我们让 Cloudflare 的 AI Agent 扫描器扫了我们的站。结果：100/100。

一个 AI 代理来到你的域名前。它能不能搞清楚你是谁、提供什么、怎么和你对话、怎么向你付款？这正是 Cloudflare 的 Is Your Site Agent-Ready 扫描器要回答的问题。我们把它指向 unorouter.com，拿回了一份完美的 100/100，连同最高的第 5 级 Agent-Native 评级。

结果

五个类别，全部亮绿。可发现性 3/3，内容 1/1，机器人访问控制 3/3，API/Auth/MCP/Skill 发现 7/7，可选的商业类别也通过了。在扫描器看来，它能识别的所有新兴代理标准都已经稳稳落在 unorouter.com 上。

Is Your Site Agent-Ready 究竟在检查什么

它是 Cloudflare 提供的一个免费扫描器，会向你的域名发起请求，寻找 AI 代理用来发现并与网站交互的技术信号。可以把它当作一份清单：robots.txt、sitemap、Link 头、面向 markdown 的内容协商、AI 机器人规则、MCP 服务器卡、代理技能清单、OAuth 发现文档、x402 支付头，以及若干新兴商业协议。每一项检查都只是对一个 well-known 路径或头部发起的一次小小的 HTTP 调用。

把每一项检查讲清楚

可发现性涵盖 robotsTxt（一个能正确解析的 robots.txt）、sitemap（扫描器能拉到的 sitemap.xml）、linkHeaders（指向机器可读清单的 Link 头）。内容涵盖 markdownNegotiation（当代理请求 markdown 时，站点是否以 markdown 响应）。机器人访问控制涵盖 robotsTxtAiRules（针对 AI 代理的明确允许或拒绝规则）、contentSignals（Cloudflare 的 Content-Signals 格式）、webBotAuth（带签名的机器人身份）。API/Auth/MCP/Skill 发现涵盖 apiCatalog（可被发现的 API 目录）、oauthDiscovery 与 oauthProtectedResource（RFC 9728 中的 OAuth 元数据）、mcpServerCard（Model Context Protocol 服务器描述符）、a2aAgentCard（Google 的 Agent-to-Agent 卡片）、agentSkills（声明式技能列表）、webMcp（基于 HTTP 的 MCP）。商业涵盖 x402（HTTP 402 支付标准）、mpp、ucp 与 acp（三份在自主商业方向上互相竞争的草案）。unorouter.com 在以上每一项都给出了正确响应。

一句实话实说的提醒

这些检查都是很简单的桩。扫描器主要确认 well-known URL 存在、返回 200，并且顶层结构正确。它不会真的跑完一次 OAuth 流程，也不会真的调用 MCP 工具，更不会真的清算一笔 x402 支付。绿色对勾意味着门是开的，并不代表门后那间屋子已经装修完工。任何在生产环境中依赖某项协议的人，仍然应当自己做端到端验证：把 OAuth 流程完整跑一遍，从真实客户端调用 MCP 工具，把一笔 x402 支付一直走到清算。这个分数是一个很好的信号，说明表面已经就位，但它替代不了协议层面的合规测试。

在自己的站点上跑一次

如果你做的东西未来可能被 AI 代理触达，这个扫描器真的值得花上一分钟。它把一长串细小的标准汇集到一个视图里，并明确告诉你哪些 well-known 路径缺失或者格式不对。我们每次改到发现、认证或商业相关的接口，都会拿它跑一次回归。

去 isitagentready.com 扫一扫你自己的站点；如果你是为 UnoRouter 而来，那就 领一个 API 密钥，开始路由。