Frequently asked questions
What the scanner checks, how the levels work, and what it deliberately will not tell you.
Que vérifiez-vous exactement ?
Vingt-deux vérifications réparties en cinq catégories — Découvrabilité (robots.txt, sitemap, en-têtes Link, DNS-AID), Accessibilité du contenu (négociation markdown), Contrôle d'accès des bots (règles pour les robots IA, Content Signals, Web Bot Auth), API, auth, MCP & découverte de skills (API Catalog, découverte OAuth, OAuth Protected Resource, Auth.md, MCP Server Card, A2A Agent Card, Agent Skills, WebMCP, ARD) et Commerce (x402, MPP, UCP, ACP, AP2).
Quel est le moyen le plus rapide de gagner un niveau ?
Publiez un robots.txt valide avec une référence au sitemap, puis ajoutez Content-Signal et des groupes explicites pour les crawlers IA — vous êtes au niveau 2. Ajouter la négociation markdown vous amène au niveau 3, et un seul document de découverte (une MCP Server Card, un index Agent Skills ou un API Catalog) vous fait atteindre le niveau 4.
Les vérifications commerce sont-elles obligatoires ?
Non. Elles ne sont notées que si l'analyse détecte des signaux e-commerce sur le site. Un blog ou un site de documentation peut atteindre le niveau 5 alors même que les cinq vérifications commerce n'ont pas été testées.
Pourquoi une vérification est-elle parfois marquée comme non applicable ?
Publier des documents de découverte pour des services que vous n'exploitez pas est pire que ne rien publier — cela envoie les agents vers des endpoints qui renvoient 404. Les vérifications qui décrivent une infrastructure que vous n'avez pas sont présentées comme des remarques et exclues du score.
Conservez-vous les URL que j'analyse ?
L'analyse s'exécute à la demande et le résultat est renvoyé à votre navigateur. Nous ne constituons pas de base de données des sites analysés. Chaque requête effectuée par le scanner vous est présentée comme preuve sous la vérification correspondante.
Est-ce le même outil que le scanner de Cloudflare ?
C'est une implémentation indépendante des mêmes standards émergents, conçue pour être étendue — le registre des vérifications, l'échelle des niveaux et les prompts de correction vivent tous dans ce dépôt. Elle n'est pas affiliée à Cloudflare.
Un agent peut-il utiliser cet outil directement ?
Oui. POST /api/scan renvoie du JSON, ?format=agent renvoie du markdown calibré pour un modèle, et ce site exploite un serveur MCP sur /mcp avec un outil scan_site.
Still have a question?
The fastest answer is usually to just run a scan.