Methodology

Níveis de prontidão e pontuação

Um nível é uma afirmação cumulativa sobre o que um agente já consegue fazer com o seu site. Os degraus são avaliados em ordem, e o site fica no degrau mais alto que ele satisfaz por completo.

Os cinco níveis

Os níveis são cumulativos: o site fica no degrau mais alto em que todos os requisitos são plenamente satisfeitos. Chegar ao Nível 3 exige o Nível 2 antes.

Não preparado

Ainda não há política de rastreamento nem base de descoberta no ar.

Presença web básica

Passe em duas de três: robots.txt, um sitemap ou cabeçalhos Link.

robots.txt
Sitemap
Link headers

Ciente de bots

Nível 1 mais regras explícitas para bots de IA e Content Signals no robots.txt.

Regras para bots de IA
Content Signals

Legível para agentes

Nível 2 mais negociação de conteúdo em markdown, para os agentes lerem conteúdo limpo.

Negociação de Markdown

Integrado a agentes

Nível 3 mais pelo menos uma integração descobrível: um MCP Server Card, A2A Agent Card, índice Agent Skills ou API Catalog.

MCP Server Card
API Catalog
Agent Skills

Nativo para agentes

Nível 4 mais duas de três: identidade de bot verificável (Web Bot Auth), integrações no ar e metadados de autenticação (OAuth ou auth.md).

Web Bot Auth
Descoberta OAuth
Auth.md

Scans parciais

Você pode escolher quais verificações rodar. Uma verificação que não rodou nunca bloqueia um nível — ela é pulada, não reprovada —, então um scan focado de sete verificações em um site de conteúdo bem construído reporta um nível alto. O cartão de resultado sempre marca um scan parcial com a contagem exata, para que um número alto nunca seja confundido com aprovação total.

Pontuação

A pontuação de 0 a 100 é a proporção de verificações aplicáveis que foram satisfeitas. Verificações excluídas por configuração, ou não aplicáveis a esse tipo de site, saem tanto do numerador quanto do denominador; um aviso vale meio crédito.

Como os critérios de nível foram derivados

A escada e os critérios de aprovação foram deduzidos a partir do comportamento observado do scanner de referência em uma amostra de sites, e depois fixados com testes de regressão. Onde um critério era ambíguo, escolheu-se a interpretação que reproduz o resultado de referência, documentada nos testes.

Verificações excluídas

O Web Bot Auth é informativo: publicar um diretório de chaves afirma que você assina as requisições que envia, então um site que não assina não deveria publicar um. As cinco verificações de comércio só pontuam em sites com sinais de e-commerce.

Every check, its category and whether it is enabled by default
Check	Category	Default	Scored on
robots.txt	Descoberta	yes	every site
Sitemap	Descoberta	yes	every site
Link headers	Descoberta	yes	every site
DNS para descoberta por IA	Descoberta	yes	every site
Negociação de Markdown	Conteúdo	yes	every site
Regras para bots de IA	Controle de acesso de bots	yes	every site
Content Signals	Controle de acesso de bots	yes	every site
Web Bot Auth	Controle de acesso de bots	yes	every site (informational)
API Catalog	API, autenticação, MCP e descoberta de skills	yes	every site
Descoberta OAuth	API, autenticação, MCP e descoberta de skills	yes	every site
OAuth Protected Resource	API, autenticação, MCP e descoberta de skills	yes	every site
Auth.md	API, autenticação, MCP e descoberta de skills	yes	every site
MCP Server Card	API, autenticação, MCP e descoberta de skills	yes	every site
A2A Agent Card	API, autenticação, MCP e descoberta de skills	opt-in	every site
Agent Skills	API, autenticação, MCP e descoberta de skills	yes	every site
WebMCP	API, autenticação, MCP e descoberta de skills	yes	every site
Manifesto ARD	API, autenticação, MCP e descoberta de skills	yes	every site
x402	Comércio	yes	commerce sites only
MPP	Comércio	yes	commerce sites only
UCP	Comércio	yes	commerce sites only
ACP	Comércio	yes	commerce sites only
AP2	Comércio	opt-in	commerce sites only

See it on your own domain

The scanner shows its evidence for every check, so you can audit the result.

Run a scan