Codex Marketplace
Cloud + Localcodex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetryRemote MCP / Autorisierte Website-Audits
Wählen Sie unten die Einrichtung für Ihren MCP-Client. Sitelemetry-Audits sind durch OAuth geschützt und durch Ihren Tarif begrenzt. Ihre Prüfungen sind nicht darauf ausgelegt, die Zielwebsite zu verändern, können aber in deren Logs oder Warnmeldungen erscheinen.
Sitelemetry bietet sieben gezielte Web-Prüfwerkzeuge. Der Client sendet ein Werkzeug, ein ausdrückliches Ziel und unterstützte Einstellungen; Sitelemetry liefert alle verfügbaren Prüfnachweise, priorisierte Befunde und Hinweise zur Behebung. Aufrufe speichern Nutzungs- und Prüfdaten in Sitelemetry; ihre Prüfungen sind nicht darauf ausgelegt, die Zielwebsite zu verändern.
Verwenden Sie den allgemeinen Endpunkt für Codex, Claude Code, Cursor und andere kompatible MCP-Clients oder verbinden Sie sich über den Sitelemetry-Eintrag in ChatGPT oder Claude.ai.
Melden Sie sich bei Sitelemetry an und genehmigen Sie den Audit-Umfang in Ihrem Browser.
In Codex und Claude Code können öffentliche Audits öffentliche Ziele verwenden; geschützte Scans benötigen eine Workspace-Verifizierung. Claude.ai erfordert einen aktuellen Eigentumsnachweis für das exakte HTTPS-Ziel, außer bei den sieben öffentlichen Sicherheitsprüfungen im Free-Tarif. Der Free-Tarif umfasst 10 der 27 Sicherheitsprüfungen: 7 laufen ohne Verifizierung, 3 erst nach der Verifizierung.
Lange Cloud-Audits laufen im Hintergrund weiter. Ihr Assistent fragt automatisch denselben Auftrag ab, bis das vollständige Ergebnis vorliegt, ohne einen neuen Scan zu starten. Die folgenden Zeitlimit-Einstellungen sind optional.
Wählen Sie das quellcodegeschützte Plugin für Cloud und Local Agent oder verwenden Sie unten weiterhin die reine Remote-OAuth-Einrichtung.
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetryFügen Sie den Server hinzu und starten Sie anschließend einmal den Autorisierungsablauf im Browser.
codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetryOptional: Erlauben Sie 900 Sekunden (15 Minuten) pro Werkzeugaufruf. Ergänzen Sie die Einstellung im vorhandenen Sitelemetry-Abschnitt in ~/.codex/config.toml und starten Sie Codex neu.
[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900Wählen Sie das quellcodegeschützte Plugin für Cloud und Local Agent oder verwenden Sie unten weiterhin die reine Remote-OAuth-Einrichtung.
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetryFügen Sie den HTTP-Server hinzu, öffnen Sie /mcp in Claude Code und wählen Sie Authenticate für Sitelemetry.
claude mcp add --transport http sitelemetry https://sitelemetry.com/mcpVerwenden Sie eine aktuelle Claude-Code-Version. Das optionale Zeitlimit erlaubt 900000 Millisekunden (15 Minuten) pro Werkzeugaufruf. Ist Sitelemetry bereits eingerichtet, ergänzen Sie timeout: 900000 im vorhandenen Servereintrag und starten Sie Claude Code neu.
Claude-Code-MCP-DokumentationFügen Sie diesen Eintrag zur Datei .cursor/mcp.json in Ihrem Projekt hinzu oder zur Datei ~/.cursor/mcp.json, wenn er für alle Projekte gelten soll. Führen Sie ihn mit vorhandenen mcpServers-Einträgen zusammen.
{
"mcpServers": {
"sitelemetry": {
"url": "https://sitelemetry.com/mcp"
}
}
}Verbinden Sie Sitelemetry in den MCP-Einstellungen von Cursor. Melden Sie sich im Browser an oder erstellen Sie Ihr Sitelemetry-Konto und genehmigen Sie anschließend den Zugriff. Die Anmeldung erfolgt über OAuth; ein API-Schlüssel ist nicht erforderlich.
Optional: Wenn Ihr Client Werkzeug-Zeitlimits unterstützt, erlauben Sie für lange Aufrufe 15 Minuten. Verfügbare Einstellungen und Grenzen hängen von der Clientversion ab.
Öffnen Sie den Sitelemetry-Eintrag in Claude.ai und verbinden Sie Ihr Konto. Schließen Sie die Sitelemetry-Autorisierung im Browser ab.
Wenn Sie einen benutzerdefinierten Connector benötigen, fügen Sie den folgenden Claude-Endpunkt in den Connector-Einstellungen von Claude.ai hinzu und schließen Sie die Autorisierung ab.
https://claude-mcp.sitelemetry.com/mcpÖffnen Sie den Sitelemetry-Eintrag in ChatGPT, verbinden Sie Ihr Konto und schließen Sie die Sitelemetry-Autorisierung im Browser ab.
Fügen Sie einen Remote-MCP-Server namens Sitelemetry mit der folgenden URL hinzu. Wählen Sie Streamable HTTP und OAuth, falls Ihr Client danach fragt.
https://sitelemetry.com/mcpVerwenden Sie einen Client, der Remote-MCP über HTTP und OAuth im Browser unterstützt. Stellen Sie die Verbindung her, melden Sie sich an oder erstellen Sie ein Sitelemetry-Konto und genehmigen Sie den Zugriff. Anschließend lädt der Client die verfügbaren Tools.
OAuth-Clients erhalten ein kurzlebiges, ressourcengebundenes Zugriffstoken – nicht Ihr Sitelemetry-Passwort, den API-Schlüssel Ihres Kontos oder gespeicherte Zugangsdaten für Google-Integrationen.
Die Nutzung mit API-Schlüssel und in CI (zum Beispiel die Sitelemetry GitHub Action) erfordert die einmalige Annahme der MCP-Autorisierungserklärung: Öffnen Sie MCP in Ihrem Sitelemetry-Konto, prüfen Sie die Erklärung neben dem API-Schlüssel und akzeptieren Sie sie. OAuth-Verbindungen speichern dieselbe Erklärung, wenn Sie den Zugriff genehmigen.
Ein einziges quellcodegeschütztes Plugin registriert Sitelemetry Cloud, einen reinen Loopback-Local-Agent und den Ablauf für Audit, Korrektur und erneuten Test.
Der Local Agent verbindet sich nur mit localhost, 127.0.0.1 oder ::1 und verbraucht kein Sitelemetry-Cloud-Scan-Kontingent. Er sendet keine Website-Daten an Sitelemetry Cloud; Audit-Anfragen und -Ergebnisse werden an Ihren MCP-Client zurückgegeben und können gemäß Ihren Client-/Anbieter-Einstellungen von dessen Modellanbieter verarbeitet werden.
Sitelemetry ist ein MCP-Server für Website-Audits. Verbinden Sie ihn einmal und bitten Sie dann Ihren KI-Assistenten in einfacher Sprache, eine Website zu prüfen. Der Assistent ruft das passende Tool für Sicherheit, technisches SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance oder Integrationen auf oder audit_full, um alle sechs Bereiche in einem Aufruf auszuführen.
Jedes Ergebnis listet Befunde mit Schweregrad, den zugrunde liegenden Nachweisen, ihrer Bedeutung und einer empfohlenen Lösung auf, dazu eine Bewertung, wenn der Bereich gemessen werden konnte.
Die Clients in dieser Anleitung verbinden sich per OAuth 2.1 und PKCE: Sie melden sich im Browser bei Sitelemetry an und genehmigen den Zugriff. In der Client-Konfiguration steht kein API-Schlüssel.
Ein langes Audit liefert statt eines Endergebnisses einen Auftrag. Der Client fragt denselben Auftrag ab, bis das Ergebnis vorliegt, ohne einen zweiten Scan zu starten.
Jedes Tool akzeptiert eine Berichtssprache: Englisch, Türkisch, Spanisch, Deutsch, Französisch, Portugiesisch, Italienisch, Japanisch oder Chinesisch. Nennen Sie die Sprache in Ihrem Prompt.
Der Free-Tarif umfasst nur Sicherheitsprüfungen. Alle sechs Audit-Bereiche gibt es ab 49 USD pro Monat im Starter-Tarif.
Sitelemetry ist kein Penetrationstest. Bei einer nicht verifizierten Website führt die Standardeinstellung nur öffentliche Prüfungen aus; bei einer von Ihnen verifizierten Website kann sie aktive Prüfungen ergänzen, die Ihr Tarif umfasst, etwa Port-Prüfanfragen (ab Starter) und den SQLi-Canary (ab Professional). Das Modul Injection-Canaries sowie die Engines ZAP und WPScan sind nur in Enterprise enthalten.
Geschützte Sicherheitsmodule hängen von Ihrem Tarif ab. Diese Module und ein audit_full über alle sechs Bereiche erfordern, dass die Website in Ihrem Sitelemetry-Workspace verifiziert ist. Claude.ai erfordert einen Eigentumsnachweis für das exakte HTTPS-Ziel, außer bei den öffentlichen Sicherheitsprüfungen im Free-Tarif.
Die Audits für SEO, KI-Sichtbarkeit, Barrierefreiheit und Integrationen lesen statisches HTML. Seiten werden nicht in einem Browser gerendert, daher werden Inhalte oder Tags, die nur JavaScript hinzufügt, nicht geprüft.
KI-Sichtbarkeit bewertet, wie gut die Seiten auf KI-Antwortsysteme vorbereitet sind. Sie fragt keine KI-Assistenten ab und verfolgt keine Erwähnungen oder Zitierungen.
Die Performance-Daten stammen von Google PageSpeed Insights, das die öffentliche URL selbst abruft.
Jedes Tool erfordert ein Ziel. Optionale Eingaben sind bewusst eng begrenzt, und die Ergebnisse werden als knapper Text sowie als strukturierte Audit-Daten zurückgegeben.
audit_securityFührt die Sicherheitsprüfungen aus, die Ihr Tarif umfasst. Bei einer nicht verifizierten Website führt die Standardeinstellung nur öffentliche Prüfungen aus (DNS, E-Mail, Domain, TLS, Header, HTTPS, Technologie) oder startet nicht; bei einer verifizierten Website kann sie aktive Prüfungen wie Port-Prüfanfragen (ab Starter) und den SQLi-Canary (ab Professional) ergänzen. Das Modul Injection-Canaries sowie die Engines ZAP und WPScan sind nur in Enterprise enthalten.
audit_seoDurchsucht öffentliche Seiten nach Indexierbarkeit, Metadaten, Überschriften, Canonicals, strukturierten Daten, fehlerhaften internen Links, Weiterleitungen und Richtlinien für KI-Crawler.
audit_ai_visibilityBewertet die Klarheit von Entitäten, die Beantwortbarkeit, Quellensignale, Prompt-Abdeckung, llms.txt und Crawler-Richtlinien für KI-Such- und Antwortsysteme.
audit_integrationsErkennt Analytics, Tag-Manager, Marketing-Pixel, Signale zur Website-Verifizierung, Consent-Systeme und eine mögliche Offenlegung personenbezogener Daten (PII) in öffentlich sichtbaren Data-Layer-Ausgaben.
audit_accessibilityFührt eine statische, an WCAG 2.2 orientierte Prüfung von Alternativtexten, Beschriftungen, Überschriften, Landmarken, Sprachangaben, doppelten IDs und iframe-Titeln durch. Kontrast wird nur in Inline-Styles geprüft, die Text- und Hintergrundfarbe setzen; der berechnete Kontrast erfordert eine gerenderte Seite und eine manuelle Prüfung.
audit_performanceVerwendet Google PageSpeed Insights, das die angeforderte öffentliche URL unabhängig abruft. Sitelemetry prüft die aktuelle Weiterleitungskette vorab und akzeptiert Lighthouse-/CrUX-Metriken nur, wenn die von PSI gemeldete geprüfte/finale URL innerhalb derselben sicheren Host- und Portgrenze bleibt.
audit_fullFührt alle sechs Säulen parallel aus, liefert eine kombinierte Bewertung und fasst jede Säule zusammen. Verwenden Sie anschließend die einzelnen Tools, wenn Sie die vollständige Befundliste für einen Bereich benötigen.
Ein kompatibler Client kann anhand Ihrer Anfrage das passende Sitelemetry-Tool auswählen.
Ein kurzer Prompt pro Bereich und einer für ein vollständiges Audit. Ersetzen Sie example.com durch eine Website, die Ihnen gehört oder die Sie prüfen dürfen.
Führen Sie ein Sitelemetry-Sicherheitsaudit für example.com durch und listen Sie die Befunde nach Schweregrad auf, jeweils mit der passenden Lösung.
Leitfaden zum SicherheitsauditPrüfen Sie das technische SEO von example.com und gruppieren Sie die Korrekturen nach Crawlbarkeit, Metadaten, strukturierten Daten und internen Links.
Leitfaden zum technischen SEO-AuditPrüfen Sie, wie leicht KI-Antwortsysteme example.com verstehen und zitieren können, und machen Sie aus den fünf wichtigsten Lücken Aufgaben.
Leitfaden zur KI-SichtbarkeitPrüfen Sie die Startseite von example.com auf Barrierefreiheitsprobleme und zeigen Sie die Nachweise für jedes Problem.
Leitfaden zur BarrierefreiheitsprüfungMessen Sie die Core Web Vitals von example.com und nennen Sie die drei Verbesserungen mit der größten Wirkung.
Leitfaden zu Performance und Core Web VitalsPrüfen Sie das Analytics-, Tag- und Consent-Setup von example.com und kennzeichnen Sie Lücken oder personenbezogene Daten im Data Layer.
Leitfaden zum Integrations-AuditFühren Sie ein vollständiges Sitelemetry-Audit für example.com durch, priorisieren Sie kritische und hoch eingestufte Befunde und geben Sie mir einen Behebungsplan auf Deutsch.
Leitfaden zum Website-Audit: alle sechs BereicheSitelemetry ist ein defensiver Prüfdienst und kein offener Scan-Proxy.
Durch die MCP-Verbindung erhält ein Agent keinen Zugriff auf Ihr Hosting-Konto, CMS, Ihren Quellcode oder Ihr Google-Konto. Die gehosteten Tools melden sich nie beim Ziel an; ihre Prüfungen sind nicht darauf ausgelegt, es zu verändern, können aber in dessen Logs oder Warnmeldungen erscheinen.
Geschützte Scans in Codex, Claude Code und ChatGPT erfordern eine Eigentumsverifizierung im Workspace. Claude.ai erfordert einen aktuellen Eigentumsnachweis für das exakte HTTPS-Ziel, außer bei den sieben öffentlichen Sicherheitsprüfungen im Free-Tarif. Der Free-Tarif umfasst 10 der 27 Sicherheitsprüfungen: 7 laufen ohne Verifizierung, 3 erst nach der Verifizierung. Eine neu verifizierte Website erhält bei freier Kapazität ein Monitoring-Projekt; auch bei voller Projektbelegung sind Audits innerhalb des Tarifkontingents möglich. Verifizieren Sie das Eigentum per Sitelemetry-DNS oder HTTP oder über Google Search Console mit siteOwner-Berechtigung.
Geschützte Prüfungen erfordern zusätzlich Ihre Autorisierung. In der Sitelemetry-App akzeptieren Sie die aktuellen Nutzungsbedingungen und die Datenschutzrichtlinie einmal (erneut, wenn sie sich ändern), und bei jedem geschützten Scan bestätigen Sie, dass Sie Eigentümer des Ziels sind oder ausdrücklich zur Sicherheitsprüfung berechtigt wurden und nur innerhalb des erlaubten Umfangs testen. Sitelemetry speichert jede Bestätigung mit der Serverzeit. Für MCP-Clients akzeptieren Sie die MCP-Autorisierungserklärung einmal: bei der Freigabe des Zugriffs oder, für die Nutzung mit API-Schlüssel, in Ihrem Konto.
Jeder erfolgreiche Aufruf erfasst die Sitelemetry-Nutzung sowie den Audit- und Sicherheitsstatus und verbraucht das jeweils geltende Tarifkontingent. Abonnementberechtigungen, Ratenbegrenzungen, Gleichzeitigkeitskontrollen und Zeitüberschreitungen gelten auch für Remote-Aufrufe; von Sitelemetry ausgehende Webanfragen unterliegen außerdem serverseitigen SSRF- und Weiterleitungskontrollen. Der unabhängige Abruf durch PageSpeed und die Grenze der zurückgegebenen Ergebnisse sind oben offengelegt.
Codex und Claude Code unterstützen öffentliche Ziele für SEO, KI-Sichtbarkeit, Integrationen, Barrierefreiheit und Performance sowie für bis zu acht öffentliche Sicherheitsprüfungen: Free und Starter enthalten sieben davon, Professional und Enterprise alle acht. Geschützte Sicherheitsmodule und das vollständige Audit benötigen eine Workspace-Verifizierung. Claude.ai erfordert einen aktuellen Eigentumsnachweis für das exakte HTTPS-Ziel, außer bei den sieben öffentlichen Sicherheitsprüfungen im Free-Tarif.
Die sieben Tools melden sich nie bei der geprüften Website oder deren verbundenen Konten an. Ihre Prüfungen senden lesende Anfragen und harmlose Prüfanfragen, einschließlich aktiver Prüfungen auf verifizierten Websites, die nicht darauf ausgelegt sind, die Website zu verändern, aber in deren Logs oder Warnmeldungen erscheinen können.
Sitelemetry empfängt den MCP-Protokollverkehr und die von Ihrem Client gesendeten Toolargumente: das angeforderte Tool, das Ziel, die Berichtssprache und alle unterstützten Audit-Einstellungen. Sitelemetry verarbeitet öffentliche technische Antworten und sendet die Audit-Nachweise an diesen Client zurück. Auf den übrigen Inhalt Ihrer KI-Unterhaltung greift Sitelemetry nicht eigenständig zu.
Der Anbieter des von Ihnen gewählten KI-Clients erhält die Toolanfrage und die zurückgegebenen Ergebnisse als Teil Ihrer Unterhaltung und verarbeitet sie nach seinen eigenen Bedingungen und Datenschutzbestimmungen. Sitelemetry kann Konto-, Nutzungs-, Sicherheits- und Audit-Datensätze wie in der Datenschutzrichtlinie beschrieben aufbewahren; personenbezogene Daten werden nicht verkauft.
Es ist ein Dienst, mit dem sich Ihr KI-Assistent über das Model Context Protocol (MCP) verbindet. Der Server von Sitelemetry stellt dem Assistenten sieben Audit-Tools bereit. So können Sie in einfacher Sprache ein Audit für Sicherheit, SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance oder Integrationen anfordern und erhalten die Befunde direkt im Gespräch.
Was ist MCP? Eine verständliche EinführungDiese Anleitung enthält Einrichtungsschritte für Codex, Claude Code, Cursor, Claude.ai und ChatGPT. Andere Clients, die Remote MCP über Streamable HTTP mit browserbasiertem OAuth unterstützen, können sich mit https://sitelemetry.com/mcp verbinden.
Nicht für die Clients in dieser Anleitung. Diese verbinden sich per OAuth 2.1: Sie melden sich im Browser bei Sitelemetry an und genehmigen den Zugriff, und der Client erhält ein kurzlebiges Zugriffstoken. In der Client-Konfiguration steht kein API-Schlüssel.
Der Free-Tarif umfasst nur Sicherheitsprüfungen: audit_security und ein auf den Sicherheitsteil beschränktes audit_full laufen innerhalb eines monatlichen Sicherheitskontingents. Der Free-Tarif umfasst 10 der 27 Sicherheitsprüfungen: 7 laufen ohne Verifizierung, 3 erst nach der Verifizierung. SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance und Integrationen erfordern einen kostenpflichtigen Tarif, ab 49 USD pro Monat mit Starter. Geschützte Sicherheitsmodule und ein audit_full über alle sechs Bereiche erfordern außerdem eine verifizierte Website.
Es meldet sich nicht bei der geprüften Website an, und seine Prüfungen sind nicht darauf ausgelegt, dort etwas zu verändern. Bei einer verifizierten Website können sie aktive Prüfungen Ihres Tarifs umfassen, etwa Port-Prüfanfragen (ab Starter) und den SQLi-Canary (ab Professional), die in deren Logs oder Warnmeldungen erscheinen können. Das Modul Injection-Canaries sowie die Engines ZAP und WPScan sind nur in Enterprise enthalten.
Nein. Sitelemetry ist kein Penetrationstest. Bei einer nicht verifizierten Website führt die Standardeinstellung nur öffentliche Prüfungen aus; bei einer verifizierten Website kann sie aktive Prüfungen ergänzen, die Ihr Tarif umfasst, etwa Port-Prüfanfragen (ab Starter) und den SQLi-Canary (ab Professional). Das Modul Injection-Canaries sowie die Engines ZAP und WPScan sind nur in Enterprise enthalten. Ein audit_full über alle sechs Bereiche erfordert ebenfalls eine verifizierte Website. Befunde sind Nachweise zu einem bestimmten Zeitpunkt, die Sie prüfen und beheben.
Jedes aktive, verifizierte Sitelemetry-Konto kann sich über Remote MCP verbinden. Claude.ai listet alle sieben Audit-Tools auf. Die Ausführung hängt vom Tarif des verbundenen Kontos und vom verbleibenden Kontingent ab. Im Free-Tarif laufen audit_security und ein auf den Sicherheitsteil beschränktes audit_full innerhalb des niedrigen monatlichen Sicherheitskontingents; die anderen Audits (SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance, Integrationen und ein audit_full über alle sechs Bereiche) erfordern einen entsprechenden Tarif. Verfügbare öffentliche Audits in Codex und Claude Code benötigen keine Zielverifizierung im Workspace; geschützte Sicherheitsmodule und ein audit_full über alle sechs Bereiche dagegen schon. Claude.ai erfordert einen aktuellen Eigentumsnachweis für das exakte HTTPS-Ziel, außer bei den sieben öffentlichen Sicherheitsprüfungen im Free-Tarif. Der Free-Tarif umfasst 10 der 27 Sicherheitsprüfungen: 7 laufen ohne Verifizierung, 3 erst nach der Verifizierung. Konto-, Nutzungs- und Workspace-Limits gelten für jeden Aufruf.
Verifizierte Domains bestimmen die autorisierten Ziele. Überwachungsprojekte speichern Websites zur laufenden Beobachtung; ihre Kapazität ist unabhängig von der Verifizierung. Ein voller Projektplatz verhindert allein keine Prüfungen anderer verifizierter Websites. Prüfberechtigungen und Kontingente gelten weiterhin.