Frequently asked questions
What the scanner checks, how the levels work, and what it deliberately will not tell you.
具体的には何をチェックしますか？
5 つのカテゴリにわたる 22 項目のチェックです。発見可能性（robots.txt、sitemap、Link ヘッダー、DNS-AID）、コンテンツ（Markdown コンテンツネゴシエーション）、ボットアクセス制御（AI ボット規則、Content Signals、Web Bot Auth）、API・認証・MCP・スキル検出（API Catalog、OAuth ディスカバリ、OAuth Protected Resource、Auth.md、MCP Server Card、A2A Agent Card、Agent Skills、WebMCP、ARD）、コマース（x402、MPP、UCP、ACP、AP2）です。
レベルを最短で上げる方法は？
sitemap 参照を含む有効な robots.txt を公開し、次に Content-Signal と明示的な AI クローラー グループを追加します。これでレベル 2 です。Markdown コンテンツネゴシエーションを加えるとレベル 3、検出用の文書（MCP Server Card、Agent Skills インデックス、API Catalog のいずれか）を 1 つ追加するとレベル 4 に到達します。
コマース系のチェックは必須ですか？
いいえ。スキャンがサイト上で e コマースのシグナルを検出した場合にのみ採点されます。ブログやドキュメントサイトは、5 つのコマース系チェックがすべて未テストのままでもレベル 5 に到達できます。
チェックが「該当なし」と表示されるのはなぜですか？
運用していないサービスのディスカバリ文書を公開するのは、何も公開しないより悪いことです。エージェントを 404 を返すエンドポイントへ誘導してしまうからです。持っていないインフラを説明するチェックは補足として報告され、スコアから除外されます。
スキャンした URL は保存されますか？
スキャンはオンデマンドで実行され、結果はお使いのブラウザーに返されます。スキャン済みサイトのデータベースは構築していません。スキャナーが行ったすべてのリクエストは、各チェックのエビデンスとしてそのまま表示されます。
これは Cloudflare のスキャナーと同じものですか？
同じ新興標準を独立に実装したもので、拡張できるように設計しています。チェックのレジストリ、レベルのはしご、修正プロンプトはすべてこのリポジトリにあります。Cloudflare とは関係ありません。
エージェントから直接このツールを使えますか？
はい。POST /api/scan は JSON を返し、?format=agent はモデル向けのサイズに整えた Markdown を返します。また、このサイトは /mcp で MCP サーバーを稼働させ、scan_site ツールを提供しています。
Still have a question?
The fastest answer is usually to just run a scan.