Обнаружение OAuth
Документы обнаружения OAuth и OIDC публикуют issuer, эндпоинт авторизации, эндпоинт токенов и ключи, необходимые агенту для аутентификации.
Почему это важно
Агенту, который сам настраивает OAuth-клиент, не нужен человек, вставляющий учётные данные в файл конфигурации.
Критерий прохождения
/.well-known/oauth-authorization-server или /.well-known/openid-configuration предоставляет рабочие метаданные.
Каждый запрос, который делает проверка, записывается — URL, метод, статус ответа, значимые заголовки и превью тела — и показывается под этой проверкой в результатах.
Как это реализовать
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server или /.well-known/openid-configuration предоставляет рабочие метаданные.
Пошаговая инструкция по внедрению входит в план Pro.
Посмотреть тарифыПроверьте свой сайт
Узнайте, проходит ли эта проверка на вашем домене, и как обстоят дела с остальными 21.
Связанные проверки
API Catalog
/.well-known/api-catalog возвращает application/linkset+json хотя бы с одной записью.
OAuth Protected Resource
/.well-known/oauth-protected-resource объявляет resource и authorization_servers.
Auth.md
/auth.md существует, а его Markdown-заголовок H1 упоминает auth.md.
MCP Server Card
/.well-known/mcp/server-card.json описывает сервер через serverInfo.name.
A2A Agent Card
/.well-known/agent-card.json объявляет name, version и поддерживаемые интерфейсы.
Agent Skills
/.well-known/agent-skills/index.json перечисляет хотя бы один навык.
WebMCP
Код страницы регистрирует инструменты на стороне браузера через navigator.modelContext.
Манифест ARD
/.well-known/ai-catalog.json объявляет specVersion, host и хотя бы одну запись.