Auth.md
auth.md è un breve documento Markdown che descrive come un agente si registra e si autentica. È prosa, ed è esattamente per questo che funziona: lo leggono direttamente sia le persone sia i modelli.
Perché è importante
Può anche dichiarare il contrario — che la tua API è pubblica e non richiede credenziali — risparmiando all'agente un inutile flusso di registrazione.
Criteri di superamento
/auth.md esiste con un H1 Markdown che menziona auth.md.
Ogni richiesta effettuata dal controllo viene registrata — URL, metodo, stato della risposta, header rilevanti e anteprima del corpo — e mostrata sotto il controllo nei tuoi risultati.
Come implementarlo
Publish Auth.md metadata for agent registration
/auth.md esiste con un H1 Markdown che menziona auth.md.
Le istruzioni di implementazione passo passo fanno parte del piano Pro.
Vedi i pianiScansiona il tuo sito
Scopri se questo controllo passa sul tuo dominio, insieme agli altri 21.
Controlli correlati
API Catalog
/.well-known/api-catalog restituisce application/linkset+json con almeno una voce.
Scoperta OAuth
/.well-known/oauth-authorization-server o /.well-known/openid-configuration espone metadati utilizzabili.
OAuth Protected Resource
/.well-known/oauth-protected-resource dichiara resource e authorization_servers.
MCP Server Card
/.well-known/mcp/server-card.json descrive il server con un serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json dichiara name, version e le interfacce supportate.
Agent Skills
/.well-known/agent-skills/index.json elenca almeno una skill.
WebMCP
Il codice della pagina registra strumenti lato browser tramite navigator.modelContext.
Manifest ARD
/.well-known/ai-catalog.json dichiara specVersion, host e almeno una voce.