Auth.md
auth.md est un court document markdown qui décrit comment un agent s'enregistre et s'authentifie. C'est de la prose, et c'est précisément pour cela qu'il fonctionne — les humains comme les modèles le lisent directement.
Pourquoi c'est important
Il peut aussi affirmer le contraire — que votre API est publique et ne demande aucun identifiant — ce qui épargne à un agent un flux d'enregistrement inutile.
Critères de réussite
/auth.md existe avec un H1 markdown mentionnant auth.md.
Chaque requête effectuée par la vérification est enregistrée — URL, méthode, statut de réponse, en-têtes pertinents et un aperçu du corps — puis affichée sous la vérification dans vos résultats.
Comment la mettre en œuvre
Publish Auth.md metadata for agent registration
/auth.md existe avec un H1 markdown mentionnant auth.md.
Les instructions de mise en œuvre pas à pas font partie de l'offre Pro.
Voir les offresAnalysez votre site
Voyez si cette vérification passe sur votre domaine, avec les 21 autres.
Vérifications liées
API Catalog
/.well-known/api-catalog renvoie application/linkset+json avec au moins une entrée.
Découverte OAuth
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expose des métadonnées exploitables.
OAuth Protected Resource
/.well-known/oauth-protected-resource déclare resource et authorization_servers.
MCP Server Card
/.well-known/mcp/server-card.json décrit le serveur avec un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json déclare name, version et les interfaces prises en charge.
Agent Skills
/.well-known/agent-skills/index.json liste au moins une compétence.
WebMCP
Le code de la page enregistre des outils côté navigateur via navigator.modelContext.
Manifeste ARD
/.well-known/ai-catalog.json déclare specVersion, host et au moins une entrée.