API、认证、MCP 与技能发现
WebMCP
WebMCP 让页面把工具暴露给在浏览器中运行的 Agent，用户在场并始终掌控。
为什么重要
它介于抓取页面和服务端 API 之间：你现有的 UI 直接变成工具调用。
通过标准
页面代码通过 navigator.modelContext 注册浏览器端工具。
扫描器会记录什么
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
检查发出的每个请求都会被记录——URL、方法、响应状态、相关响应头和正文预览——并展示在结果中对应的检查项下。
如何实施
Support WebMCP to expose site tools to AI agents via the browser
页面代码通过 navigator.modelContext 注册浏览器端工具。
分步实施提示词属于 Pro 计划。
查看计划扫描你的网站
看看这项检查在你的域名上是否通过，以及另外 21 项的表现。
相关检查
API Catalog
/.well-known/api-catalog 返回 application/linkset+json，且至少包含一个条目。
OAuth 发现
/.well-known/oauth-authorization-server 或 /.well-known/openid-configuration 暴露可用的元数据。
OAuth Protected Resource
/.well-known/oauth-protected-resource 声明 resource 和 authorization_servers。
Auth.md
/auth.md 存在，且其 Markdown H1 中提及 auth.md。
MCP Server Card
/.well-known/mcp/server-card.json 通过 serverInfo.name 描述该服务器。
A2A Agent Card
/.well-known/agent-card.json 声明 name、version 和支持的接口。
Agent Skills
/.well-known/agent-skills/index.json 至少列出一项技能。
ARD 清单
/.well-known/ai-catalog.json 声明 specVersion、host，且至少包含一个条目。