Frequently asked questions
What the scanner checks, how the levels work, and what it deliberately will not tell you.
Che cosa controllate esattamente?
Ventidue controlli in cinque categorie: Scopribilità (robots.txt, sitemap, Link headers, DNS-AID), Contenuti (negoziazione Markdown), Controllo accesso dei bot (regole per i bot AI, Content Signals, Web Bot Auth), API, auth, MCP e scoperta delle skill (API Catalog, scoperta OAuth, OAuth Protected Resource, Auth.md, MCP Server Card, A2A Agent Card, Agent Skills, WebMCP, ARD) e Commercio (x402, MPP, UCP, ACP, AP2).
Qual è il modo più rapido per aumentare di livello?
Pubblica un robots.txt valido con un riferimento al sitemap, poi aggiungi Content-Signal e gruppi espliciti per i crawler AI: questo è il Livello 2. Aggiungendo la negoziazione Markdown arrivi al Livello 3, e un documento di discovery (un MCP Server Card, un indice Agent Skills o un API Catalog) ti porta al Livello 4.
I controlli di commercio sono obbligatori?
No. Vengono conteggiati solo quando la scansione rileva segnali di e-commerce sul sito. Un blog o un sito di documentazione può raggiungere il Livello 5 con tutti e cinque i controlli di commercio non testati.
Perché a volte un controllo risulta “non applicabile”?
Pubblicare documenti di discovery per servizi che non gestisci è peggio che non pubblicare nulla — manda gli agenti verso endpoint che rispondono 404. I controlli che descrivono infrastrutture che non hai vengono riportati come note ed esclusi dal punteggio.
Conservate gli URL che scansiono?
La scansione viene eseguita su richiesta e il risultato viene restituito al tuo browser. Non costruiamo un database dei siti scansionati. Ogni richiesta effettuata dallo scanner ti viene mostrata come evidenza sotto il controllo corrispondente.
È lo stesso scanner di Cloudflare?
È un'implementazione indipendente degli stessi standard emergenti, pensata per essere estesa: il registro dei controlli, la scala dei livelli e i prompt di correzione vivono tutti in questo repository. Non è affiliato a Cloudflare.
Un agente può usare direttamente questo strumento?
Sì. POST /api/scan restituisce JSON, ?format=agent restituisce Markdown dimensionato per un modello, e questo sito esegue un server MCP su /mcp con uno strumento scan_site.
Still have a question?
The fastest answer is usually to just run a scan.