BTradeTech · WebMCP
WebMCP Validator
Validieren Sie eine öffentliche WebMCP-Implementierung und trennen Sie statische Befunde von nicht ausgeführter Browser-Prüfung.
Was der WebMCP Validator prüft
Der Validator sammelt Belege für eine öffentliche Implementierung und ist keine pauschale Zertifizierung. Er prüft HTTPS, aktuelle document.modelContext-Referenzen, registerTool(), deklarative Formularattribute, Labels, strukturierte Daten, robots.txt, Sitemap und optionale llms.txt-Signale. Erkannte Nutzeraktionen wie Suche, Support, Angebot, Buchung und Checkout werden getrennt dargestellt.
Statische und Runtime-Validierung
Statische Prüfung liest HTML und gleich-origin Scripts. Sie findet fehlende Labels, alte API-Referenzen, unklare Aktionen oder semantisch schwache Formulare. Sie beweist nicht Registrierung nach Hydration, Berechtigung eines eingeloggten Nutzers, Antwortformat eines Endpunkts oder das Stoppen eines gefährlichen Commits. Deshalb bleibt Runtime separat und hier NICHT AUSGEFÜHRT, solange kein kontrollierter Browser konfiguriert ist.
Fehler richtig verstehen
Ein HTTPS-Fehler bedeutet fehlenden sicheren Kontext. Ein fehlendes API-Signal bedeutet nur, dass im geladenen Quelltext keine Implementierung gefunden wurde. Fehlende deklarative Signale zeigen, dass Formulare ihren Zweck noch nicht beschreiben. Ein Semantic-Form-Fehler weist auf Labels oder zugängliche Namen hin. Sicherheitswarnungen verlangen eine Bestätigungs- und Autorisierungsprüfung; sie beweisen nicht automatisch Unsicherheit.
Empfohlene Reihenfolge
Beginnen Sie mit einem Read-only-Workflow und geben Sie ihm stabilen Namen, klare Beschreibung und strenges Schema. Ergänzen Sie Labels und tastaturbedienbare Formulare. Registrieren Sie über die aktuelle Oberfläche oder annotieren Sie ein passendes Formular. Prüfen Sie Eingaben doppelt, lassen Sie Autorisierung serverseitig und testen Sie Navigation, Fehler, Abbruch, doppelte Registrierung und den exakten Bestätigungspunkt.
Was der Validator nicht behauptet
Ein Score ist keine Browser-Kompatibilität, Rechts-Compliance, Sicherheitszertifizierung oder Ausführungsgarantie. Optionale Signale wie llms.txt und schema.org helfen bei Discovery, sind aber keine offiziellen WebMCP-Anforderungen. Nutzen Sie die Browser-Support-Referenz und den Simulator für konkrete Aufgaben.
Nach der Validierung
Nutzen Sie den Generator für Code und Autopilot für Priorisierung. Bei Konten, Kundendaten, Geld, Buchungen oder regulierten Workflows hilft der Implementierungsservice.
Was dieses Produkt leistet
Sinnvolle Agent-Aktionen mit Sicherheitsgrenzen
Beginnen Sie mit echten Nutzerzielen. Read-only-Aktionen können klar vorgeschlagen werden; sensible und transaktionale Aktionen bleiben bestätigungspflichtig.
Fragen zur WebMCP-Readiness
Was prüft der Scan?
Er untersucht öffentliches HTML und gleich-origin Scripts statisch. Runtime wird getrennt und niemals impliziert ausgewiesen.
Macht llms.txt eine Website WebMCP-ready?
Nein. Es ist ein optionales Discovery-Signal und keine offizielle WebMCP-Anforderung.