--- title: "Ist Ihre Website agent-ready? Kostenloser Scanner für KI-Agent-Readiness" description: "Prüfen Sie jede Website gegen 22 Standards für KI-Agent-Readiness — robots.txt, Sitemaps, Content Signals, Markdown for Agents, MCP Server Cards, Agent Skills, Web Bot Auth, OAuth-Discovery und agentischen Commerce. Kostenlos, ohne Anmeldung, und zu jedem fehlgeschlagenen Check gibt es einen Fix-Prompt für Ihren Coding-Agent." locale: de canonical: https://agent-ready.t0ols.com/de/ --- # Ist Ihre Website bereit für KI-Agents? Agents machen inzwischen einen echten Teil Ihres Traffics aus, und sie lesen Ihre Website anders als ein Browser. Fügen Sie eine URL ein und sehen Sie, welche der 22 aufkommenden Standards Sie bereits erfüllen — samt exakter Lösung für die übrigen. ## The 22 checks ### Auffindbarkeit Kann ein Agent herausfinden, was Ihre Website ist und welche URLs zählen — ohne Ihr HTML nach Hinweisen zu durchsuchen? - **robots.txt**: Liefert HTTP 200 mit Klartext, der mindestens eine User-agent-Direktive enthält. - **Sitemap**: Unter /sitemap.xml wird eine gültige XML-Sitemap ausgeliefert, oder sie wird in robots.txt mit einer Sitemap:-Direktive deklariert. - **Link-Header**: Die Antwort der Startseite enthält Link-Header mit mindestens einer für Agents nützlichen Relation. - **DNS für KI-Discovery**: Unter dem _agents-Namespace existieren ServiceMode-SVCB/HTTPS-Records oder ein TXT-Index, idealerweise DNSSEC-signiert. ### Inhalte Wenn ein Agent Markdown anfordert: Liefern Sie dann sauberes Markdown zurück statt einer Wand aus Markup, die er erst parsen muss? - **Markdown-Negotiation**: Eine Anfrage mit Accept: text/markdown liefert Content-Type: text/markdown, und HTML bleibt der Standard. ### Bot-Zugriffskontrolle Welche Richtlinie haben Sie für KI-Crawler festgelegt — und können Sie nachweisen, welche Anfragen von Ihnen stammen? - **KI-Bot-Regeln**: robots.txt nennt bekannte KI-Crawler oder enthält eine Wildcard-Gruppe, die sie abdeckt. - **Content Signals**: robots.txt deklariert Content-Signal-Präferenzen für ai-train, search und ai-input. - **Web Bot Auth**: Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht. ### API, Auth, MCP & Skill-Erkennung Wenn Sie eine API, einen MCP-Server oder einen Agent betreiben: Ist er an der well-known-Position auffindbar, die ein Agent vermuten würde? - **API Catalog**: /.well-known/api-catalog liefert application/linkset+json mit mindestens einem Eintrag. - **OAuth-Discovery**: /.well-known/oauth-authorization-server oder /.well-known/openid-configuration stellt nutzbare Metadaten bereit. - **OAuth Protected Resource**: /.well-known/oauth-protected-resource deklariert resource und authorization_servers. - **Auth.md**: /auth.md existiert und enthält eine Markdown-H1, die auth.md erwähnt. - **MCP Server Card**: /.well-known/mcp/server-card.json beschreibt den Server über serverInfo.name. - **A2A Agent Card**: /.well-known/agent-card.json deklariert name, version und unterstützte Schnittstellen. - **Agent Skills**: /.well-known/agent-skills/index.json listet mindestens einen Skill auf. - **WebMCP**: Seitencode registriert browserseitige Tools über navigator.modelContext. - **ARD-Manifest**: /.well-known/ai-catalog.json deklariert specVersion, host und mindestens einen Eintrag. ### Commerce Wird nur bewertet, wenn die Website wie ein Shop aussieht: Kann ein Agent bezahlen, bestellen und abrechnen, ohne dass ein Mensch ein Formular ausfüllt? - **x402**: Kostenpflichtige Routen antworten mit HTTP 402 und x402-Anforderungen, oder es wird ein Discovery-Dokument veröffentlicht. - **MPP**: Ein OpenAPI-Dokument kennzeichnet kostenpflichtige Operationen mit x-payment-info. - **UCP**: /.well-known/ucp deklariert protocol_version und mindestens einen Service. - **ACP**: /.well-known/acp.json deklariert protocol.name, api_base_url, transports und capabilities.services. - **AP2**: Die A2A Agent Card weist eine AP2-Erweiterung mit Rolleninformationen aus. ## Levels - **Level 0: Nicht bereit**. Es sind noch keine Crawl-Richtlinie und keine Grundlagen der Discovery vorhanden. - **Level 1: Grundlegende Web-Präsenz**. Zwei von drei bestanden: robots.txt, eine Sitemap oder Link-Header. - **Level 2: Bot-bewusst**. Level 1 plus explizite KI-Bot-Regeln und Content Signals in robots.txt. - **Level 3: Agent-lesbar**. Level 2 plus Markdown-Content-Negotiation, damit Agents sauberen Inhalt lesen. - **Level 4: Agent-integriert**. Level 3 plus mindestens eine auffindbare Integration: eine MCP Server Card, eine A2A Agent Card, ein Agent-Skills-Index oder ein API Catalog. - **Level 5: Agent-nativ**. Level 4 plus zwei von drei: verifizierbare Bot-Identität (Web Bot Auth), vorhandene Integrationen und Auth-Metadaten (OAuth oder auth.md). ## FAQ ### Was genau prüfen Sie? 22 Checks in fünf Kategorien: Auffindbarkeit (robots.txt, Sitemap, Link-Header, DNS-AID), Inhalte (Markdown-Negotiation), Bot-Zugriffskontrolle (KI-Bot-Regeln, Content Signals, Web Bot Auth), API, Auth, MCP & Skill-Erkennung (API Catalog, OAuth-Discovery, OAuth Protected Resource, Auth.md, MCP Server Card, A2A Agent Card, Agent Skills, WebMCP, ARD) und Commerce (x402, MPP, UCP, ACP, AP2). ### Wie hebe ich mein Level am schnellsten? Veröffentlichen Sie eine gültige robots.txt mit Sitemap-Verweis und ergänzen Sie dann Content-Signal sowie explizite KI-Crawler-Gruppen — das ist Level 2. Mit Markdown-Negotiation erreichen Sie Level 3, und ein einziges Discovery-Dokument (eine MCP Server Card, ein Agent-Skills-Index oder ein API Catalog) bringt Sie auf Level 4. ### Sind die Commerce-Checks verpflichtend? Nein. Sie werden nur bewertet, wenn der Scan E-Commerce-Signale auf der Website findet. Ein Blog oder eine Dokumentationsseite kann Level 5 erreichen, ohne dass die fünf Commerce-Checks überhaupt geprüft wurden. ### Warum ist ein Check manchmal „nicht anwendbar“? Discovery-Dokumente für Dienste zu veröffentlichen, die Sie nicht betreiben, ist schlechter als gar nichts zu veröffentlichen — es schickt Agents zu Endpunkten, die 404 liefern. Checks, die Infrastruktur beschreiben, die Sie nicht haben, werden als Hinweis gemeldet und aus der Punktzahl ausgeschlossen. ### Speichern Sie die URLs, die ich scanne? Der Scan läuft auf Anfrage und das Ergebnis geht direkt an Ihren Browser zurück. Wir bauen keine Datenbank gescannter Websites auf. Jede Anfrage, die der Scanner gestellt hat, wird Ihnen unter dem jeweiligen Check als Nachweis angezeigt. ### Ist das dasselbe wie der Scanner von Cloudflare? Es ist eine unabhängige Umsetzung derselben aufkommenden Standards, gebaut für Erweiterbarkeit: Die Check-Registry, die Level-Leiter und die Fix-Prompts liegen alle in diesem Repository. Es besteht keine Verbindung zu Cloudflare. ### Kann ein Agent dieses Tool direkt nutzen? Ja. POST /api/scan liefert JSON, ?format=agent liefert Markdown in einer für Modelle passenden Größe, und diese Website betreibt unter /mcp einen MCP-Server mit dem Tool scan_site.