Sitelemetry
プライバシー サインイン

リモート MCP / 許可済み Web サイト監査

AI アシスタントから使える Web サイト監査 MCP サーバー。

以下からお使いの MCP クライアントの設定方法を選んでください。Sitelemetry の監査呼び出しは OAuth で保護され、ご利用プランの制限が適用されます。チェックは対象のウェブサイトを変更することを意図したものではありませんが、サイトのログやアラートに表示されることがあります。

クライアントを接続 すべてのツールを見る
7監査ツール
9レポート言語
0書き込み・削除ツール
6クライアントの設定方法
セットアップ

数分で接続できます。

Sitelemetryは7つのWeb監査ツールを提供します。クライアントがツール、明示された対象、対応する設定を送信すると、利用可能な監査証拠の全体、優先順位付きの指摘、修正方法を返します。呼び出しはSitelemetry内に使用量と監査データを記録します。チェックは対象サイトを変更することを意図したものではありません。

  1. 01
    クライアントを選択

    Codex、Claude Code、Cursor などの対応 MCP クライアントでは共通エンドポイントを使用してください。ChatGPT または Claude.ai の Sitelemetry 掲載ページから接続することもできます。

  2. 02
    アクセスを承認

    Sitelemetry にサインインし、ブラウザで監査スコープを承認します。

  3. 03
    根拠を依頼

    CodexとClaude Codeの公開監査では公開対象を使用できます。保護されたスキャンにはワークスペースでの検証が必要です。Claude.aiでは、Freeに含まれる7つの公開セキュリティチェックを除き、正確に一致するHTTPS対象の有効な所有権証明が必要です。Freeには27のセキュリティチェックのうち10個が含まれます。7つは検証なしで、残りの3つは検証後に実行されます。

時間のかかるクラウド監査はバックグラウンドで続行されます。アシスタントは新しいスキャンを開始せず、完全な結果が準備できるまで同じジョブを自動的に確認します。以下のタイムアウト設定は任意です。

Cloud と Local Agent をまとめたソース非公開プラグインを選ぶか、以下のリモート専用 OAuth 設定を使用してください。

OpenAI

Codex Marketplace

Cloud + Local
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry
OpenAI

Codex

OAuth 2.1

サーバーを追加し、ブラウザの認可フローを一度開始します。

codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry
長い監査向けの任意のタイムアウト設定

任意設定：ツール呼び出しごとに 900 秒（15 分）を許可します。~/.codex/config.toml の既存の Sitelemetry セクションに設定を統合し、Codex を再起動してください。

[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900
Codex MCP ドキュメント

Cloud と Local Agent をまとめたソース非公開プラグインを選ぶか、以下のリモート専用 OAuth 設定を使用してください。

Anthropic

Claude Marketplace

Cloud + Local
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetry
Anthropic

Claude Code

OAuth 2.1

HTTP サーバーを追加し、Claude Code で /mcp を開いて、Sitelemetry の Authenticate を選択します。

claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp
長い監査向けの任意のタイムアウト設定

最新の Claude Code を使用してください。任意のタイムアウト設定では、ツール呼び出しごとに 900000 ミリ秒（15 分）を許可します。Sitelemetry が設定済みの場合は、既存のサーバー設定に timeout: 900000 を追加して Claude Code を再起動してください。

Claude Code MCP ドキュメント
Cursor

Cursor

OAuth 2.1

この設定を、プロジェクト内の .cursor/mcp.json に追加してください。すべてのプロジェクトで使用する場合は、~/.cursor/mcp.json に追加してください。既存の mcpServers の設定がある場合は、それらと統合してください。

{
  "mcpServers": {
    "sitelemetry": {
      "url": "https://sitelemetry.com/mcp"
    }
  }
}

Cursor の MCP 設定で Sitelemetry に接続してください。ブラウザーで Sitelemetry アカウントにログインするか、アカウントを作成してから、アクセスを許可してください。ログインには OAuth を使用するため、API キーは不要です。

長い監査向けの任意のタイムアウト設定

任意設定：クライアントがツールのタイムアウト設定に対応している場合、長い呼び出しに 15 分を設定できます。利用できる設定と制限はクライアントのバージョンによって異なります。

Cursor の設定ドキュメント
Anthropic

Claude.ai

OAuth 2.1

Claude.aiのSitelemetry掲載ページを開いてアカウントを接続し、ブラウザーでSitelemetryの認証を完了してください。

Claude.aiで接続
カスタムコネクターの設定

カスタムコネクターが必要な場合は、Claude.aiのコネクター設定に以下のClaude用エンドポイントを追加し、認証を完了してください。

https://claude-mcp.sitelemetry.com/mcp
OpenAI

ChatGPT

OAuth 2.1

ChatGPTのSitelemetry掲載ページを開き、アカウントを接続して、ブラウザーでSitelemetryの認証を完了してください。

ChatGPTで接続
Streamable HTTP

その他の MCP クライアント

OAuth 2.1

以下の URL を使用して、Sitelemetry という名前のリモート MCP サーバーを追加してください。クライアントで選択を求められた場合は、Streamable HTTP と OAuth を選択してください。

https://sitelemetry.com/mcp

リモート HTTP MCP とブラウザー経由の OAuth に対応したクライアントを使用してください。接続後、Sitelemetry アカウントにログインするか、アカウントを作成して、アクセスを許可してください。その後、クライアントが利用可能なツールを読み込みます。

知っておきたいこと

OAuth クライアントが受け取るのは、有効期間が短く対象リソースに限定されたアクセストークンです。Sitelemetry のパスワード、アカウント API キー、保存済みの Google 連携認証情報が渡ることはありません。

API キーや CI での利用（たとえば Sitelemetry GitHub Action）には、MCP 認可宣言を一度だけ承諾する必要があります。Sitelemetry アカウントで MCP を開き、API キーの横にある宣言を確認して承諾してください。OAuth 接続では、アクセスを承認したときに同じ宣言が記録されます。

単一パッケージの Local Agent

1つのソース非公開プラグインで Sitelemetry Cloud、ループバック専用 Local Agent、監査・修正・再テストのワークフローを登録します。

Local Agent は localhost、127.0.0.1、::1 のみに接続し、Sitelemetry Cloud のスキャン枠を消費しません。サイトデータを Sitelemetry Cloud へ送信することはありませんが、監査リクエストと結果は MCP クライアントへ返され、クライアント／モデルプロバイダーの設定に従ってモデルプロバイダーにより処理される場合があります。

できること

Web サイト監査 MCP サーバーでできること。

Sitelemetry は Web サイト監査 MCP サーバーです。一度接続すれば、AI アシスタントに普段の言葉でサイトの監査を依頼できます。アシスタントは、セキュリティ、テクニカル SEO、AI 可視性、アクセシビリティ、パフォーマンス、連携のうち該当するツールを呼び出すか、6 領域を 1 回の呼び出しでまとめて実行する audit_full を呼び出します。

MCP とは？わかりやすい解説ガイド

根拠と修正方法付きの検出事項

各結果には、重大度、裏付けとなる根拠、重要な理由、推奨される修正方法とともに検出事項が一覧表示されます。領域を測定できた場合はスコアも示されます。

OAuth でサインイン、API キー不要

このガイドのクライアントは OAuth 2.1 と PKCE で接続します。ブラウザーで Sitelemetry にサインインし、アクセスを承認するだけです。クライアントの設定に API キーを書き込む必要はありません。

長い監査も 1 つのジョブのまま

長い監査は最終結果の代わりにジョブを返します。クライアントは 2 回目のスキャンを開始せず、結果が準備できるまで同じジョブを確認します。

9 言語のレポート

どのツールでもレポート言語を指定できます：英語、トルコ語、スペイン語、ドイツ語、フランス語、ポルトガル語、イタリア語、日本語、中国語。プロンプトで言語を指定してください。

制限事項

Free プランはセキュリティチェックのみが対象です。6 つの監査領域すべては、Starter プランの月額49ドルから利用できます。

Sitelemetry はペネトレーションテストではありません。未検証のサイトでは、既定で公開チェックのみを実行します。検証済みのサイトでは、プランに含まれるアクティブなチェック（Starter 以上のポートプローブ、Professional 以上の SQLi カナリアなど）が追加されることがあります。インジェクションカナリアモジュールと ZAP・WPScan エンジンは Enterprise のみに含まれます。

保護されたセキュリティモジュールはプランによって異なります。これらのモジュールと 6 つの領域すべてを対象とする audit_full には、Sitelemetry のワークスペースでサイトを検証しておく必要があります。Claude.ai では、Free に含まれる公開セキュリティチェックを除き、正確に一致する HTTPS 対象の所有権証明が必要です。

SEO、AI 可視性、アクセシビリティ、連携の監査は静的 HTML を読み取ります。ページはブラウザーでレンダリングされないため、JavaScript だけで追加されるコンテンツやタグは確認されません。

AI 可視性は、ページが AI 回答エンジンに対してどれだけ準備できているかをスコア化します。AI アシスタントへの問い合わせや、言及・引用の追跡は行いません。

パフォーマンスのデータは、公開 URL を自ら取得する Google PageSpeed Insights から得られます。

ツール

7つの監査ツール：領域ごとに1つ、さらにフル監査。

すべてのツールで対象の指定が必要です。任意入力は意図的に限定され、結果は簡潔なテキストと構造化された監査データとして返されます。

audit_security

セキュリティ監査

ご利用プランに含まれるセキュリティチェックを実行します。未検証のサイトでは、既定で公開チェック（DNS、メール、ドメイン、TLS、ヘッダー、HTTPS、技術）のみを実行するか、開始されません。検証済みのサイトでは、Starter 以上のポートプローブや Professional 以上の SQLi カナリアなどのアクティブなチェックが追加されることがあります。インジェクションカナリアモジュールと ZAP・WPScan エンジンは Enterprise のみに含まれます。

audit_seo

テクニカル SEO

公開ページをクロールし、インデックス登録、メタデータ、見出し、canonical、構造化データ、内部リンク切れ、リダイレクト、AI クローラーポリシーを監査します。

audit_ai_visibility

AI 可視性

AI 検索および回答エンジン向けに、エンティティの明確さ、回答可能性、情報源シグナル、プロンプト網羅性、llms.txt、クローラーポリシーを評価します。

audit_integrations

アナリティクスとトラッキング

アナリティクス、タグマネージャー、マーケティングピクセル、サイト確認シグナル、同意管理システム、および公開 data-layer 出力における個人識別情報（PII）露出の可能性を検出します。

audit_accessibility

アクセシビリティ

代替テキスト、ラベル、見出し、ランドマーク、言語宣言、重複 ID、iframe の title を対象に、WCAG 2.2 に沿った静的レビューを実行します。コントラストは、文字色と背景色の両方を指定したインラインスタイルでのみチェックします。計算されたコントラストの確認には、レンダリングされたページと手動での確認が必要です。

audit_performance

パフォーマンス

リクエストされた公開 URL を独立して取得する Google PageSpeed Insights を使用します。Sitelemetry は現在のリダイレクトチェーンを事前検査し、PSI が報告する検査対象 URL／最終 URL が同じ安全なホストおよびポートの境界内に収まる場合に限り、Lighthouse／CrUX の指標を受け入れます。

audit_full

フル監査

6つの領域を並列で監査し、1つの統合スコアと各領域の要約を返します。特定分野の検出事項をすべて確認する必要がある場合は、その後に個別ツールを使用してください。

プロンプト

ツール名ではなく、達成したい結果を伝えてください。

互換性のあるクライアントは、依頼内容に応じて適切な Sitelemetry ツールを選択できます。

領域ごとの短いプロンプトに加え、フル監査用のプロンプトも用意しました。example.com は、ご自身が所有するサイトか、監査を許可されているサイトに置き換えてください。

01

example.com に対して Sitelemetry のセキュリティ監査を実行し、検出事項を重大度順に、それぞれの修正方法とともに一覧にしてください。

セキュリティ監査ガイド
02

example.com のテクニカル SEO を監査し、修正点をクロール可能性、メタデータ、構造化データ、内部リンクに分類してください。

テクニカル SEO 監査ガイド
03

AI 回答エンジンが example.com をどれだけ理解し引用しやすいかを確認し、上位 5 つの課題をタスクにしてください。

AI 可視性ガイド
06

example.com のアナリティクス、タグ、同意管理の設定をレビューし、不足点や data layer 内の個人データを指摘してください。

連携監査ガイド
安全性

クライアントごとの対象検証。

Sitelemetry は防御目的の監査サービスであり、誰でも利用できるスキャンプロキシではありません。

MCP を接続しても、エージェントにホスティングアカウント、CMS、ソースコード、Google アカウントへのアクセス権が付与されることはありません。ホスト型ツールが対象にサインインすることはありません。チェックは対象を変更することを意図したものではありませんが、そのログやアラートに表示されることがあります。

ワークスペース検証

Codex、Claude Code、ChatGPTの保護対象スキャンには、ワークスペースでの所有権確認が必要です。Claude.aiでは、Freeに含まれる7つの公開セキュリティチェックを除き、正確に一致するHTTPS対象の有効な所有権証明が必要です。Freeには27のセキュリティチェックのうち10個が含まれます。7つは検証なしで、残りの3つは検証後に実行されます。新しく確認されたサイトには、空き枠があれば監視プロジェクトが作成されます。枠が埋まっていても、プランの利用枠内で監査できます。SitelemetryのDNSまたはHTTP、あるいはsiteOwner権限を持つGoogle Search Consoleで所有権を確認してください。

保護されたチェックには、利用者による権限の確認も必要です。Sitelemetryアプリでは、最新の利用規約とプライバシーポリシーに一度だけ同意します（改定された場合は再度同意します）。また、保護されたスキャンを開始するたびに、対象を所有しているか、セキュリティ評価を行う明示的な許可を得ており、許可された範囲内でのみテストすることを確認します。Sitelemetryは各確認をサーバー時刻とともに記録します。MCPクライアントでは、MCP認可宣言をアクセス承認時に一度だけ承諾します（APIキーで利用する場合はアカウント画面で承諾します）。

制限・計測された運用

成功した各呼び出しでは、Sitelemetry の使用量と監査／セキュリティ状態が記録され、該当プランのクォータが消費されます。リモート呼び出しには、サブスクリプションの権限、レート制限、同時実行制御、タイムアウトが適用されます。Sitelemetry から送信されるWebリクエストには、サーバー側の SSRF 対策とリダイレクト制御も適用されます。PageSpeed による独立した取得と返却結果の境界については上記で開示しています。

公開監査と保護対象スキャン

CodexとClaude Codeは、SEO、AI可視性、連携、アクセシビリティ、パフォーマンス、および最大8つの公開セキュリティチェックで公開対象をサポートします。FreeとStarterにはそのうち7つ、ProfessionalとEnterpriseには8つすべてが含まれます。保護されたセキュリティモジュールとフル監査にはワークスペースでの検証が必要です。Claude.aiでは、Freeに含まれる7つの公開セキュリティチェックを除き、正確に一致するHTTPS対象の有効な所有権証明が必要です。

サインインなし、意図した変更なし

7つのツールが、監査対象のWebサイトや接続済みアカウントにサインインすることはありません。チェックは読み取り型のリクエストと無害なプローブを送信し、検証済みサイトでのアクティブなチェックも含まれます。これらはサイトを変更することを意図したものではありませんが、サイトのログやアラートに表示されることがあります。

データ

接続を通過するデータを把握できます。

Sitelemetry は、MCP プロトコルの通信と、クライアントが送信するツール引数（要求されたツール、対象、レポート言語、対応している監査設定）を受け取ります。公開された技術的レスポンスを処理し、そのクライアントに監査の根拠を返します。AI との会話のその他の部分へ独自にアクセスすることはありません。

選択した AI クライアントの提供者は、会話の一部としてツールリクエストと返却結果を受け取り、自社の利用規約およびプライバシーポリシーに従って取り扱います。Sitelemetry は、プライバシーポリシーに記載されているアカウント、使用量、セキュリティ、監査の記録を保持する場合がありますが、個人情報を販売することはありません。

プライバシーポリシーデータの種類、目的、提供者、保存期間、権利 利用規約許可された利用に関する規則とサービスの制限
よくある質問

Web サイト監査 MCP サーバー：よくある質問。

Web サイト監査 MCP サーバーとは何ですか？

AI アシスタントが Model Context Protocol（MCP）で接続するサービスです。Sitelemetry のサーバーはアシスタントに 7 つの監査ツールを提供するため、セキュリティ、SEO、AI 可視性、アクセシビリティ、パフォーマンス、連携の監査を普段の言葉で依頼し、検出事項を会話の中で受け取れます。

MCP とは？わかりやすい解説ガイド
どの AI アシスタントで使えますか？

このガイドには Codex、Claude Code、Cursor、Claude.ai、ChatGPT の設定手順があります。ブラウザーベースの OAuth を使い、Streamable HTTP 経由のリモート MCP に対応するその他のクライアントも https://sitelemetry.com/mcp に接続できます。

API キーは必要ですか？

このガイドのクライアントでは不要です。これらは OAuth 2.1 で接続します。ブラウザーで Sitelemetry にログインしてアクセスを承認すると、クライアントは有効期間の短いアクセストークンを受け取ります。クライアントの設定に API キーを書き込む必要はありません。

Free プランには何が含まれますか？

Free プランはセキュリティチェックのみが対象で、audit_security と、セキュリティ部分に限定した audit_full は月間のセキュリティ枠の範囲内で実行されます。Free には 27 のセキュリティチェックのうち 10 個が含まれます。7 つは検証なしで、残りの 3 つは検証後に実行されます。SEO、AI 可視性、アクセシビリティ、パフォーマンス、連携には有料プランが必要で、Starter の月額49ドルから利用できます。保護されたセキュリティモジュールと 6 つの領域すべてを対象とする audit_full には、検証済みのサイトも必要です。

Web サイトを変更したり、サイトにサインインしたりしますか？

監査対象のサイトにサインインすることはなく、チェックはサイト上の何かを変更することを意図したものではありません。検証済みのサイトでは、プランに含まれるアクティブなチェック（Starter 以上のポートプローブ、Professional 以上の SQLi カナリアなど）が含まれることがあり、サイトのログやアラートに表示される場合があります。インジェクションカナリアモジュールと ZAP・WPScan エンジンは Enterprise のみに含まれます。

Sitelemetry はペネトレーションテストですか？

いいえ。Sitelemetry はペネトレーションテストではありません。未検証のサイトでは、既定で公開チェックのみを実行します。検証済みのサイトでは、プランに含まれるアクティブなチェック（Starter 以上のポートプローブ、Professional 以上の SQLi カナリアなど）が追加されることがあります。インジェクションカナリアモジュールと ZAP・WPScan エンジンは Enterprise のみに含まれます。6 つの領域すべてを対象とする audit_full にも検証済みのサイトが必要です。検出事項は特定時点の根拠であり、確認して修正するためのものです。

アクセス

Remote MCP トランスポートはすべてのアカウントで利用できます。

有効で確認済みの Sitelemetry アカウントであれば、Remote MCP 経由で接続できます。Claude.ai には7つの監査ツールすべてが表示されます。実行できるかどうかは、接続したアカウントのプランと残りの利用枠によって決まります。Free では、低く設定された月間セキュリティ枠の範囲内で audit_security と、セキュリティ部分に限定した audit_full を実行できます。その他の監査（SEO、AI 可視性、アクセシビリティ、パフォーマンス、連携、6つの領域すべてを対象とする audit_full）には、対応するプランが必要です。 CodexとClaude Codeで利用可能な公開監査にはワークスペースでの対象検証は不要ですが、保護されたセキュリティモジュールと6つの領域すべてを対象とするaudit_fullには必要です。Claude.aiでは、Freeに含まれる7つの公開セキュリティチェックを除き、正確に一致するHTTPS対象の有効な所有権証明が必要です。Freeには27のセキュリティチェックのうち10個が含まれます。7つは検証なしで、残りの3つは検証後に実行されます。各呼び出しにはアカウント、使用量、ワークスペースの制限が適用されます。

プランを比較 Professional で始める

認証済みサイト、監視、利用枠

認証済みドメインは許可された対象を定めます。監視プロジェクトは継続的に確認するサイトを保存し、プロジェクト数の上限とドメイン認証は別です。プロジェクト枠が満杯でも、それだけで他の認証済みサイトの監査ができなくなるわけではありません。監査権限と残りの利用枠は引き続き適用されます。

Sitelemetryのアクセスについて