OAuth 发现
OAuth 与 OIDC 发现文档公布 Agent 完成认证所需的 issuer、授权端点、令牌端点和密钥。
为什么重要
能自行配置 OAuth 客户端的 Agent，无需人工把凭据粘贴进配置文件。
通过标准
/.well-known/oauth-authorization-server 或 /.well-known/openid-configuration 暴露可用的元数据。
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
如何实施
Publish OAuth/OIDC discovery metadata so agents can authenticate with your APIs
/.well-known/oauth-authorization-server 或 /.well-known/openid-configuration 暴露可用的元数据。
分步实施提示词属于 Pro 计划。
查看计划扫描你的网站
看看这项检查在你的域名上是否通过，以及另外 21 项的表现。
相关检查
API Catalog
/.well-known/api-catalog 返回 application/linkset+json，且至少包含一个条目。
OAuth Protected Resource
/.well-known/oauth-protected-resource 声明 resource 和 authorization_servers。
Auth.md
/auth.md 存在，且其 Markdown H1 中提及 auth.md。
MCP Server Card
/.well-known/mcp/server-card.json 通过 serverInfo.name 描述该服务器。
A2A Agent Card
/.well-known/agent-card.json 声明 name、version 和支持的接口。
Agent Skills
/.well-known/agent-skills/index.json 至少列出一项技能。
WebMCP
页面代码通过 navigator.modelContext 注册浏览器端工具。
ARD 清单
/.well-known/ai-catalog.json 声明 specVersion、host，且至少包含一个条目。