Sitelemetry
Privacidad Iniciar sesión

MCP remoto / Auditoría web autorizada

Servidor MCP de auditoría web para asistentes de IA.

Elige a continuación la configuración para tu cliente MCP. Las auditorías de Sitelemetry están protegidas por OAuth y sujetas a los límites de tu plan. Sus comprobaciones no están pensadas para modificar el sitio de destino, pero pueden aparecer en sus registros o alertas.

Conectar un cliente Explorar todas las herramientas
7herramientas de auditoría
9idiomas de informe
0herramientas de escritura o eliminación
6opciones de configuración del cliente
Configuración

Conéctate en minutos.

Sitelemetry ofrece siete herramientas de auditoría web. El cliente envía una herramienta, un objetivo explícito y ajustes compatibles; Sitelemetry devuelve toda la evidencia disponible, hallazgos priorizados y orientación. Las llamadas registran uso y datos de auditoría en Sitelemetry; sus comprobaciones no están pensadas para modificar el sitio.

  1. 01
    Elige tu cliente

    Usa el punto de conexión general para Codex, Claude Code, Cursor y otros clientes MCP compatibles, o conecta desde la ficha de Sitelemetry en ChatGPT o Claude.ai.

  2. 02
    Autorizar el acceso

    Inicia sesión en Sitelemetry y autoriza el alcance de la auditoría en tu navegador.

  3. 03
    Solicitar evidencias

    En Codex y Claude Code, las auditorías públicas pueden usar objetivos públicos; los análisis protegidos requieren verificación del espacio de trabajo. Claude.ai requiere una prueba vigente de propiedad para el objetivo HTTPS exacto, salvo en las siete comprobaciones públicas de seguridad incluidas en Free. Free incluye 10 de las 27 comprobaciones de seguridad: 7 se ejecutan sin verificación y 3 después de la verificación.

Las auditorías alojadas largas continúan en segundo plano. Tu asistente consulta automáticamente el mismo trabajo hasta que el resultado completo esté listo, sin iniciar otro análisis. Los ajustes de tiempo de espera siguientes son opcionales.

Elige el plugin de código privado para Cloud y Local Agent, o conserva la configuración OAuth solo remota que aparece abajo.

OpenAI

Codex Marketplace

Cloud + Local
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry
OpenAI

Codex

OAuth 2.1

Añade el servidor y, a continuación, inicia una vez el flujo de autorización en el navegador.

codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry
Tiempo de espera opcional para auditorías largas

Opcional: permite 900 segundos (15 minutos) por llamada de herramienta. Integra esta configuración en la sección Sitelemetry existente de ~/.codex/config.toml y reinicia Codex.

[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900
Documentación MCP de Codex

Elige el plugin de código privado para Cloud y Local Agent, o conserva la configuración OAuth solo remota que aparece abajo.

Anthropic

Claude Marketplace

Cloud + Local
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetry
Anthropic

Claude Code

OAuth 2.1

Añade el servidor HTTP, abre /mcp en Claude Code y selecciona Authenticate para Sitelemetry.

claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp
Tiempo de espera opcional para auditorías largas

Usa una versión actual de Claude Code. El tiempo de espera opcional permite 900000 milisegundos (15 minutos) por llamada de herramienta. Si Sitelemetry ya está configurado, añade timeout: 900000 a su entrada existente y reinicia Claude Code.

Documentación MCP de Claude Code
Cursor

Cursor

OAuth 2.1

Añade esta entrada a .cursor/mcp.json en tu proyecto, o a ~/.cursor/mcp.json para todos los proyectos. Combínala con las entradas mcpServers existentes.

{
  "mcpServers": {
    "sitelemetry": {
      "url": "https://sitelemetry.com/mcp"
    }
  }
}

En la configuración MCP de Cursor, conecta Sitelemetry. Inicia sesión o crea tu cuenta de Sitelemetry en el navegador y autoriza el acceso. OAuth gestiona el inicio de sesión; no necesitas una clave API.

Tiempo de espera opcional para auditorías largas

Opcional: si tu cliente admite ajustes del tiempo de espera de herramientas, permite 15 minutos para llamadas largas. Los ajustes y límites disponibles dependen de la versión del cliente.

Documentación de configuración de Cursor
Anthropic

Claude.ai

OAuth 2.1

Abre la ficha de Sitelemetry en Claude.ai y conecta tu cuenta. Completa la autorización de Sitelemetry en tu navegador.

Conectar en Claude.ai
Configuración de un conector personalizado

Si necesitas un conector personalizado, añade el endpoint de Claude que aparece abajo en los ajustes de conectores de Claude.ai y completa la autorización.

https://claude-mcp.sitelemetry.com/mcp
OpenAI

ChatGPT

OAuth 2.1

Abre la ficha de Sitelemetry en ChatGPT, conecta tu cuenta y completa la autorización de Sitelemetry en tu navegador.

Conectar en ChatGPT
Streamable HTTP

Otros clientes MCP

OAuth 2.1

Añade un servidor MCP remoto llamado Sitelemetry con la URL de abajo. Selecciona Streamable HTTP y OAuth si tu cliente lo solicita.

https://sitelemetry.com/mcp

Usa un cliente compatible con MCP remoto sobre HTTP y OAuth mediante navegador. Establece la conexión, inicia sesión o crea una cuenta de Sitelemetry y autoriza el acceso; el cliente cargará entonces las herramientas disponibles.

Conviene saber

Los clientes OAuth reciben un token de acceso de corta duración y vinculado a la audiencia, no tu contraseña de Sitelemetry, la clave API de tu cuenta ni las credenciales almacenadas de las integraciones con Google.

El uso con clave API y en CI (por ejemplo, la GitHub Action de Sitelemetry) requiere aceptar la declaración de autorización MCP una sola vez: abre MCP en tu cuenta de Sitelemetry, revisa la declaración junto a la clave API y acéptala. Las conexiones OAuth registran la misma declaración cuando apruebas el acceso.

Local Agent en un solo paquete

Un único plugin de código privado registra Sitelemetry Cloud, un Local Agent limitado a loopback y el flujo de auditoría, corrección y nueva prueba.

El Local Agent solo se conecta a localhost, 127.0.0.1 o ::1 y no consume cuota de análisis de Sitelemetry Cloud. No envía datos del sitio a Sitelemetry Cloud; las solicitudes y los resultados de la auditoría vuelven a tu cliente MCP y su proveedor de modelos puede procesarlos conforme a la configuración del cliente/proveedor.

Qué hace

Lo que hace el servidor MCP de auditoría web.

Sitelemetry es un servidor MCP de auditoría web. Conéctalo una vez y pide a tu asistente de IA que audite un sitio con lenguaje sencillo. El asistente llama a la herramienta correspondiente para seguridad, SEO técnico, visibilidad en IA, accesibilidad, rendimiento o integraciones, o a audit_full para ejecutar las seis en una sola llamada.

¿Qué es MCP? Una guía en lenguaje sencillo

Hallazgos con evidencias y una corrección

Cada resultado enumera los hallazgos con su gravedad, las evidencias que los respaldan, por qué importan y una corrección recomendada, además de una puntuación cuando el área se pudo medir.

Inicio de sesión con OAuth, sin clave API

Los clientes de esta guía se conectan con OAuth 2.1 y PKCE: inicias sesión en Sitelemetry en tu navegador y apruebas el acceso. No se introduce ninguna clave API en la configuración del cliente.

Una auditoría larga sigue siendo un solo trabajo

Una auditoría larga devuelve un trabajo en lugar de un resultado final. El cliente consulta ese mismo trabajo hasta que el resultado esté listo, sin iniciar un segundo análisis.

Informes en nueve idiomas

Cada herramienta admite un idioma de informe: inglés, turco, español, alemán, francés, portugués, italiano, japonés o chino. Indica el idioma en tu prompt.

Límites

El plan Free solo cubre las comprobaciones de seguridad. Las seis áreas de auditoría están disponibles desde 49 USD al mes con el plan Starter.

Sitelemetry no es una prueba de penetración. En un sitio no verificado, la auditoría predeterminada ejecuta solo comprobaciones públicas; en un sitio que hayas verificado puede añadir las comprobaciones activas que incluye tu plan, como sondas de puertos (desde Starter) y el canario de SQLi (desde Professional). El módulo de canarios de inyección y los motores ZAP y WPScan solo se incluyen en Enterprise.

Los módulos de seguridad protegidos dependen de tu plan. Estos módulos y un audit_full de seis áreas requieren que el sitio esté verificado en tu espacio de trabajo de Sitelemetry. Claude.ai requiere una prueba de propiedad para el objetivo HTTPS exacto, salvo en las comprobaciones públicas de seguridad incluidas en Free.

Las auditorías de SEO, visibilidad en IA, accesibilidad e integraciones leen el HTML estático. Las páginas no se renderizan en un navegador, por lo que no se comprueban los contenidos ni las etiquetas que solo añade JavaScript.

La visibilidad en IA puntúa lo preparadas que están las páginas para los motores de respuestas de IA. No consulta a asistentes de IA ni hace seguimiento de menciones o citas.

Los datos de rendimiento proceden de Google PageSpeed Insights, que obtiene la URL pública por sí mismo.

Herramientas

Siete herramientas de auditoría: una por área y una auditoría completa.

Cada herramienta requiere un objetivo. Las entradas opcionales son deliberadamente limitadas, y los resultados se devuelven como texto conciso y datos de auditoría estructurados.

audit_security

Auditoría de seguridad

Ejecuta las comprobaciones de seguridad que incluye tu plan. En un sitio no verificado, la auditoría predeterminada ejecuta solo comprobaciones públicas (DNS, correo, dominio, TLS, cabeceras, HTTPS, tecnología) o no se inicia; en un sitio verificado puede añadir comprobaciones activas, como sondas de puertos (desde Starter) y el canario de SQLi (desde Professional). El módulo de canarios de inyección y los motores ZAP y WPScan solo se incluyen en Enterprise.

audit_seo

SEO técnico

Rastrea páginas públicas para revisar la indexación, los metadatos, los encabezados, las URL canónicas, los datos estructurados, los fallos de enlaces internos, las redirecciones y la política para rastreadores de IA.

audit_ai_visibility

Visibilidad en IA

Evalúa la claridad de las entidades, la capacidad de ofrecer respuestas, las señales de fuentes, la cobertura de prompts, llms.txt y la política para rastreadores en buscadores y motores de respuestas de IA.

audit_integrations

Analítica y seguimiento

Detecta herramientas de analítica, gestores de etiquetas, píxeles de marketing, señales de verificación del sitio, sistemas de consentimiento y posibles exposiciones de información personal identificable (PII) en la salida pública de la capa de datos.

audit_accessibility

Accesibilidad

Realiza una revisión estática orientada a WCAG 2.2 del texto alternativo, las etiquetas, los encabezados, las regiones semánticas, las declaraciones de idioma, los ID duplicados y los títulos de iframes. El contraste solo se comprueba en estilos en línea que definen el color del texto y el del fondo; el contraste calculado requiere una página renderizada y una revisión manual.

audit_performance

Rendimiento

Utiliza Google PageSpeed Insights, que obtiene de forma independiente la URL pública solicitada. Sitelemetry comprueba previamente la cadena de redirecciones actual y solo acepta las métricas de Lighthouse/CrUX cuando la URL inspeccionada/final comunicada por PSI permanece dentro del mismo perímetro seguro de host y puerto.

audit_full

Auditoría completa

Ejecuta los seis pilares en paralelo, devuelve una puntuación combinada y resume cada pilar. Después, usa las herramientas individuales cuando necesites la lista completa de hallazgos de una disciplina.

Prompts

Pide un resultado, no el nombre de una herramienta.

Un cliente compatible puede elegir la herramienta de Sitelemetry adecuada a partir de tu solicitud.

Un prompt breve por área y otro para una auditoría completa. Sustituye example.com por un sitio que sea tuyo o que tengas autorización para auditar.

01

Ejecuta una auditoría de seguridad de Sitelemetry en example.com y enumera los hallazgos por gravedad, cada uno con su corrección.

Guía de auditoría de seguridad
03

Comprueba con qué facilidad los motores de respuestas de IA pueden entender y citar example.com y convierte las cinco carencias principales en tareas.

Guía de visibilidad en IA
06

Revisa la configuración de analítica, etiquetas y consentimiento de example.com y señala las carencias o los datos personales en la capa de datos.

Guía de auditoría de integraciones
Seguridad

Verificación del objetivo según el cliente.

Sitelemetry es un servicio de auditoría defensiva, no un proxy de escaneo abierto.

Conectar MCP no da a un agente acceso a tu cuenta de alojamiento, CMS, código fuente ni cuenta de Google. Las herramientas alojadas nunca inician sesión en el objetivo; sus comprobaciones no están pensadas para modificarlo, pero pueden aparecer en sus registros o alertas.

Verificación del espacio de trabajo

Los análisis protegidos de Codex, Claude Code y ChatGPT requieren verificar la propiedad en el espacio de trabajo. Claude.ai requiere una prueba vigente de propiedad para el objetivo HTTPS exacto, salvo en las siete comprobaciones públicas de seguridad incluidas en Free. Free incluye 10 de las 27 comprobaciones de seguridad: 7 se ejecutan sin verificación y 3 después de la verificación. Un sitio recién verificado obtiene un proyecto de monitoreo si hay espacio disponible; aun sin espacios libres puede auditarse dentro de la cuota del plan. Verifica la propiedad mediante DNS o HTTP de Sitelemetry, o Google Search Console con permiso siteOwner.

Las comprobaciones protegidas también requieren tu autorización. En la aplicación de Sitelemetry aceptas una vez los Términos del servicio y la Política de privacidad vigentes (de nuevo si cambian), y cada análisis protegido te pide confirmar que eres propietario del objetivo o que tienes autorización explícita para evaluar su seguridad, y que solo realizarás pruebas dentro del alcance permitido. Sitelemetry registra cada confirmación con la hora del servidor. En los clientes MCP aceptas la declaración de autorización MCP una sola vez: al aprobar el acceso o, para el uso con clave API, en tu cuenta.

Operación limitada y contabilizada

Cada llamada completada registra el uso y el estado de auditoría/seguridad en Sitelemetry y consume la cuota aplicable del plan. Los derechos de la suscripción, los límites de frecuencia, los controles de concurrencia y los tiempos de espera se aplican a las llamadas remotas; las solicitudes web originadas por Sitelemetry también usan controles de SSRF y redirecciones en el servidor. La obtención independiente de PageSpeed y el límite aplicado a los resultados devueltos se explican más arriba.

Auditorías públicas y análisis protegidos

Codex y Claude Code admiten objetivos públicos para SEO, Visibilidad en IA, Integraciones, Accesibilidad y Rendimiento, y para hasta ocho comprobaciones de seguridad públicas: Free y Starter incluyen siete, y Professional y Enterprise las ocho. Los módulos de seguridad protegidos y la Auditoría completa requieren verificación del espacio de trabajo. Claude.ai requiere una prueba vigente de propiedad para el objetivo HTTPS exacto, salvo en las siete comprobaciones públicas de seguridad incluidas en Free.

Sin inicio de sesión ni cambios previstos

Las siete herramientas nunca inician sesión en el sitio web auditado ni en sus cuentas vinculadas. Sus comprobaciones envían solicitudes de tipo lectura y sondas inocuas, incluidas comprobaciones activas en sitios verificados, que no están pensadas para modificar el sitio, pero pueden aparecer en sus registros o alertas.

Datos

Conoce qué atraviesa la conexión.

Sitelemetry recibe el tráfico del protocolo MCP y los argumentos de herramientas que envía tu cliente: la herramienta solicitada, el objetivo, el idioma del informe y cualquier ajuste de auditoría compatible. Procesa respuestas técnicas públicas y devuelve evidencias de auditoría a ese cliente. No accede por su cuenta al resto de tu conversación con la IA.

El proveedor del cliente de IA que elijas recibe la solicitud de la herramienta y los resultados devueltos como parte de tu conversación, y los trata conforme a sus propios términos y política de privacidad. Sitelemetry puede conservar registros de cuenta, uso, seguridad y auditoría según se describe en la Política de privacidad; no vende información personal.

Política de privacidadCategorías de datos, fines, proveedores, conservación y derechos Términos del servicioNormas de uso autorizado y limitaciones del servicio
Preguntas frecuentes

Servidor MCP de auditoría web: preguntas frecuentes.

¿Qué es un servidor MCP de auditoría web?

Es un servicio al que tu asistente de IA se conecta mediante el Model Context Protocol (MCP). El servidor de Sitelemetry ofrece al asistente siete herramientas de auditoría, así que puedes pedir con lenguaje sencillo una auditoría de seguridad, SEO, visibilidad en IA, accesibilidad, rendimiento o integraciones y recibir los hallazgos en la conversación.

¿Qué es MCP? Una guía en lenguaje sencillo
¿Qué asistentes de IA pueden usarlo?

Esta guía incluye los pasos de configuración para Codex, Claude Code, Cursor, Claude.ai y ChatGPT. Otros clientes compatibles con MCP remoto mediante Streamable HTTP y OAuth en el navegador pueden conectarse a https://sitelemetry.com/mcp.

¿Necesito una clave API?

No para los clientes de esta guía. Se conectan con OAuth 2.1: inicias sesión en Sitelemetry en tu navegador, apruebas el acceso y el cliente recibe un token de acceso de corta duración. No se introduce ninguna clave API en la configuración del cliente.

¿Qué incluye el plan Free?

El plan Free solo cubre las comprobaciones de seguridad: audit_security, y audit_full limitado a su parte de seguridad, se ejecutan dentro de un límite mensual de seguridad. Free incluye 10 de las 27 comprobaciones de seguridad: 7 se ejecutan sin verificación y 3 después de la verificación. SEO, visibilidad en IA, accesibilidad, rendimiento e integraciones requieren un plan de pago, desde 49 USD al mes con Starter. Los módulos de seguridad protegidos y un audit_full de seis áreas también requieren un sitio verificado.

¿Modifica mi sitio web o inicia sesión en él?

No inicia sesión en el sitio auditado, y sus comprobaciones no están pensadas para modificar nada en él. En un sitio verificado pueden incluir las comprobaciones activas que incluye tu plan, como sondas de puertos (desde Starter) y el canario de SQLi (desde Professional), que pueden aparecer en sus registros o alertas. El módulo de canarios de inyección y los motores ZAP y WPScan solo se incluyen en Enterprise.

¿Sitelemetry es una prueba de penetración?

No. Sitelemetry no es una prueba de penetración. En un sitio no verificado, la auditoría predeterminada ejecuta solo comprobaciones públicas; en un sitio verificado puede añadir las comprobaciones activas que incluye tu plan, como sondas de puertos (desde Starter) y el canario de SQLi (desde Professional). El módulo de canarios de inyección y los motores ZAP y WPScan solo se incluyen en Enterprise. Un audit_full de seis áreas también requiere un sitio verificado. Los hallazgos son evidencias de un momento concreto para revisar y corregir.

Acceso

El transporte MCP remoto está disponible para todas las cuentas.

Cualquier cuenta activa y verificada de Sitelemetry puede conectarse mediante MCP remoto. Claude.ai enumera las siete herramientas de auditoría. Su ejecución depende del plan de la cuenta conectada y de la cuota restante. Free ejecuta audit_security, y audit_full limitado a su parte de seguridad, dentro de su reducido límite mensual de seguridad; las demás auditorías (SEO, visibilidad en IA, accesibilidad, rendimiento, integraciones y un audit_full de seis áreas) requieren un plan que las incluya. Las auditorías públicas disponibles en Codex y Claude Code no requieren verificación del objetivo en el espacio de trabajo; los módulos de seguridad protegidos y un audit_full de seis áreas sí. Claude.ai requiere una prueba vigente de propiedad para el objetivo HTTPS exacto, salvo en las siete comprobaciones públicas de seguridad incluidas en Free. Free incluye 10 de las 27 comprobaciones de seguridad: 7 se ejecutan sin verificación y 3 después de la verificación. Los límites de cuenta, uso y espacio de trabajo se aplican a cada llamada.

Comparar planes Empezar con Professional

Sitios verificados, seguimiento y uso

Los dominios verificados definen los objetivos autorizados. Los proyectos guardan sitios para seguimiento continuo; su capacidad es independiente de la verificación. Un cupo de proyectos lleno no impide por sí solo auditar otros sitios verificados. Los permisos y las cuotas de auditoría siguen aplicándose.

Entender el acceso a Sitelemetry