OAuth Protected Resource
Protected Resource Metadata 是另一半：它说明哪个资源受保护，以及哪些授权服务器为其签发令牌。
为什么重要
遇到 401 的 Agent 读取这份文档后，就能找到正确的授权服务器并自行重试。
通过标准
/.well-known/oauth-protected-resource 声明 resource 和 authorization_servers。
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
如何实施
Publish OAuth Protected Resource Metadata so agents can discover how to authenticate
/.well-known/oauth-protected-resource 声明 resource 和 authorization_servers。
分步实施提示词属于 Pro 计划。
查看计划扫描你的网站
看看这项检查在你的域名上是否通过，以及另外 21 项的表现。
相关检查
API Catalog
/.well-known/api-catalog 返回 application/linkset+json，且至少包含一个条目。
OAuth 发现
/.well-known/oauth-authorization-server 或 /.well-known/openid-configuration 暴露可用的元数据。
Auth.md
/auth.md 存在，且其 Markdown H1 中提及 auth.md。
MCP Server Card
/.well-known/mcp/server-card.json 通过 serverInfo.name 描述该服务器。
A2A Agent Card
/.well-known/agent-card.json 声明 name、version 和支持的接口。
Agent Skills
/.well-known/agent-skills/index.json 至少列出一项技能。
WebMCP
页面代码通过 navigator.modelContext 注册浏览器端工具。
ARD 清单
/.well-known/ai-catalog.json 声明 specVersion、host，且至少包含一个条目。