API والمصادقة و MCP واكتشاف المهارات

OAuth Protected Resource

Protected Resource Metadata هو النصف الآخر: يبيّن أي مورد محمي وأي خوادم تفويض تُصدر الرموز له.

لماذا يهم

الوكيل الذي يصطدم بـ 401 يمكنه قراءة هذا المستند والعثور على خادم التفويض الصحيح وإعادة المحاولة دون مساعدة بشرية.

يعلن /.well-known/oauth-protected-resource الحقلين resource وauthorization_servers.

ما يسجله الماسح
كل طلب يرسله الفحص يُسجَّل — الرابط والطريقة وحالة الاستجابة والترويسات ذات الصلة ومعاينة للجسم — ويُعرض تحت الفحص في نتائجك.

Publish OAuth Protected Resource Metadata so agents can discover how to authenticate

يعلن /.well-known/oauth-protected-resource الحقلين resource وauthorization_servers.

تعليمات التنفيذ خطوة بخطوة جزء من خطة Pro.

عرض الخطط

www.rfc-editor.org SKILL.md

اعرف ما إذا كان هذا الفحص ينجح على نطاقك، مع الفحوصات الـ21 الأخرى.

يعيد /.well-known/api-catalog النوع application/linkset+json مع مدخل واحد على الأقل.

يكشف /.well-known/oauth-authorization-server أو /.well-known/openid-configuration بيانات وصفية قابلة للاستخدام.

يوجد /auth.md وفيه عنوان Markdown من المستوى H1 يذكر auth.md.

يصف /.well-known/mcp/server-card.json الخادم عبر serverInfo.name.

يعلن /.well-known/agent-card.json الاسم والإصدار والواجهات المدعومة.

يُدرج /.well-known/agent-skills/index.json مهارة واحدة على الأقل.

يسجّل كود الصفحة أدوات على جانب المتصفح عبر navigator.modelContext.

يعلن /.well-known/ai-catalog.json الحقول specVersion وhost ومدخلًا واحدًا على الأقل.