---
title: "As 22 verificações de prontidão para agentes | Agent-Ready Check"
description: "Todas as verificações que o scanner executa, agrupadas por categoria, com o critério de aprovação e a correção de cada uma."
locale: pt-BR
canonical: https://agent-ready.t0ols.com/pt/checks/
---

# As 22 verificações de prontidão para agentes

O scanner executa 22 verificações em cinco categorias. Cada uma tem um critério de aprovação, uma trilha de evidências e — quando falha — um prompt que você pode entregar a um agente de código.

## Descoberta

Um agente consegue descobrir o que é o seu site e quais URLs importam sem rastrear seu HTML procurando pistas?

- **robots.txt**: Retorna HTTP 200 com texto simples contendo pelo menos uma diretiva User-agent.
- **Sitemap**: Um sitemap XML válido é servido em /sitemap.xml, ou declarado com uma diretiva Sitemap: no robots.txt.
- **Link headers**: A resposta da página inicial traz cabeçalhos Link com pelo menos uma relação útil para agentes.
- **DNS para descoberta por IA**: Existem registros SVCB/HTTPS em ServiceMode ou um índice TXT sob o namespace _agents, de preferência assinado com DNSSEC.

## Conteúdo

Quando um agente pede markdown, você devolve markdown limpo em vez de uma parede de marcação para ele analisar?

- **Negociação de Markdown**: Uma requisição com Accept: text/markdown retorna Content-Type: text/markdown, e o HTML continua sendo o padrão.

## Controle de acesso de bots

Que política você declarou para crawlers de IA, e você consegue provar quais requisições são suas?

- **Regras para bots de IA**: O robots.txt nomeia crawlers de IA conhecidos, ou traz um grupo curinga que os cobre.
- **Content Signals**: O robots.txt declara preferências de Content-Signal cobrindo ai-train, search e ai-input.
- **Web Bot Auth**: Um JWKS é publicado em /.well-known/http-message-signatures-directory.

## API, autenticação, MCP e descoberta de skills

Se você expõe uma API, um servidor MCP ou um agente, ele é descobrível no local well-known que um agente tentaria?

- **API Catalog**: /.well-known/api-catalog retorna application/linkset+json com pelo menos uma entrada.
- **Descoberta OAuth**: /.well-known/oauth-authorization-server ou /.well-known/openid-configuration expõe metadados utilizáveis.
- **OAuth Protected Resource**: /.well-known/oauth-protected-resource declara resource e authorization_servers.
- **Auth.md**: /auth.md existe com um H1 em markdown mencionando auth.md.
- **MCP Server Card**: /.well-known/mcp/server-card.json descreve o servidor com um serverInfo.name.
- **A2A Agent Card**: /.well-known/agent-card.json declara name, version e as interfaces suportadas.
- **Agent Skills**: /.well-known/agent-skills/index.json lista pelo menos uma skill.
- **WebMCP**: O código da página registra ferramentas no lado do navegador por meio de navigator.modelContext.
- **Manifesto ARD**: /.well-known/ai-catalog.json declara specVersion, host e pelo menos uma entrada.

## Comércio

Só entra na pontuação quando o site parece uma loja: um agente consegue pagar, pedir e liquidar sem um humano preenchendo formulário?

- **x402**: Rotas pagáveis respondem HTTP 402 com requisitos x402, ou um documento de descoberta é publicado.
- **MPP**: Um documento OpenAPI anota operações pagáveis com x-payment-info.
- **UCP**: /.well-known/ucp declara protocol_version e pelo menos um serviço.
- **ACP**: /.well-known/acp.json declara protocol.name, api_base_url, transports e capabilities.services.
- **AP2**: O A2A Agent Card anuncia uma extensão AP2 com informação de papéis.