先看证据，再定严重性。
端点、响应、证书、端口、响应头或抓取信号都会附加到发现中。团队看到的，就是评分所依据的内容。
可复现上下文面向 AI 智能体的网站审计
Sitelemetry
读取网站发出的每一个信号。针对关键问题采取行动。
Sitelemetry 是一个网站审计平台，覆盖安全、技术 SEO、AI 可见性、无障碍、性能和集成六个方面。
仅在已验证网站上使用主动探针
已附加证据
受保护的扫描需要授权
统一安全态势sitelemetry.com
审计完成
87健康度
安全92
SEO84
AI 可见性76
无障碍95
优先证据04
CSP 策略漂移script-src allows unsafe-inline高
引用面缺口12 prompts lack owned answersAI
Schema 实体不匹配Organization sameAs incomplete中
TLS 态势已验证TLS 1.3 + HSTS observed正常
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 个安全模块
探索平台
应用、社区目录和开发者工具
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
设置指南
平台名称及商标归各自所有者所有。
一个网站，每个信号
将每个 Web 信号转化为证据。
安全态势、搜索完整性和 AI 可发现性共享相同的页面、基础设施与业务上下文。Sitelemetry 将它们关联分析，同时确保每项发现都可独立验证。
安全态势92/100
控制措施稳健，存在两处缺口
将 TLS、响应头、暴露面、端口、身份与安全注入探针关联为一套证据。
已验证控制34较基线上升 8
攻击面11端口 + 端点
优先发现02无严重发现
证据可信度96%直接观测
| 观测信号 | 状态 | 证据 | 操作 |
|---|---|---|---|
| Content-Security-Policy | 高 | 检测到 unsafe-inline | 强化策略 |
| TLS 协议与证书 | 已验证 | TLS 1.3，可信链 | 监控 |
| 公开管理面 | 中 | /wp-json 用户路由 | 限制路由 |
| SQLi 探针响应 | 稳定 | 无错误或 5xx 差异 | 每晚复测 |
从信号到已验证修复
只有团队能够关闭的发现才有价值。
每项结果都包含决策、修复和验证修复所需的上下文。这让 Sitelemetry 成为运营工具，而不是装饰。
工程级修复说明。
影响、利用叙事、防护边界和实施指南都面向真正负责发布修复的人员编写。
可供 AI 使用的修复提示词重新测试控制措施，而不是复选框。
再次运行同一证据路径，对比评分历史，并为客户、管理层和安全团队保留清晰的审计轨迹。
趋势 + 审计历史27安全模块
6Web 情报支柱
4外部引擎适配器
1基于证据的态势
授权网关
真实项目必须记录所有权或明确授权声明，之后才能运行后台审计。
SSRF 与重定向控制
私有网段默认被阻止。HTTP 目标会在每次重定向跳转时重新验证，并固定到已验证地址。
低强度对抗信号
注入、限速和韧性检查使用受限探针和小样本，在不产生破坏性负载的情况下检测控制态势。
隔离的引擎适配器
Nmap、Nuclei、ZAP 和 WPScan 仅在运营方管理的隔离 Worker 中完成配置后运行；托管审计会明确报告不可用的引擎，而不会声称已覆盖。
MCP / Model Context Protocol
通过 OAuth 连接 Codex 和 Claude。
Codex、Claude Code 和其他兼容的 MCP 客户端请使用 https://sitelemetry.com/mcp。Claude.ai 用户请通过连接器目录中的 Sitelemetry 页面连接。
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTP已验证域名确定已获授权的目标。监控项目保存需要持续跟踪的网站；项目容量与域名验证相互独立。项目名额已满本身不会阻止审计其他已验证网站。审计权限和剩余用量限制仍然适用。
GUIDE / CODEX + CLAUDE
阅读 MCP 设置指南
耗时较长的审计会在后台继续运行；助手会查询同一任务，直到结果就绪。详情请参阅指南。
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
决策指南
为什么选择 Sitelemetry，而不是彼此独立的审计工具？
Sitelemetry 能否取代独立的安全、SEO 和 AI 就绪度工具？
Sitelemetry 取代的是割裂的初步检查，而不是每一种专业工具。它统一安全、技术 SEO、AI 可见性、无障碍、性能和集成证据，对一个共享队列排序，并在修复后重新审计相同的控制项。
Sitelemetry 如何减少 MCP 令牌消耗？
Sitelemetry 返回经过优先排序的结构化证据，无需让代理反复浏览、推断和重新描述网站。范围、证据、影响、修复和验证会一并提供，从而减少探索性工具调用和上下文切换。实际节省量取决于目标和工作流。
面向 AI 代理的修复提示词包含什么？
每次审计都可以生成一个实施提示词，其中包含已验证的发现、相关证据、约束、验收标准和复测步骤。Codex 或 Claude Code 会获得覆盖全部选定范围且边界明确的修复计划；人工审查和安全部署仍然必不可少。
哪个 Sitelemetry 套餐适合我的团队？
所有帐户均可使用远程 MCP 传输。Free包含每月10次安全扫描、27个安全模块中的10个、1个项目和1个席位；远程MCP可在该额度内提供安全审计。Free不包含SEO、AI可见性、无障碍、性能、集成、完整审计、Search Console、定期监控或JSON/PDF报告。Starter在套餐限额内覆盖六个审计领域，包含27个安全模块中的13个、每周监控和JSON报告。Professional 增加到 10 个项目，并提供每日监控和 PDF 报告。Enterprise 扩展到 20 个项目、5 个席位、每小时监控、白标报告，以及在可用时提供托管 ZAP/WPScan。可用审计工具和用量遵循帐户限制。
容量清晰，没有谜题
选择运营深度。
Free
通过有限范围的检查，发现常见安全问题。
$0/ 月
Free 包含
- 每月 10 次安全扫描 · 27 个安全模块中的 10 个
- 1 个项目、1 个席位和 Remote MCP 安全访问
Free 不包含
- 技术 SEO · AI 可见性
- 无障碍 · 性能 · 集成
- 完整审计编排 · Search Console 分析
- 自动定期监控 · JSON / PDF 报告导出
Starter
面向站点所有者和聚焦型 Web 资产的严谨基线。
$49/ 月
每年收费 $470- 1 个监控项目和 1 个席位
- 27 个安全模块中的 13 个 · 被动与基础配置
- 安全、SEO、AI 可见性、无障碍、性能和集成
- 套餐限额内的完整审计和 Search Console
- JSON 导出与每周监控
Professional
面向产品团队、代理机构和安全运营人员的深度情报。
$149/ 月
每年收费 $1,430- 10 个项目和 1 个席位
- Deep 配置；托管 Nmap 和 Nuclei 仅在可用时运行
- 每日监控和 PDF 报告
- 扩展的远程 MCP 容量
Enterprise
面向更大型安全项目的扩展容量与每小时运行。
$249/ 月
每年收费 $2,390- 20 个项目和 5 个席位
- 全部配置；托管 ZAP 和 WPScan 仅在可用时运行
- 每小时监控与更高限额
- 白标报告和最高 MCP 容量
年付价格按月均价显示，并按年计费。所有帐户均可使用远程 MCP 传输；公开的审计工具和用量遵循帐户限制。外部引擎的可用性取决于部署环境。
常见问题
扫描之前。
Sitelemetry 能找到所有漏洞吗？
任何自动扫描器都无法保证发现所有漏洞。Sitelemetry 将基于证据的自动化与覆盖矩阵结合，并仅在托管 Worker 可用时接入外部引擎，同时明确展示限制，使人工审查能够聚焦业务逻辑和多步骤授权缺陷。
它会运行破坏性攻击吗？
内置检查会刻意限制强度。DDoS、暴力破解和 MITM 通过配置、韧性与低流量信号进行评估。外部引擎仍由操作人员控制，并应在隔离 Worker 中运行。
可以审计本地或私有环境吗？
可以，但仅限操作人员在隔离部署中明确启用私有目标扫描。公共 SaaS 默认阻止私有网段，以防止 SSRF 和内部网络滥用。
评分为什么值得信任？
严重和高危发现权重最高，较低严重性设有上限，已验证控制只提供有限补偿。无法访问或无法解析的目标绝不会获得误导性的满分。
将不可见信号转化为行动。
创建已授权项目，运行第一次基于证据的审计，并为团队提供真正能够关闭的修复队列。
打开 Sitelemetry