Sitelemetry
Privacidade Entrar

MCP remoto / Verificação web autorizada

Servidor MCP de auditoria de sites para assistentes de IA.

Escolha abaixo a configuração para o seu cliente MCP. As auditorias do Sitelemetry são protegidas por OAuth e limitadas pelo seu plano. Suas verificações não se destinam a alterar o site de destino, mas podem aparecer nos logs ou alertas dele.

Conectar um cliente Explorar todas as ferramentas
7ferramentas de auditoria
9idiomas de relatório
0ferramentas de escrita ou exclusão
6opções de configuração do cliente
Configuração

Conecte-se em minutos.

O Sitelemetry oferece sete ferramentas de auditoria web. O cliente envia uma ferramenta, um alvo explícito e configurações compatíveis; o Sitelemetry retorna todas as evidências disponíveis, achados priorizados e orientações. As chamadas registram uso e dados de auditoria no Sitelemetry; suas verificações não se destinam a alterar o site.

  1. 01
    Escolha seu cliente

    Use o endpoint geral para Codex, Claude Code, Cursor e outros clientes MCP compatíveis, ou conecte-se pela página do Sitelemetry no ChatGPT ou Claude.ai.

  2. 02
    Aprovar o acesso

    Entre na Sitelemetry e aprove o escopo da auditoria no navegador.

  3. 03
    Solicitar evidências

    No Codex e no Claude Code, auditorias públicas podem usar alvos públicos; análises protegidas exigem verificação do espaço de trabalho. O Claude.ai exige comprovação atual de propriedade para o alvo HTTPS exato, exceto nas sete verificações públicas de segurança incluídas no Free. O Free inclui 10 das 27 verificações de segurança: 7 rodam sem verificação de propriedade e 3 após a verificação.

Auditorias longas na nuvem continuam em segundo plano. O assistente consulta automaticamente a mesma tarefa até o resultado completo estar pronto, sem iniciar outra análise. Os ajustes de tempo limite abaixo são opcionais.

Escolha o plugin de código privado para Cloud e Local Agent ou mantenha abaixo a configuração OAuth somente remota.

OpenAI

Codex Marketplace

Cloud + Local
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry
OpenAI

Codex

OAuth 2.1

Adicione o servidor e, em seguida, inicie uma vez o fluxo de autorização no navegador.

codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry
Tempo limite opcional para auditorias longas

Opcional: permita 900 segundos (15 minutos) por chamada de ferramenta. Integre esta configuração à seção Sitelemetry existente em ~/.codex/config.toml e reinicie o Codex.

[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900
Documentação MCP do Codex

Escolha o plugin de código privado para Cloud e Local Agent ou mantenha abaixo a configuração OAuth somente remota.

Anthropic

Claude Marketplace

Cloud + Local
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetry
Anthropic

Claude Code

OAuth 2.1

Adicione o servidor HTTP, abra /mcp no Claude Code e escolha Authenticate para Sitelemetry.

claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp
Tempo limite opcional para auditorias longas

Use uma versão atual do Claude Code. O tempo limite opcional permite 900000 milissegundos (15 minutos) por chamada de ferramenta. Se o Sitelemetry já estiver configurado, adicione timeout: 900000 à entrada existente e reinicie o Claude Code.

Documentação MCP do Claude Code
Cursor

Cursor

OAuth 2.1

Adicione esta entrada a .cursor/mcp.json no seu projeto, ou a ~/.cursor/mcp.json para todos os projetos. Combine-a com as entradas mcpServers existentes.

{
  "mcpServers": {
    "sitelemetry": {
      "url": "https://sitelemetry.com/mcp"
    }
  }
}

Nas configurações de MCP do Cursor, conecte o Sitelemetry. Entre ou crie sua conta do Sitelemetry no navegador e autorize o acesso. O OAuth cuida do login; não é necessária uma chave de API.

Tempo limite opcional para auditorias longas

Opcional: se o cliente permitir configurar o tempo limite das ferramentas, reserve 15 minutos para chamadas longas. As configurações e os limites disponíveis dependem da versão do cliente.

Documentação de configuração do Cursor
Anthropic

Claude.ai

OAuth 2.1

Abra a página da Sitelemetry no Claude.ai e conecte sua conta. Conclua a autorização da Sitelemetry no navegador.

Conectar no Claude.ai
Configuração de conector personalizado

Se precisar de um conector personalizado, adicione o endpoint Claude abaixo nas configurações de conectores do Claude.ai e conclua a autorização.

https://claude-mcp.sitelemetry.com/mcp
OpenAI

ChatGPT

OAuth 2.1

Abra a página do Sitelemetry no ChatGPT, conecte sua conta e conclua a autorização do Sitelemetry no navegador.

Conectar no ChatGPT
Streamable HTTP

Outros clientes MCP

OAuth 2.1

Adicione um servidor MCP remoto chamado Sitelemetry com a URL abaixo. Se o cliente solicitar, selecione Streamable HTTP e OAuth.

https://sitelemetry.com/mcp

Use um cliente com suporte a MCP remoto via HTTP e OAuth pelo navegador. Conecte-se, entre ou crie uma conta do Sitelemetry e autorize o acesso; o cliente carregará as ferramentas disponíveis.

Bom saber

Os clientes OAuth recebem um token de acesso de curta duração e vinculado à audiência — não sua senha da Sitelemetry, a chave de API da sua conta nem as credenciais armazenadas das integrações do Google.

O uso com chave de API e em CI (por exemplo, a GitHub Action da Sitelemetry) exige aceitar a declaração de autorização MCP uma única vez: abra MCP na sua conta Sitelemetry, revise a declaração ao lado da chave de API e aceite-a. As conexões OAuth registram a mesma declaração quando você aprova o acesso.

Local Agent em um único pacote

Um único plugin de código privado registra o Sitelemetry Cloud, um Local Agent restrito a loopback e o fluxo de auditoria, correção e novo teste.

O Local Agent conecta-se apenas a localhost, 127.0.0.1 ou ::1 e não consome cota de análise do Sitelemetry Cloud. Ele não envia dados do site ao Sitelemetry Cloud; as solicitações e os resultados da auditoria retornam ao seu cliente MCP e podem ser processados pelo provedor de modelo conforme as configurações do cliente/provedor.

O que faz

O que o servidor MCP de auditoria de sites faz.

O Sitelemetry é um servidor MCP de auditoria de sites. Conecte-o uma vez e peça ao seu assistente de IA que audite um site em linguagem simples. O assistente chama a ferramenta correspondente para segurança, SEO técnico, visibilidade em IA, acessibilidade, desempenho ou integrações, ou o audit_full para executar as seis em uma única chamada.

O que é MCP? Um guia em linguagem simples

Achados com evidências e uma correção

Cada resultado lista os achados com a gravidade, as evidências que os sustentam, por que importam e uma correção recomendada, além de uma pontuação quando a área pôde ser medida.

Login com OAuth, sem chave de API

Os clientes deste guia se conectam com OAuth 2.1 e PKCE: você entra no Sitelemetry pelo navegador e aprova o acesso. Nenhuma chave de API vai para a configuração do cliente.

Auditorias longas continuam sendo uma única tarefa

Uma auditoria longa retorna uma tarefa em vez de um resultado final. O cliente consulta essa mesma tarefa até o resultado ficar pronto, sem iniciar uma segunda análise.

Relatórios em nove idiomas

Cada ferramenta aceita um idioma de relatório: inglês, turco, espanhol, alemão, francês, português, italiano, japonês ou chinês. Informe o idioma no seu prompt.

Limites

O plano Free cobre apenas verificações de segurança. As seis áreas de auditoria começam em US$ 49 por mês no plano Starter.

O Sitelemetry não é um teste de invasão. Em um site não verificado, o padrão executa apenas verificações públicas; em um site que você verificou, pode adicionar as verificações ativas incluídas no seu plano, como sondagens de portas (a partir do Starter) e a sonda SQLi (a partir do Professional). O módulo de sondas de injeção e os motores ZAP e WPScan estão incluídos apenas no Enterprise.

Os módulos de segurança protegidos dependem do seu plano. Esses módulos e um audit_full das seis áreas exigem que o site esteja verificado no seu espaço de trabalho do Sitelemetry. O Claude.ai exige comprovação de propriedade para o alvo HTTPS exato, exceto nas verificações públicas de segurança incluídas no Free.

As auditorias de SEO, visibilidade em IA, acessibilidade e integrações leem o HTML estático. As páginas não são renderizadas em um navegador, então conteúdos ou tags adicionados apenas por JavaScript não são verificados.

A visibilidade em IA avalia o quanto as páginas estão prontas para mecanismos de resposta por IA. Ela não consulta assistentes de IA nem acompanha menções ou citações.

Os dados de desempenho vêm do Google PageSpeed Insights, que acessa a URL pública por conta própria.

Ferramentas

Sete ferramentas de auditoria: uma por área e uma auditoria completa.

Toda ferramenta exige um alvo. As entradas opcionais são deliberadamente limitadas, e os resultados são retornados como texto conciso e dados de auditoria estruturados.

audit_security

Auditoria de segurança

Executa as verificações de segurança incluídas no seu plano. Em um site não verificado, o padrão executa apenas verificações públicas (DNS, e-mail, domínio, TLS, cabeçalhos, HTTPS, tecnologia) ou não é iniciado; em um site verificado, pode adicionar verificações ativas, como sondagens de portas (a partir do Starter) e a sonda SQLi (a partir do Professional). O módulo de sondas de injeção e os motores ZAP e WPScan estão incluídos apenas no Enterprise.

audit_seo

SEO técnico

Rastreia páginas públicas para verificar indexação, metadados, cabeçalhos, URLs canônicas, dados estruturados, falhas de links internos, redirecionamentos e a política para crawlers de IA.

audit_ai_visibility

Visibilidade em IA

Avalia a clareza das entidades, a capacidade de oferecer respostas, os sinais de fontes, a cobertura de prompts, o llms.txt e a política para crawlers em mecanismos de busca e resposta por IA.

audit_integrations

Análises e rastreamento

Detecta ferramentas de analytics, gerenciadores de tags, pixels de marketing, sinais de verificação do site, sistemas de consentimento e possíveis exposições de informações de identificação pessoal (PII) na saída pública da camada de dados.

audit_accessibility

Acessibilidade

Executa uma revisão estática orientada à WCAG 2.2 de textos alternativos, rótulos, cabeçalhos, regiões semânticas, declarações de idioma, IDs duplicados e títulos de iframes. O contraste só é verificado em estilos inline que definem a cor do texto e a do fundo; o contraste calculado exige uma página renderizada e revisão manual.

audit_performance

Desempenho

Usa o Google PageSpeed Insights, que busca de forma independente a URL pública solicitada. O Sitelemetry faz uma verificação prévia da cadeia de redirecionamentos atual e só aceita métricas do Lighthouse/CrUX quando a URL inspecionada/final informada pelo PSI permanece dentro do mesmo limite seguro de host e porta.

audit_full

Auditoria completa

Executa os seis pilares em paralelo, retorna uma pontuação combinada e resume cada pilar. Depois, use as ferramentas individuais quando precisar da lista completa de achados de uma disciplina.

Prompts

Peça um resultado, não o nome de uma ferramenta.

Um cliente compatível pode escolher a ferramenta correta da Sitelemetry com base na sua solicitação.

Um prompt curto por área, mais uma auditoria completa. Substitua example.com por um site que seja seu ou que você tenha autorização para auditar.

01

Execute uma auditoria de segurança do Sitelemetry em example.com e liste os achados por gravidade, cada um com sua correção.

Guia de auditoria de segurança
03

Verifique com que facilidade os mecanismos de resposta por IA conseguem entender e citar example.com e transforme as cinco principais lacunas em tarefas.

Guia de visibilidade em IA
Segurança

Verificação do alvo por cliente.

A Sitelemetry é um serviço defensivo de verificação, não um proxy aberto de varredura.

Conectar o MCP não dá a um agente acesso à sua conta de hospedagem, CMS, código-fonte ou conta do Google. As ferramentas hospedadas nunca entram no alvo; suas verificações não se destinam a alterá-lo, mas podem aparecer nos logs ou alertas dele.

Verificação do espaço de trabalho

As análises protegidas do Codex, Claude Code e ChatGPT exigem verificação de propriedade no espaço de trabalho. O Claude.ai exige comprovação atual de propriedade para o alvo HTTPS exato, exceto nas sete verificações públicas de segurança incluídas no Free. O Free inclui 10 das 27 verificações de segurança: 7 rodam sem verificação de propriedade e 3 após a verificação. Um site recém-verificado recebe um projeto de monitoramento se houver uma vaga; mesmo com todas as vagas ocupadas, ele pode ser auditado dentro da cota do plano. Verifique a propriedade por DNS ou HTTP do Sitelemetry, ou pelo Google Search Console com permissão siteOwner.

As verificações protegidas também exigem sua autorização. No app do Sitelemetry, você aceita uma vez os Termos de Serviço e a Política de Privacidade vigentes (novamente se mudarem), e cada análise protegida pede que você confirme que é proprietário do alvo ou tem autorização explícita para avaliar sua segurança e que testará apenas dentro do escopo permitido. O Sitelemetry registra cada confirmação com o horário do servidor. Nos clientes MCP, você aceita a declaração de autorização MCP uma única vez: ao aprovar o acesso ou, para uso com chave de API, na sua conta.

Operação limitada e contabilizada

Cada chamada bem-sucedida registra o uso e o estado de auditoria/segurança na Sitelemetry e consome a cota aplicável do plano. Os direitos da assinatura, os limites de requisições, os controles de concorrência e os tempos limite se aplicam às chamadas remotas; as requisições web originadas pela Sitelemetry também usam controles de SSRF e redirecionamento no servidor. A busca independente do PageSpeed e o limite dos resultados retornados são descritos acima.

Auditorias públicas e verificações protegidas

O Codex e o Claude Code aceitam alvos públicos para SEO, Visibilidade em IA, Integrações, Acessibilidade e Desempenho, e para até oito verificações públicas de segurança: Free e Starter incluem sete delas, Professional e Enterprise todas as oito. Módulos de segurança protegidos e Auditoria completa exigem verificação do espaço de trabalho. O Claude.ai exige comprovação atual de propriedade para o alvo HTTPS exato, exceto nas sete verificações públicas de segurança incluídas no Free.

Sem login nem alterações previstas

As sete ferramentas nunca entram no site auditado nem em suas contas conectadas. Suas verificações enviam solicitações do tipo leitura e sondagens inofensivas, incluindo verificações ativas em sites verificados, que não se destinam a alterar o site, mas podem aparecer nos logs ou alertas dele.

Dados

Saiba o que passa pela conexão.

A Sitelemetry recebe o tráfego do protocolo MCP e os argumentos de ferramentas enviados pelo seu cliente: a ferramenta solicitada, o alvo, o idioma do relatório e qualquer configuração de auditoria compatível. Ela processa respostas técnicas públicas e devolve evidências de auditoria a esse cliente. Não acessa de forma independente o restante da sua conversa com a IA.

O provedor do cliente de IA que você escolher recebe a solicitação da ferramenta e os resultados retornados como parte da sua conversa, e os trata de acordo com seus próprios termos e política de privacidade. A Sitelemetry pode manter registros de conta, uso, segurança e auditoria conforme descrito na Política de Privacidade; ela não vende informações pessoais.

Política de PrivacidadeCategorias de dados, finalidades, provedores, retenção e direitos Termos de ServiçoRegras de uso autorizado e limitações do serviço
Perguntas frequentes

Servidor MCP de auditoria de sites: perguntas comuns.

O que é um servidor MCP de auditoria de sites?

É um serviço ao qual seu assistente de IA se conecta pelo Model Context Protocol (MCP). O servidor do Sitelemetry oferece ao assistente sete ferramentas de auditoria, então você pode pedir em linguagem simples uma auditoria de segurança, SEO, visibilidade em IA, acessibilidade, desempenho ou integrações e receber os achados na própria conversa.

O que é MCP? Um guia em linguagem simples
Quais assistentes de IA podem usá-lo?

Este guia traz os passos de configuração para Codex, Claude Code, Cursor, Claude.ai e ChatGPT. Outros clientes compatíveis com MCP remoto via Streamable HTTP e OAuth pelo navegador podem se conectar a https://sitelemetry.com/mcp.

Preciso de uma chave de API?

Não para os clientes deste guia. Eles se conectam com OAuth 2.1: você entra no Sitelemetry pelo navegador e aprova o acesso, e o cliente recebe um token de acesso de curta duração. Nenhuma chave de API vai para a configuração do cliente.

O que o plano Free inclui?

O plano Free cobre apenas verificações de segurança: o audit_security e o audit_full limitado à sua parte de segurança rodam dentro de uma franquia mensal de segurança. O Free inclui 10 das 27 verificações de segurança: 7 rodam sem verificação de propriedade e 3 após a verificação. SEO, visibilidade em IA, acessibilidade, desempenho e integrações exigem um plano pago, a partir de US$ 49 por mês com o Starter. Módulos de segurança protegidos e um audit_full das seis áreas também exigem um site verificado.

Ele altera meu site ou faz login nele?

Não entra no site auditado, e suas verificações não se destinam a alterar nada nele. Em um site verificado, podem incluir as verificações ativas do seu plano, como sondagens de portas (a partir do Starter) e a sonda SQLi (a partir do Professional), que podem aparecer nos logs ou alertas do site. O módulo de sondas de injeção e os motores ZAP e WPScan estão incluídos apenas no Enterprise.

O Sitelemetry é um teste de invasão?

Não. O Sitelemetry não é um teste de invasão. Em um site não verificado, o padrão executa apenas verificações públicas; em um site verificado, pode adicionar as verificações ativas incluídas no seu plano, como sondagens de portas (a partir do Starter) e a sonda SQLi (a partir do Professional). O módulo de sondas de injeção e os motores ZAP e WPScan estão incluídos apenas no Enterprise. Um audit_full das seis áreas também exige um site verificado. Os achados são evidências de um momento específico para revisar e corrigir.

Acesso

O transporte MCP remoto está disponível para todas as contas.

Qualquer conta Sitelemetry ativa e verificada pode se conectar pelo MCP remoto. O Claude.ai lista as sete ferramentas de auditoria. A execução depende do plano da conta conectada e da franquia restante. No Free, o audit_security e o audit_full limitado à sua parte de segurança rodam dentro de uma baixa franquia mensal de segurança; as outras auditorias (SEO, visibilidade em IA, acessibilidade, desempenho, integrações e um audit_full das seis áreas) exigem um plano que as inclua. As auditorias públicas disponíveis no Codex e no Claude Code não exigem verificação do alvo no espaço de trabalho; módulos de segurança protegidos e um audit_full das seis áreas exigem. O Claude.ai exige comprovação atual de propriedade para o alvo HTTPS exato, exceto nas sete verificações públicas de segurança incluídas no Free. O Free inclui 10 das 27 verificações de segurança: 7 rodam sem verificação de propriedade e 3 após a verificação. Limites de conta, uso e espaço de trabalho se aplicam a toda chamada.

Comparar planos Começar com o Professional

Sites verificados, monitoramento e uso

Os domínios verificados definem os alvos autorizados. Os projetos guardam sites para acompanhamento contínuo; sua capacidade é independente da verificação. A lotação de projetos, por si só, não impede auditorias de outros sites verificados. As permissões e cotas de auditoria continuam válidas.

Entenda o acesso ao Sitelemetry