Sitelemetry
Privacy Accedi

MCP remoto / Verifica web autorizzata

Server MCP per l’audit di siti web con assistenti AI.

Scegli qui sotto la configurazione per il tuo client MCP. Gli audit Sitelemetry sono protetti da OAuth e soggetti ai limiti del piano. I loro controlli non sono pensati per modificare il sito di destinazione, ma possono comparire nei suoi log o allarmi.

Collega un client Esplora tutti gli strumenti
7strumenti di audit
9lingue dei report
0strumenti di scrittura o eliminazione
6opzioni di configurazione del client
Configurazione

Collegati in pochi minuti.

Sitelemetry offre sette strumenti mirati di audit web. Il client invia uno strumento, una destinazione esplicita e impostazioni supportate; Sitelemetry restituisce tutte le prove disponibili, risultati prioritari e indicazioni. Le chiamate registrano utilizzo e dati di audit in Sitelemetry; i loro controlli non sono pensati per modificare il sito.

  1. 01
    Scegli il tuo client

    Usa l’endpoint generale per Codex, Claude Code, Cursor e altri client MCP compatibili, oppure collegati dalla scheda Sitelemetry in ChatGPT o Claude.ai.

  2. 02
    Approva l’accesso

    Accedi a Sitelemetry e approva l’ambito dell’audit nel browser.

  3. 03
    Richiedi evidenze

    In Codex e Claude Code, gli audit pubblici possono usare obiettivi pubblici; le scansioni protette richiedono la verifica dello spazio di lavoro. Claude.ai richiede una prova aggiornata della proprietà per l’esatto obiettivo HTTPS, tranne per i sette controlli di sicurezza pubblici inclusi in Free. Free include 10 dei 27 controlli di sicurezza: 7 vengono eseguiti senza verifica e 3 dopo la verifica.

Gli audit cloud lunghi proseguono in background. L’assistente controlla automaticamente lo stesso processo fino al risultato completo, senza avviare una nuova scansione. Le impostazioni di timeout seguenti sono facoltative.

Scegli il plugin con sorgente privato per Cloud e Local Agent oppure mantieni la configurazione OAuth solo remota qui sotto.

OpenAI

Codex Marketplace

Cloud + Local
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry
OpenAI

Codex

OAuth 2.1

Aggiungi il server, quindi avvia una volta il flusso di autorizzazione nel browser.

codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry
Timeout opzionale per gli audit lunghi

Facoltativo: consenti 900 secondi (15 minuti) per chiamata dello strumento. Integra questa impostazione nella sezione Sitelemetry esistente in ~/.codex/config.toml e riavvia Codex.

[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900
Documentazione MCP di Codex

Scegli il plugin con sorgente privato per Cloud e Local Agent oppure mantieni la configurazione OAuth solo remota qui sotto.

Anthropic

Claude Marketplace

Cloud + Local
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetry
Anthropic

Claude Code

OAuth 2.1

Aggiungi il server HTTP, apri /mcp in Claude Code e scegli Authenticate per Sitelemetry.

claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp
Timeout opzionale per gli audit lunghi

Usa una versione aggiornata di Claude Code. Il timeout facoltativo consente 900000 millisecondi (15 minuti) per chiamata dello strumento. Se Sitelemetry è già configurato, aggiungi timeout: 900000 alla voce del server esistente e riavvia Claude Code.

Documentazione MCP di Claude Code
Cursor

Cursor

OAuth 2.1

Aggiungi questa voce a .cursor/mcp.json nel tuo progetto, oppure a ~/.cursor/mcp.json per tutti i progetti. Uniscila alle eventuali voci mcpServers già presenti.

{
  "mcpServers": {
    "sitelemetry": {
      "url": "https://sitelemetry.com/mcp"
    }
  }
}

Nelle impostazioni MCP di Cursor, connetti Sitelemetry. Accedi al tuo account Sitelemetry o creane uno nel browser, quindi autorizza l’accesso. OAuth gestisce l’accesso; non serve una chiave API.

Timeout opzionale per gli audit lunghi

Facoltativo: se il client supporta le impostazioni di timeout degli strumenti, consenti 15 minuti per le chiamate lunghe. Le impostazioni e i limiti disponibili dipendono dalla versione del client.

Documentazione per configurare Cursor
Anthropic

Claude.ai

OAuth 2.1

Apri la pagina di Sitelemetry in Claude.ai e collega il tuo account. Completa l’autorizzazione Sitelemetry nel browser.

Collega in Claude.ai
Configurazione di un connettore personalizzato

Se ti serve un connettore personalizzato, aggiungi l’endpoint Claude qui sotto nelle impostazioni dei connettori di Claude.ai e completa l’autorizzazione.

https://claude-mcp.sitelemetry.com/mcp
OpenAI

ChatGPT

OAuth 2.1

Apri la scheda Sitelemetry in ChatGPT, collega il tuo account e completa l’autorizzazione di Sitelemetry nel browser.

Collega in ChatGPT
Streamable HTTP

Altri client MCP

OAuth 2.1

Aggiungi un server MCP remoto chiamato Sitelemetry con l’URL qui sotto. Se il client lo richiede, seleziona Streamable HTTP e OAuth.

https://sitelemetry.com/mcp

Usa un client che supporti MCP remoto via HTTP e OAuth tramite browser. Connettiti, accedi a Sitelemetry o crea un account e autorizza l’accesso; il client caricherà quindi gli strumenti disponibili.

Da sapere

I client OAuth ricevono un token di accesso di breve durata vincolato alla risorsa, non la password Sitelemetry, la chiave API dell’account o le credenziali memorizzate delle integrazioni Google.

L’uso con chiave API e in CI (ad esempio la GitHub Action di Sitelemetry) richiede di accettare una sola volta la dichiarazione di autorizzazione MCP: apri MCP nel tuo account Sitelemetry, rivedi la dichiarazione accanto alla chiave API e accettala. Le connessioni OAuth registrano la stessa dichiarazione quando approvi l’accesso.

Local Agent in un unico pacchetto

Un solo plugin con sorgente privato registra Sitelemetry Cloud, un Local Agent limitato al loopback e il flusso di audit, correzione e nuovo test.

Il Local Agent si connette solo a localhost, 127.0.0.1 o ::1 e non consuma quota di scansione Sitelemetry Cloud. Non invia dati del sito a Sitelemetry Cloud; richieste e risultati dell’audit tornano al client MCP e possono essere elaborati dal relativo fornitore del modello in base alle impostazioni client/fornitore.

Cosa fa

Cosa fa il server MCP per l’audit di siti web.

Sitelemetry è un server MCP per l’audit di siti web. Collegalo una volta, poi chiedi al tuo assistente AI di eseguire l’audit di un sito in linguaggio naturale. L’assistente chiama lo strumento adatto per sicurezza, SEO tecnica, visibilità AI, accessibilità, prestazioni o integrazioni, oppure audit_full per eseguire tutte e sei le aree in un’unica chiamata.

Che cos’è MCP? Una guida in parole semplici

Risultati con evidenze e una correzione

Ogni report elenca i risultati con la gravità, le evidenze su cui si basano, perché sono importanti e una correzione consigliata, più un punteggio quando l’area è misurabile.

Accesso OAuth, nessuna chiave API

I client di questa guida si collegano con OAuth 2.1 e PKCE: accedi a Sitelemetry dal browser e approvi l’accesso. Nella configurazione del client non va inserita alcuna chiave API.

Gli audit lunghi restano un unico processo

Un audit lungo restituisce un processo invece di un risultato finale. Il client controlla lo stesso processo finché il risultato è pronto, senza avviare una seconda scansione.

Report in nove lingue

Ogni strumento accetta una lingua del report: inglese, turco, spagnolo, tedesco, francese, portoghese, italiano, giapponese o cinese. Indica la lingua nel prompt.

Limiti

Il piano Free copre solo i controlli di sicurezza. Tutte e sei le aree di audit partono da 49 USD al mese con il piano Starter.

Sitelemetry non è un penetration test. Su un sito non verificato l’impostazione predefinita esegue solo controlli pubblici; su un sito che hai verificato può aggiungere i controlli attivi inclusi nel tuo piano, come sonde sulle porte (da Starter in su) e il canary SQLi (da Professional in su). Il modulo Canary di injection e i motori ZAP e WPScan sono inclusi solo in Enterprise.

I moduli di sicurezza protetti dipendono dal tuo piano. Questi moduli e un audit_full su tutte e sei le aree richiedono che il sito sia verificato nel tuo spazio di lavoro Sitelemetry. Claude.ai richiede una prova di proprietà per l’esatto obiettivo HTTPS, tranne per i controlli di sicurezza pubblici inclusi in Free.

Gli audit di SEO, visibilità AI, accessibilità e integrazioni leggono l’HTML statico. Le pagine non vengono renderizzate in un browser, quindi i contenuti o i tag aggiunti solo da JavaScript non vengono controllati.

La visibilità AI valuta quanto le pagine siano pronte per i motori di risposta AI. Non interroga gli assistenti AI e non monitora menzioni o citazioni.

I dati sulle prestazioni provengono da Google PageSpeed Insights, che recupera autonomamente l’URL pubblico.

Strumenti

Sette strumenti di audit: uno per area, più un audit completo.

Ogni strumento richiede un obiettivo. Gli input facoltativi sono volutamente limitati e i risultati vengono restituiti come testo conciso insieme a dati di audit strutturati.

audit_security

Audit di sicurezza

Esegue i controlli di sicurezza inclusi nel tuo piano. Su un sito non verificato l’impostazione predefinita esegue solo controlli pubblici (DNS, e-mail, dominio, TLS, intestazioni, HTTPS, tecnologia) oppure non parte; su un sito verificato può aggiungere controlli attivi, come sonde sulle porte (da Starter in su) e il canary SQLi (da Professional in su). Il modulo Canary di injection e i motori ZAP e WPScan sono inclusi solo in Enterprise.

audit_seo

SEO tecnico

Esegue il crawling delle pagine pubbliche per verificare indicizzabilità, metadati, titoli, URL canonici, dati strutturati, errori dei link interni, reindirizzamenti e policy per i crawler AI.

audit_ai_visibility

Visibilità AI

Valuta la chiarezza delle entità, la capacità di risposta, i segnali delle fonti, la copertura dei prompt, llms.txt e le policy dei crawler per i motori di ricerca e risposta basati sull’AI.

audit_integrations

Analytics e tracciamento

Rileva strumenti di analytics, tag manager, pixel di marketing, segnali di verifica del sito, sistemi di consenso e la potenziale esposizione di dati personali (PII) negli output pubblici del data layer.

audit_accessibility

Accessibilità

Esegue una revisione statica orientata alle WCAG 2.2 di testi alternativi, etichette, titoli, landmark, dichiarazioni della lingua, ID duplicati e titoli degli iframe. Il contrasto viene controllato solo negli stili inline che impostano sia il colore del testo sia quello dello sfondo; il contrasto calcolato richiede una pagina renderizzata e una revisione manuale.

audit_performance

Prestazioni

Utilizza Google PageSpeed Insights, che recupera in modo indipendente l’URL pubblico richiesto. Sitelemetry controlla preventivamente la catena di reindirizzamenti corrente e accetta le metriche Lighthouse/CrUX solo quando l’URL ispezionato/finale segnalato da PSI rimane entro lo stesso perimetro sicuro di host e porta.

audit_full

Audit completo

Esegue tutti e sei i pilastri in parallelo, restituisce un punteggio combinato e riepiloga ogni pilastro. Usa poi i singoli strumenti quando serve l’elenco completo dei risultati per una disciplina.

Prompt

Chiedi un risultato, non il nome di uno strumento.

Un client compatibile può scegliere lo strumento Sitelemetry corretto a partire dalla tua richiesta.

Un prompt breve per area, più un audit completo. Sostituisci example.com con un sito di tua proprietà o che sei autorizzato a sottoporre ad audit.

01

Esegui un audit di sicurezza Sitelemetry su example.com ed elenca i risultati per gravità, ciascuno con la sua correzione.

Guida all’audit di sicurezza
02

Esegui l’audit della SEO tecnica di example.com e raggruppa le correzioni in scansionabilità, metadati, dati strutturati e link interni.

Guida all’audit della SEO tecnica
03

Verifica quanto facilmente i motori di risposta AI possono comprendere e citare example.com, poi trasforma le cinque lacune principali in attività.

Guida alla visibilità AI
Sicurezza

Verifica dell’obiettivo in base al client.

Sitelemetry è un servizio di verifica a scopo difensivo, non un proxy di scansione aperto.

Collegare MCP non consente a un agente di accedere al tuo account di hosting, al CMS, al codice sorgente o all’account Google. Gli strumenti ospitati non accedono mai all’obiettivo; i loro controlli non sono pensati per modificarlo, ma possono comparire nei suoi log o allarmi.

Verifica del workspace

Le scansioni protette di Codex, Claude Code e ChatGPT richiedono la verifica della proprietà nell’area di lavoro. Claude.ai richiede una prova aggiornata della proprietà per l’esatto obiettivo HTTPS, tranne per i sette controlli di sicurezza pubblici inclusi in Free. Free include 10 dei 27 controlli di sicurezza: 7 vengono eseguiti senza verifica e 3 dopo la verifica. Un sito appena verificato riceve un progetto di monitoraggio se c’è uno spazio disponibile; anche con tutti gli spazi occupati può essere analizzato entro la quota del piano. Verifica la proprietà tramite DNS o HTTP di Sitelemetry, oppure Google Search Console con autorizzazione siteOwner.

I controlli protetti richiedono anche la tua autorizzazione. Nell’app Sitelemetry accetti una sola volta i Termini di servizio e l’Informativa sulla privacy in vigore (di nuovo se cambiano), e ogni scansione protetta ti chiede di confermare di essere il proprietario dell’obiettivo o di avere un’autorizzazione esplicita a valutarne la sicurezza e che eseguirai test solo nell’ambito consentito. Sitelemetry registra ogni conferma con l’orario del server. Per i client MCP accetti la dichiarazione di autorizzazione MCP una sola volta: quando approvi l’accesso oppure, per l’uso con chiave API, nel tuo account.

Operatività delimitata e contabilizzata

Ogni chiamata riuscita registra l’utilizzo di Sitelemetry e lo stato di audit e sicurezza e consuma la quota applicabile del piano. I diritti dell’abbonamento, i limiti di frequenza, i controlli di concorrenza e i timeout si applicano alle chiamate remote; anche le richieste web originate da Sitelemetry utilizzano controlli SSRF e di reindirizzamento lato server. Il recupero indipendente di PageSpeed e il confine dei risultati restituiti sono descritti sopra.

Audit pubblici e scansioni protette

Codex e Claude Code supportano obiettivi pubblici per SEO, Visibilità IA, Integrazioni, Accessibilità e Prestazioni, e fino a otto controlli di sicurezza pubblici: Free e Starter ne includono sette, Professional ed Enterprise tutti e otto. I moduli di sicurezza protetti e l’Audit completo richiedono la verifica dello spazio di lavoro. Claude.ai richiede una prova aggiornata della proprietà per l’esatto obiettivo HTTPS, tranne per i sette controlli di sicurezza pubblici inclusi in Free.

Nessun accesso, nessuna modifica prevista

I sette strumenti non accedono mai al sito sottoposto ad audit né ai relativi account collegati. I loro controlli inviano richieste di tipo lettura e sonde innocue, inclusi controlli attivi sui siti verificati, che non sono pensati per modificare il sito, ma possono comparire nei suoi log o allarmi.

Dati

Scopri cosa transita nella connessione.

Sitelemetry riceve il traffico del protocollo MCP e gli argomenti degli strumenti inviati dal client: lo strumento richiesto, l’obiettivo, la lingua del report e tutte le impostazioni di audit supportate. Elabora le risposte tecniche pubbliche e restituisce le evidenze dell’audit a quel client. Non accede in modo indipendente al resto della conversazione con l’AI.

Il fornitore del client AI scelto riceve la richiesta dello strumento e i risultati restituiti come parte della conversazione e li gestisce secondo i propri termini e la propria informativa sulla privacy. Sitelemetry può conservare i dati relativi ad account, utilizzo, sicurezza e audit come descritto nell’Informativa sulla privacy; non vende dati personali.

Informativa sulla privacyCategorie di dati, finalità, fornitori, conservazione e diritti Termini di servizioRegole per l’uso autorizzato e limiti del servizio
FAQ

Server MCP per audit di siti web: domande frequenti.

Che cos’è un server MCP per l’audit di siti web?

È un servizio a cui il tuo assistente AI si collega tramite il Model Context Protocol (MCP). Il server di Sitelemetry mette a disposizione dell’assistente sette strumenti di audit, così puoi chiedere in linguaggio naturale un audit di sicurezza, SEO, visibilità AI, accessibilità, prestazioni o integrazioni e ricevere i risultati nella conversazione.

Che cos’è MCP? Una guida in parole semplici
Quali assistenti AI possono usarlo?

Questa guida contiene i passaggi di configurazione per Codex, Claude Code, Cursor, Claude.ai e ChatGPT. Altri client che supportano MCP remoto tramite Streamable HTTP con OAuth nel browser possono collegarsi a https://sitelemetry.com/mcp.

Mi serve una chiave API?

Non per i client di questa guida. Si collegano con OAuth 2.1: accedi a Sitelemetry dal browser e approvi l’accesso, e il client riceve un token di accesso di breve durata. Nella configurazione del client non va inserita alcuna chiave API.

Cosa include il piano Free?

Il piano Free copre solo i controlli di sicurezza: audit_security e audit_full limitato alla sua parte di sicurezza vengono eseguiti entro una quota mensile di sicurezza. Free include 10 dei 27 controlli di sicurezza: 7 vengono eseguiti senza verifica e 3 dopo la verifica. SEO, visibilità AI, accessibilità, prestazioni e integrazioni richiedono un piano a pagamento, a partire da 49 USD al mese con Starter. I moduli di sicurezza protetti e un audit_full su tutte e sei le aree richiedono anche un sito verificato.

Modifica il mio sito o vi accede?

Non accede al sito sottoposto ad audit e i suoi controlli non sono pensati per modificare nulla al suo interno. Su un sito verificato possono includere i controlli attivi del tuo piano, come sonde sulle porte (da Starter in su) e il canary SQLi (da Professional in su), che possono comparire nei suoi log o allarmi. Il modulo Canary di injection e i motori ZAP e WPScan sono inclusi solo in Enterprise.

Sitelemetry è un penetration test?

No. Sitelemetry non è un penetration test. Su un sito non verificato l’impostazione predefinita esegue solo controlli pubblici; su un sito verificato può aggiungere i controlli attivi inclusi nel tuo piano, come sonde sulle porte (da Starter in su) e il canary SQLi (da Professional in su). Il modulo Canary di injection e i motori ZAP e WPScan sono inclusi solo in Enterprise. Anche un audit_full su tutte e sei le aree richiede un sito verificato. I risultati sono evidenze relative a un momento preciso, da esaminare e correggere.

Accesso

Il trasporto MCP remoto è disponibile per tutti gli account.

Qualsiasi account Sitelemetry attivo e verificato può connettersi tramite MCP remoto. Claude.ai elenca tutti e sette gli strumenti di audit. L’esecuzione dipende dal piano dell’account collegato e dalla quota rimanente. Con Free, audit_security e audit_full limitato alla sua parte di sicurezza vengono eseguiti entro una ridotta quota mensile di sicurezza; gli altri audit (SEO, visibilità AI, accessibilità, prestazioni, integrazioni e un audit_full su tutte e sei le aree) richiedono un piano che li includa. Gli audit pubblici disponibili in Codex e Claude Code non richiedono la verifica dell’obiettivo nello spazio di lavoro; i moduli di sicurezza protetti e un audit_full su tutte e sei le aree la richiedono. Claude.ai richiede una prova aggiornata della proprietà per l’esatto obiettivo HTTPS, tranne per i sette controlli di sicurezza pubblici inclusi in Free. Free include 10 dei 27 controlli di sicurezza: 7 vengono eseguiti senza verifica e 3 dopo la verifica. I limiti di account, utilizzo e spazio di lavoro si applicano a ogni chiamata.

Confronta i piani Inizia con Professional

Siti verificati, monitoraggio e utilizzo

I domini verificati definiscono le destinazioni autorizzate. I progetti conservano siti per il monitoraggio continuo; la loro capacità è separata dalla verifica. Il limite dei progetti non impedisce da solo gli audit di altri siti verificati. Restano validi i permessi e le quote degli audit.

Comprendere l’accesso a Sitelemetry