Descoberta OAuth
Os documentos de descoberta OAuth e OIDC publicam o issuer, o endpoint de autorização, o endpoint de token e as chaves de que um agente precisa para se autenticar.
Por que importa
Um agente que consegue configurar sozinho um cliente OAuth não precisa que um humano cole credenciais em um arquivo de configuração.
Critério de aprovação
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expõe metadados utilizáveis.
Cada requisição que a verificação faz é registrada — URL, método, status da resposta, cabeçalhos relevantes e uma prévia do corpo — e exibida sob a verificação nos seus resultados.
Como implementar
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server ou /.well-known/openid-configuration expõe metadados utilizáveis.
O passo a passo de implementação faz parte do plano Pro.
Ver planosEscanear seu site
Veja se esta verificação passa no seu domínio, junto com as outras 21.
Verificações relacionadas
API Catalog
/.well-known/api-catalog retorna application/linkset+json com pelo menos uma entrada.
OAuth Protected Resource
/.well-known/oauth-protected-resource declara resource e authorization_servers.
Auth.md
/auth.md existe com um H1 em markdown mencionando auth.md.
MCP Server Card
/.well-known/mcp/server-card.json descreve o servidor com um serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json declara name, version e as interfaces suportadas.
Agent Skills
/.well-known/agent-skills/index.json lista pelo menos uma skill.
WebMCP
O código da página registra ferramentas no lado do navegador por meio de navigator.modelContext.
Manifesto ARD
/.well-known/ai-catalog.json declara specVersion, host e pelo menos uma entrada.