Jede Prüfung, und warum sie wert ist, was sie wert ist

Erlaubt die robots.txt den Crawlern hinter KI-Antworten, die Seite zu lesen?

Assistenten, die aus dem Web zitieren, holen sich Inhalte über namentlich benannte Agenten. Eine pauschale Regel, die vor Jahren für Suchmaschinen geschrieben wurde, kann jeden einzelnen davon still ausschließen — und keine Auswertung wird Ihnen das je anzeigen.

Wenn sie fehlschlägtVeröffentlichen Sie eine robots.txt, die die gewünschten KI-Agenten benennt und die Pfade freigibt, aus denen zitiert werden soll. Sperren ist eine legitime Entscheidung — aber machen Sie eine Entscheidung daraus, kein Versehen.

Ausführlich (englisch): robots.txt for AI agentsOpenAI — GPTBotGoogle — Google-ExtendedRFC 9309 — Robots Exclusion Protocol

Antwortet der Server, wenn die Anfrage die Kennung eines Agenten trägt?

Die robots.txt ist eine Bitte, die Bot-Abwehr ist die Durchsetzung. Eine WAF-Regel oder ein Rate-Limiter kann genau den Clients ein 403 zurückgeben, die Sie eigentlich einladen wollten — dann ist die erteilte Erlaubnis nichts wert.

Wenn sie fehlschlägtNehmen Sie die Agenten-Kennungen in Ihrer Bot-Abwehr auf die Positivliste, oder prüfen Sie sie per Reverse-DNS, statt anhand der Zeichenkette zu blocken. Danach erneut testen.

Cloudflare — verified bots

Kommt der Inhalt an, ohne dass eine Zustimmungshürde oder Bot-Abfrage im Weg steht?

Ein Agent hat keine Hände. Ein Overlay, das er nicht wegklicken kann, oder eine Prüfseite, die er nicht lösen kann, beendet die Sitzung bei der ersten Anfrage — und die Seite dahinter kann genauso gut nicht existieren.

Wenn sie fehlschlägtLiefern Sie den Inhalt in der ersten Antwort mit und lassen Sie die Zustimmungsebene darüber erscheinen. Sperren Sie niemals das Dokument selbst hinter einer Abfrage, wenn ein regelkonformer Crawler anfragt.

Stehen echter Text und eine Überschrift im rohen HTML, bevor irgendein Skript läuft?

Das ist der mit Abstand häufigste Mangel im agentischen Web. Die meisten Crawler hinter KI-Antworten führen kein JavaScript aus, und ein Agent, der eine leere Hülle bekommt, hat nichts, worüber er nachdenken könnte — ganz gleich, wie gut die Seite im Browser aussieht.

Wenn sie fehlschlägtRendern Sie die Seite auf dem Server oder erzeugen Sie sie beim Build vor. Ziel sind ein echtes <h1> und mehrere hundert Wörter des tatsächlichen Inhalts in der ersten Antwort.

Ausführlich (englisch): Content that survives without JavaScriptweb.dev — rendering on the web

Gibt es Landmarken und eine Überschriftenhierarchie, die keine Ebene überspringt?

Landmarken und Überschriftenordnung sind für eine Maschine der einzige Weg, den Artikel vom Beiwerk zu trennen. Ohne sie zitiert eine Zusammenfassung Ihr Cookie-Banner mit derselben Überzeugung wie Ihre Produktbeschreibung.

Wenn sie fehlschlägtFassen Sie den Inhalt in <main>, nutzen Sie <header>, <nav> und <footer> für den Rahmen, halten Sie genau ein <h1> vor und springen Sie nie von h2 auf h4.

Gibt es auswertbares JSON-LD, und passt sein Typ zu dem, was die Seite ist?

Strukturierte Daten sind die eine Stelle, an der Sie Tatsachen behaupten dürfen statt sie nur anzudeuten: Das ist ein Preis, das ist eine Öffnungszeit, das ist der Autor. Agenten und Suchmaschinen nehmen das für bare Münze — genau deshalb muss es fehlerfrei auswertbar sein.

Wenn sie fehlschlägtGeben Sie JSON-LD in einem <script type="application/ld+json">-Block aus, mit einem Typ, der zur Seite passt: Product und Offer für ein Produkt, Service für eine Leistungsseite, FAQPage für Fragen, LocalBusiness für einen Standort.

Ausführlich (englisch): Structured data: the one place you state factsschema.orgGoogle — structured data general guidelines

Liefert die Seite Markdown aus, wenn ein Client danach fragt?

Ein Agent, der Ihren Text will, will nicht Ihr Layout. Auf `Accept: text/markdown` mit sauberer Prosa zu antworten spart Token, entfernt Navigationsrauschen und macht eindeutig, welcher Teil der Seite zitierfähig ist.

Wenn sie fehlschlägtLiefern Sie eine Markdown-Darstellung unter derselben Adresse aus, variieren Sie über den Accept-Header und halten Sie beides synchron. Eine .md-Schwesterroute ist ein akzeptabler zweiter Platz.

Gibt es eine kuratierte Datei, die einem Agenten sagt, was diese Website ist und wo er suchen soll?

Ein Crawl gibt einem Agenten alles; llms.txt gibt ihm den Teil, auf den Sie selbst zeigen würden. Die Datei kostet wenig und ist die einzige Stelle, an der Sie die Zusammenfassung kontrollieren, statt zu hoffen, dass eine passende abgeleitet wird.

Wenn sie fehlschlägtVeröffentlichen Sie /llms.txt mit einem Absatz Beschreibung und darunter verlinkte Listen Ihrer kanonischen Seiten, nach Zweck gruppiert. Beachten Sie: Das ist eine Konvention, kein Standard, und die Google-Suche ignoriert sie.

Ausführlich (englisch): llms.txt: what it is, and what it is notllmstxt.org

Gibt es eine gültige Sitemap, und benennt die Seite, welche Adresse die echte ist?

Agenten entdoppeln über die kanonische Adresse. Fehlt sie, wird aus derselben Seite über drei Pfade drei Quellen, die einander widersprechen können — und ein Zitat verweist womöglich auf genau die Kopie, die Sie nicht indexiert haben wollten.

Wenn sie fehlschlägtVeröffentlichen Sie eine gültige sitemap.xml, verweisen Sie aus der robots.txt darauf, und setzen Sie auf jede Seite ein selbstbezügliches <link rel="canonical">.

Gibt es auf dieser Seite etwas, das ein Agent stellvertretend abschließen könnte?

Agenten-Tauglichkeit ist keine Leseübung. Trägt die Seite kein Formular, keine Suche und keinen Weg zu Warenkorb oder Terminbuchung, gibt es nichts zu Ende zu bringen — und der Besuch endet als Zusammenfassung statt als Abschluss.

Wenn sie fehlschlägtMachen Sie die Hauptaktion zum Bestandteil des ausgelieferten HTML: ein echtes Formular, ein Suchfeld oder ein Link zur Buchungs- oder Warenkorbroute. Ein Button, der erst nach der Hydration existiert, zählt nicht.

Tragen die Felder Beschriftungen, Namen, Typen und Autocomplete-Angaben?

Ein Agent füllt ein Formular aus, indem er es liest. Ein Feld ohne Beschriftung und mit einem Namen wie `field_7` ist geraten; dasselbe Feld mit Label und `autocomplete="email"` ist eine Gewissheit. Das ist die günstigste große Verbesserung, die die meisten Websites machen können.

Wenn sie fehlschlägtGeben Sie jedem Feld ein <label for>, einen aussagekräftigen Namen, den richtigen input-Typ und eine Autocomplete-Angabe aus dem HTML-Standard.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

Ausführlich (englisch): Forms an agent can actually fillHTML standard — autofill tokens

Lässt sich jedes Bedienelement über seinen Namen ansprechen statt über seine Position?

Ein <div> mit Klick-Handler ist für alles unsichtbar, was nicht rendert und mit der Maus darüberfährt. Agenten sprechen Bedienelemente so an wie assistive Technik — über Rolle und Name. Ein unbenanntes Element ist damit ein unerreichbares.

Wenn sie fehlschlägtVerwenden Sie <button> und <a href> für Aktionen und geben Sie jedem davon Text oder ein aria-label. Das div mit onclick bleibt der Dekoration vorbehalten.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

Ist die Hauptaktion frei von CAPTCHA oder Bot-Abfrage?

Ein CAPTCHA ist die Aussage, dass automatisierte Besucher unerwünscht sind. Das war eine vernünftige Haltung, als Automatisierung Scraper bedeutete; sie wird teuer, wenn sie den Assistenten Ihrer Kundin meint, der etwas kaufen will.

Wenn sie fehlschlägtNehmen Sie die Bot-Abwehr vom Abschlussweg herunter: Rate-Limiting, Honeypot-Felder und serverseitige Bewertung halten den Missbrauch draußen, ohne eine legitime Agenten-Sitzung zu beenden. Ist eine Abfrage unvermeidlich, halten Sie sie vom ersten Schritt fern.

Werden Validierungszustände im Markup ausgedrückt und nicht nur über Farbe?

Scheitert eine Übermittlung, muss ein Agent wissen, welches Feld betroffen ist und warum. Ein roter Rahmen teilt nichts mit; aria-invalid und eine per described-by verknüpfte Meldung erlauben ihm, die Eingabe zu korrigieren und es erneut zu versuchen, statt die Aufgabe abzubrechen.

Wenn sie fehlschlägtSetzen Sie aria-invalid auf das fehlerhafte Feld, verknüpfen Sie die Meldung über aria-describedby, und halten Sie den Text beim Feld statt nur in einer Einblendung.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

Registriert die Seite überhaupt WebMCP-Werkzeuge?

Das ist der Unterschied zwischen einem Agenten, der Ihre Oberfläche errät, und einem, der sie aufruft. Registrierte Werkzeuge machen aus einer Seite eine kleine, dokumentierte Schnittstelle, die der Assistent Ihres Besuchers bedienen kann — ohne dass Sie einen Server betreiben oder Schlüssel herausgeben.

Wenn sie fehlschlägtRegistrieren Sie Ihre zwei bis drei wertvollsten Aktionen als Werkzeuge über document.modelContext.registerTool. Fangen Sie mit rein lesenden an. Das Polyfill erlaubt den Start, bevor die Browser-Unterstützung flächendeckend ist.

Ausführlich (englisch): What WebMCP is, and what it is notWebMCP specification (W3C WebML CG)Explainer repositoryChrome for Developers — WebMCP

Sind vorhandene Formulare so ausgezeichnet, dass der Browser daraus Werkzeuge ableiten kann?

Das deklarative Formular ist der günstigste Einstieg in den Standard: Der Browser leitet das Schema aus Feldern ab, die Sie ohnehin haben — damit wird ein Kontakt- oder Suchformular aufrufbar, ohne dass eine Zeile JavaScript dazukommt.

Wenn sie fehlschlägtZeichnen Sie die Formulare aus, die Sie bereits ausliefern. Da die Attributnamen im Explainer noch als TODO markiert sind, gleichen Sie sie vor einem breiten Rollout mit der aktuellen Spezifikation ab.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

Ausführlich (englisch): The declarative API: tools from forms you already haveExplainer — declarative API

Sind die Werkzeuge zulässig benannt und gut genug beschrieben, um zwischen ihnen zu wählen?

Die Beschreibung ist die gesamte Schnittstelle. Ein Agent wählt ein Werkzeug, indem er sie liest — ein Name außerhalb des erlaubten Zeichensatzes scheitert schon bei der Registrierung, und eine Beschreibung aus vier Wörtern führt zu selbstbewussten Aufrufen der falschen Funktion.

Wenn sie fehlschlägtHalten Sie Namen zwischen 1 und 128 Zeichen aus A–Z, a–z, 0–9, Unterstrich, Bindestrich und Punkt. Schreiben Sie Beschreibungen, die sagen, was das Werkzeug zurückgibt und wann man es vorziehen sollte. Bleiben Sie deutlich unter fünfzig Werkzeugen je Seite.

Deklariert jedes Werkzeug ein typisiertes JSON-Schema mit beschriebenen Eigenschaften?

Ohne Schema schickt ein Agent, was er sich ausgedacht hat. Mit Schema schickt er ein validiertes Objekt — und ein Pflichtfeld mit einer Zeile Beschreibung ist der Unterschied zwischen einem funktionierenden Aufruf und drei Fehlversuchen.

Wenn sie fehlschlägtGeben Sie jedem Werkzeug ein inputSchema mit typisierten Eigenschaften, einer Beschreibung je Eigenschaft und einer ausdrücklichen required-Liste.

Sind nur lesende Werkzeuge als solche markiert, und ist alles Verändernde durch eine Bestätigung abgesichert?

Annotationen sind der Weg, auf dem ein Agent entscheidet, was er ohne Rückfrage tun darf. Ihre Lesepfade als readOnlyHint zu markieren macht sie überhaupt erst frei aufrufbar — und das Bedrohungsmodell der Spezifikation selbst ist der Grund, warum alles Schreibende auf einen Menschen warten sollte.

Wenn sie fehlschlägtSetzen Sie readOnlyHint auf jedes Werkzeug, das ausschließlich liest. Setzen Sie untrustedContentHint überall dort, wo ein Werkzeug von anderen Nutzern verfassten Text zurückgibt. Schalten Sie eine Bestätigung vor alles, was Geld ausgibt oder Zustand verändert.

Ausführlich (englisch): The WebMCP security model, and the parts that are still openSpecification — tool annotations

Kann ein anderes System Ihre Fähigkeiten finden, ohne dass ein Mensch Ihre Doku liest?

WebMCP-Werkzeuge existieren nur, solange eine Seite geöffnet ist. Ein Discovery-Dokument ist der Weg, auf dem ein Agent schon vor dem Besuch erfährt, was Sie anbieten — und der Weg, auf dem Ihre Fähigkeiten in einem Verzeichnis auftauchen, statt zufällig gefunden zu werden.

Wenn sie fehlschlägtVeröffentlichen Sie eine Server-Karte unter /.well-known/mcp.json oder ein OpenAPI-Dokument — und stellen Sie sicher, dass die robots.txt den Pfad, auf den sie zeigt, nicht sperrt.

Ausführlich (englisch): Discovery documents, and the robots.txt trapModel Context ProtocolRFC 9727 — API Catalog

Gibt es einen dokumentierten Weg, wie sich ein Agent authentifiziert?

Innerhalb der Seite trägt die Browser-Sitzung die Anmeldung bereits — das ist der stille Vorteil von WebMCP. Alles außerhalb der Seite braucht weiterhin einen benannten Weg, sonst raten Integratoren, und Raten heißt Zugangsdaten an Stellen, die Sie nicht vorgesehen hatten.

Wenn sie fehlschlägtVeröffentlichen Sie OAuth-Discovery-Metadaten oder eine auth.md, die beschreibt, wie maschinelle Clients Zugang erhalten.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

RFC 8414 — OAuth authorization server metadataRFC 9728 — OAuth protected resource metadata

Kann ein Agent einen Kauf abschließen, ohne dass ein Mensch an der Tastatur sitzt?

Ein Shop, den ein Agent durchsehen, aber nicht bezahlen kann, hört einen Schritt vor dem Ziel auf. Die Zahlungswege sind jung, und sich für einen zu entscheiden ist eine echte Abwägung — aber die Shops, die zuerst liefern, sind die, bei denen Agenten tatsächlich kaufen können.

Wenn sie fehlschlägtPrüfen Sie x402, das Agentic Commerce Protocol und das Universal Commerce Protocol gegen Ihren Zahlungsdienstleister, und veröffentlichen Sie anschließend das Discovery-Dokument für den gewählten Weg.

Bedingt — wird herausgenommen, wenn sie nicht zutrifft

Können Sie einen legitimen Agenten von einem Nachahmer unterscheiden, und haben Sie Ihre Bedingungen benannt?

Sobald Agenten Geschäfte abschließen, reichen Kennungszeichenketten nicht mehr — behaupten kann das jeder. Signierte Anfragen erlauben Ihnen, die echten willkommen zu heißen, und Content Signals erlauben Ihnen zu sagen, wofür Ihr Text verwendet werden darf, ohne ihn pauschal zu sperren.

Wenn sie fehlschlägtVeröffentlichen Sie ein Signaturverzeichnis nach Web Bot Auth, und drücken Sie Nutzungsbedingungen über Content Signals in der robots.txt aus statt über ein pauschales Disallow.

Cloudflare — Content Signals Policy