحقول specVersion وhost ومدخلًا واحدًا على الأقل.

ARD اكتشاف الموارد الوكيلية ai-catalog

5 checks

التجارة

تُحتسب فقط عندما يبدو الموقع متجرًا: هل يستطيع الوكيل الدفع والطلب والتسوية دون أن يملأ إنسان نموذجًا؟

Ready to see where you stand?

Run the scanner against your own domain and get the fix list.

Run a scan