Frequently asked questions
What the scanner checks, how the levels work, and what it deliberately will not tell you.
¿Qué se verifica exactamente?
Veintidós verificaciones repartidas en cinco categorías: Descubribilidad (robots.txt, sitemap, Link headers, DNS-AID), Contenido (negociación de markdown), Control de acceso para bots (reglas para bots de IA, Content Signals, Web Bot Auth), API, autenticación, MCP y descubrimiento de skills (API Catalog, descubrimiento de OAuth, OAuth Protected Resource, Auth.md, MCP Server Card, A2A Agent Card, Agent Skills, WebMCP, ARD) y Comercio (x402, MPP, UCP, ACP, AP2).
¿Cuál es la forma más rápida de subir de nivel?
Publica un robots.txt válido con una referencia al sitemap y luego agrega Content-Signal y grupos explícitos de rastreadores de IA — eso es el nivel 2. Sumar negociación de markdown te lleva al nivel 3, y un documento de descubrimiento (un MCP Server Card, un índice de Agent Skills o un API Catalog) te lleva al nivel 4.
¿Las verificaciones de comercio son obligatorias?
No. Solo se puntúan cuando el escaneo encuentra señales de comercio electrónico en el sitio. Un blog o un sitio de documentación puede llegar al nivel 5 con las cinco verificaciones de comercio sin evaluar.
¿Por qué a veces una verificación es “no aplicable”?
Publicar documentos de descubrimiento de servicios que no operas es peor que no publicar nada: envía a los agentes a endpoints que devuelven 404. Las verificaciones que describen infraestructura que no tienes se informan como notas y quedan fuera de la puntuación.
¿Se guardan las URL que escaneo?
El escaneo se ejecuta a pedido y el resultado se devuelve a tu navegador. No armamos una base de datos de sitios escaneados. Cada solicitud que hizo el escáner se te muestra como evidencia bajo cada verificación.
¿Es lo mismo que el escáner de Cloudflare?
Es una implementación independiente de los mismos estándares emergentes, pensada para poder extenderse: el registro de verificaciones, la escala de niveles y los prompts de corrección viven en este repositorio. No está afiliada a Cloudflare.
¿Puede un agente usar esta herramienta directamente?
Sí. POST /api/scan devuelve JSON, ?format=agent devuelve markdown dimensionado para un modelo, y este sitio ejecuta un servidor MCP en /mcp con una herramienta scan_site.
Still have a question?
The fastest answer is usually to just run a scan.