机器人访问控制
Web Bot Auth
Web Bot Auth 让机器人以密码学方式签署自己的请求，从而让接收方网站分辨合法 Agent 和伪装的抓取程序。
为什么重要
这一项仅供参考：发布密钥目录意味着“我们会签署自己发出的请求”。如果你并不签名，发布它就是撒谎。
通过标准
在 /.well-known/http-message-signatures-directory 发布 JWKS。
扫描器会记录什么
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
如何实施
Let your site identify itself as a bot with Web Bot Auth
在 /.well-known/http-message-signatures-directory 发布 JWKS。
分步实施提示词属于 Pro 计划。
查看计划扫描你的网站
看看这项检查在你的域名上是否通过，以及另外 21 项的表现。