OpenAI
Codex Marketplace
Cloud + Localcodex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry7审计工具
9报告语言
0写入或删除工具
6种客户端设置方式
设置
几分钟内完成连接。
Sitelemetry 提供七个专门的网页审计工具。客户端发送工具名称、明确目标和支持的设置；Sitelemetry 返回全部可用的审计证据、按优先级排列的问题及修复指导。调用会在 Sitelemetry 中记录用量和审计数据；其检查并非旨在更改目标网站。
- 01选择你的客户端
Codex、Claude Code、Cursor 及其他兼容的 MCP 客户端可使用通用端点，也可通过 ChatGPT 或 Claude.ai 中的 Sitelemetry 应用页面连接。
- 02批准访问
登录 Sitelemetry，并在浏览器中批准审计范围。
- 03请求证据
在Codex和Claude Code中，公开审计可使用公开目标，受保护扫描需要工作区验证。Claude.ai需要与HTTPS目标精确匹配的有效所有权证明，但Free套餐包含的七项公开安全检查除外。Free套餐包含27项安全检查中的10项：7项无需验证即可运行，其余3项在验证后运行。
耗时较长的云端审计会在后台继续运行。助手会自动查询同一任务，直到完整结果就绪，不会启动新的扫描。以下超时设置为可选项。
请选择同时包含 Cloud 和 Local Agent 的闭源插件，或继续使用下方仅远程 OAuth 配置。
OpenAI
Codex
OAuth 2.1添加服务器，然后启动一次浏览器授权流程。
codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry长时间审计的可选超时设置
可选：允许每次工具调用等待 900 秒（15 分钟）。将此设置合并到 ~/.codex/config.toml 中现有的 Sitelemetry 配置段，然后重启 Codex。
[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900请选择同时包含 Cloud 和 Local Agent 的闭源插件，或继续使用下方仅远程 OAuth 配置。
Anthropic
Claude Marketplace
Cloud + Localclaude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetryAnthropic
Claude Code
OAuth 2.1添加 HTTP 服务器，在 Claude Code 中打开 /mcp，然后为 Sitelemetry 选择 Authenticate。
claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp长时间审计的可选超时设置
请使用当前版本的 Claude Code。可选超时设置允许每次工具调用等待 900000 毫秒（15 分钟）。如果已配置 Sitelemetry，请在现有服务器配置中添加 timeout: 900000，然后重启 Claude Code。
Claude Code MCP 文档
Cursor
Cursor
OAuth 2.1将此配置添加到项目中的 .cursor/mcp.json，或添加到 ~/.cursor/mcp.json 以供所有项目使用。如已有 mcpServers 配置项，请将其合并。
{
"mcpServers": {
"sitelemetry": {
"url": "https://sitelemetry.com/mcp"
}
}
}在 Cursor 的 MCP 设置中连接 Sitelemetry。在浏览器中登录或创建 Sitelemetry 账户，然后授权访问。登录通过 OAuth 完成，无需 API 密钥。
长时间审计的可选超时设置
可选：如果客户端支持工具超时设置，请为长时间调用预留 15 分钟。可用设置和限制取决于客户端版本。
Anthropic
Claude.ai
OAuth 2.1打开Claude.ai中的Sitelemetry页面并连接你的账户，然后在浏览器中完成Sitelemetry授权。
自定义连接器设置
如果需要自定义连接器，请在Claude.ai的连接器设置中添加下方的Claude端点并完成授权。
https://claude-mcp.sitelemetry.com/mcpOpenAI
ChatGPT
OAuth 2.1打开ChatGPT中的Sitelemetry应用页面，连接账户，并在浏览器中完成Sitelemetry授权。
Streamable HTTP
其他 MCP 客户端
OAuth 2.1使用下方 URL 添加一个名为 Sitelemetry 的远程 MCP 服务器。如果客户端提示你选择，请选择 Streamable HTTP 和 OAuth。
https://sitelemetry.com/mcp请使用支持远程 HTTP MCP 和浏览器 OAuth 授权的客户端。连接后，登录或创建 Sitelemetry 账户并授权访问，客户端随后会加载可用工具。
须知
OAuth 客户端获得的是短期有效、绑定到目标资源的访问令牌，而不是你的 Sitelemetry 密码、账户 API 密钥或已存储的 Google 集成凭据。
使用 API 密钥和 CI（例如 Sitelemetry GitHub Action）需要接受一次 MCP 授权声明：在你的 Sitelemetry 帐户中打开 MCP，查看 API 密钥旁边的声明并接受。OAuth 连接会在你批准访问时记录同一份声明。
单包 Local Agent
一个闭源插件即可注册 Sitelemetry Cloud、仅限回环地址的 Local Agent，以及审计、修复和复测工作流。
Local Agent 仅连接 localhost、127.0.0.1 或 ::1，且不消耗 Sitelemetry Cloud 扫描配额。它不会将站点数据发送到 Sitelemetry Cloud；审计请求和结果会返回你的 MCP 客户端，并可能依据客户端/模型提供商设置由其模型提供商处理。
功能
网站审计 MCP 服务器能做什么。
Sitelemetry 是一个网站审计 MCP 服务器。只需连接一次，然后用日常语言让你的 AI 助手审计网站。助手会调用安全、技术 SEO、AI 可见性、无障碍、性能或集成对应的工具，或调用 audit_full 在一次调用中运行全部六项。
附带证据和修复方法的发现
每个结果都会列出发现，并附上严重程度、支撑证据、影响原因和建议的修复方法；如果该领域可以测量，还会给出评分。
OAuth 登录，无需 API 密钥
本指南中的客户端通过 OAuth 2.1 和 PKCE 连接：你在浏览器中登录 Sitelemetry 并批准访问。客户端配置中无需填写 API 密钥。
长时间审计始终是同一个任务
长时间审计会先返回一个任务，而不是最终结果。客户端会持续查询同一个任务，直到结果就绪，不会启动第二次扫描。
九种语言的报告
每个工具都可以指定报告语言：英语、土耳其语、西班牙语、德语、法语、葡萄牙语、意大利语、日语或中文。在提示词中写明语言即可。
限制
Free 套餐仅包含安全检查。Starter 套餐即可使用全部六个审计领域，每月 49 美元起。
Sitelemetry 不是渗透测试。对于未验证的网站，默认仅运行公开检查；对于你已验证的网站，可添加套餐包含的主动检查，例如端口探测（Starter 及以上）和 SQLi 探针（Professional 及以上）。注入探针模块以及 ZAP 和 WPScan 引擎仅包含在 Enterprise 中。
受保护的安全模块取决于你的套餐。这些模块和覆盖全部六个领域的 audit_full 需要先在你的 Sitelemetry 工作区中验证网站。Claude.ai 需要与 HTTPS 目标精确匹配的所有权证明，但 Free 套餐包含的公开安全检查除外。
SEO、AI 可见性、无障碍和集成审计读取的是静态 HTML。页面不会在浏览器中渲染，因此仅由 JavaScript 添加的内容或标签不会被检查。
AI 可见性评估页面对 AI 答案引擎的就绪程度。它不会查询 AI 助手，也不会跟踪提及或引用。
性能数据来自 Google PageSpeed Insights，它会自行抓取公开 URL。
工具
七个审计工具：每个领域一个，外加完整审计。
每项工具都需要指定目标。可选输入被有意限制在较窄范围内，结果以简洁文本和结构化审计数据返回。
audit_security安全审计
运行你的套餐包含的安全检查。对于未验证的网站，默认仅运行公开检查（DNS、邮件、域名、TLS、标头、HTTPS、技术），或不会启动；对于已验证的网站，可添加端口探测（Starter 及以上）和 SQLi 探针（Professional 及以上）等主动检查。注入探针模块以及 ZAP 和 WPScan 引擎仅包含在 Enterprise 中。
audit_seo技术 SEO
抓取公开页面，检查索引情况、元数据、标题层级、canonical、结构化数据、内部链接故障、重定向以及 AI 爬虫策略。
audit_ai_visibilityAI 可见性
针对 AI 搜索与答案引擎评估实体清晰度、可回答性、来源信号、提示词覆盖度、llms.txt 和爬虫策略。
audit_integrations分析与跟踪
检测分析工具、标签管理器、营销像素、网站验证信号、同意管理系统，以及公开 data-layer 输出中潜在的个人身份信息（PII）暴露。
audit_accessibility无障碍
依据 WCAG 2.2 对替代文本、标签、标题、地标、语言声明、重复 ID 和 iframe 标题进行静态审查。对比度仅在同时设置文字颜色和背景颜色的内联样式中检查；计算后的对比度需要渲染后的页面和人工检查。
audit_performance性能
使用 Google PageSpeed Insights；它会独立抓取所请求的公开 URL。Sitelemetry 会预先检查当前的重定向链，并且仅当 PSI 报告的受检/最终 URL 仍位于同一安全的主机和端口边界内时，才接受 Lighthouse/CrUX 指标。
audit_full完整审计
并行运行全部六个审计支柱，返回一个综合评分并汇总每个支柱。当你需要某一专业领域的完整发现列表时，再使用对应的单项工具。
提示词
描述你想要的结果，而不是工具名称。
兼容的客户端可以根据你的请求选择合适的 Sitelemetry 工具。
每个领域一条简短提示词，外加一条完整审计提示词。请将 example.com 替换为你拥有或获授权审计的网站。
请对 example.com 运行 Sitelemetry 安全审计，并按严重程度列出发现，每项都附上修复方法。
安全审计指南请审计 example.com 的技术 SEO，并将修复项按可抓取性、元数据、结构化数据和内部链接分组。
技术 SEO 审计指南请检查 AI 答案引擎理解和引用 example.com 的难易程度，然后把排名前五的差距转化为任务。
AI 可见性指南请检查 example.com 首页的无障碍问题，并展示每个问题的证据。
无障碍检查指南请测量 example.com 的 Core Web Vitals，并列出影响最大的三项改进。
性能与 Core Web Vitals 指南请审查 example.com 的分析、标签和同意管理设置，并标出缺口或 data layer 中的个人数据。
集成审计指南请对 example.com 运行完整的 Sitelemetry 审计，优先处理严重和高危发现，并用中文给我一份修复计划。
网站审计指南：全部六个领域
安全
按客户端区分的目标验证。
Sitelemetry 是防御性审计服务，并非开放式扫描代理。
连接 MCP 不会让智能体获得你的托管账户、CMS、源代码或 Google 账户的访问权限。托管工具从不登录目标；其检查并非旨在更改目标，但可能出现在目标的日志或告警中。
工作区验证
Codex、Claude Code和ChatGPT的受保护扫描需要工作区所有权验证。Claude.ai需要与HTTPS目标精确匹配的有效所有权证明，但Free套餐包含的七项公开安全检查除外。Free套餐包含27项安全检查中的10项：7项无需验证即可运行，其余3项在验证后运行。新验证的网站在有空余名额时会创建监控项目；即使项目名额已满，仍可在套餐额度内审计该网站。请通过Sitelemetry的DNS或HTTP验证，或具有siteOwner权限的Google Search Console验证所有权。
受保护的检查还需要你的授权确认。在 Sitelemetry 应用中，你只需接受一次现行的服务条款和隐私政策（条款变更后需重新接受）；每次运行受保护扫描时，都需要确认你拥有该目标或已获得评估其安全性的明确授权，并且只会在允许的范围内进行测试。Sitelemetry 会记录每次确认及其服务器时间。对于 MCP 客户端，你只需接受一次 MCP 授权声明：在批准访问时，或在帐户中为 API 密钥使用接受。
受限且可计量的运行
每次成功调用都会记录 Sitelemetry 使用量和审计／安全状态，并消耗适用套餐的配额。远程调用受订阅权益、速率限制、并发控制和超时约束；由 Sitelemetry 发起的网络请求还会使用服务器端 SSRF 防护与重定向控制。PageSpeed 的独立抓取及返回结果边界已在上文说明。
公开审计与受保护扫描
Codex和Claude Code的SEO、AI可见性、集成、无障碍和性能审计，以及最多八项公开安全检查支持公开目标：Free和Starter包含其中七项，Professional和Enterprise包含全部八项。受保护的安全模块和全面审计需要工作区验证。Claude.ai需要与HTTPS目标精确匹配的有效所有权证明，但Free套餐包含的七项公开安全检查除外。
不登录，无预期更改
这七项工具从不登录被审计网站或其关联账户。其检查会发送读取类请求和无害探针，其中包括对已验证网站的主动检查；这些请求并非旨在更改网站，但可能出现在网站的日志或告警中。
数据
了解哪些数据会通过连接传输。
Sitelemetry 会接收 MCP 协议流量以及客户端发送的工具参数，包括所请求的工具、目标、报告语言和任何受支持的审计设置。它处理公开的技术响应，并将审计证据返回给该客户端。它不会独立访问你与 AI 对话的其他内容。
你选择的 AI 客户端提供商会把工具请求和返回结果作为对话的一部分接收，并依据其自身条款和隐私政策进行处理。Sitelemetry 可能会按照《隐私政策》的说明保留账户、使用、安全和审计记录；Sitelemetry 不出售个人信息。
常见问题
网站审计 MCP 服务器：常见问题。
什么是网站审计 MCP 服务器？
它是一种服务，你的 AI 助手通过 Model Context Protocol（MCP）与其连接。Sitelemetry 的服务器为助手提供七个审计工具，因此你可以用日常语言请求安全、SEO、AI 可见性、无障碍、性能或集成审计，并直接在对话中获得发现。
什么是 MCP？通俗易懂的指南哪些 AI 助手可以使用它？
本指南提供 Codex、Claude Code、Cursor、Claude.ai 和 ChatGPT 的设置步骤。其他支持通过 Streamable HTTP 使用远程 MCP 并支持基于浏览器的 OAuth 的客户端，也可以连接到 https://sitelemetry.com/mcp。
我需要 API 密钥吗？
本指南中的客户端不需要。它们通过 OAuth 2.1 登录：你在浏览器中登录 Sitelemetry 并批准访问，客户端随后获得一个短期有效的访问令牌。客户端配置中无需填写 API 密钥。
Free 套餐包含什么？
Free 套餐仅包含安全检查：audit_security 以及仅限安全部分的 audit_full 在每月安全额度内运行。Free 套餐包含 27 项安全检查中的 10 项：7 项无需验证即可运行，其余 3 项在验证后运行。SEO、AI 可见性、无障碍、性能和集成需要付费套餐，Starter 每月 49 美元起。受保护的安全模块和覆盖全部六个领域的 audit_full 还需要已验证的网站。
它会修改我的网站或登录我的网站吗？
它不会登录被审计的网站，其检查也并非旨在更改网站上的任何内容。对于已验证的网站，检查可能包括套餐包含的主动检查，例如端口探测（Starter 及以上）和 SQLi 探针（Professional 及以上），这些检查可能出现在网站的日志或告警中。注入探针模块以及 ZAP 和 WPScan 引擎仅包含在 Enterprise 中。
Sitelemetry 是渗透测试吗？
不是。Sitelemetry 不是渗透测试。对于未验证的网站，默认仅运行公开检查；对于已验证的网站，可添加套餐包含的主动检查，例如端口探测（Starter 及以上）和 SQLi 探针（Professional 及以上）。注入探针模块以及 ZAP 和 WPScan 引擎仅包含在 Enterprise 中。覆盖全部六个领域的 audit_full 同样需要已验证的网站。发现是某一时间点的证据，供你审阅和修复。
访问
所有帐户均可使用远程 MCP 传输。
任何已激活并完成验证的 Sitelemetry 帐户都可以通过远程 MCP 连接。Claude.ai 会列出全部七个审计工具。能否执行取决于所连接帐户的套餐和剩余额度。Free 支持在较低的每月安全额度内运行 audit_security 以及仅限安全部分的 audit_full；其他审计（SEO、AI 可见性、无障碍、性能、集成以及覆盖全部六个领域的 audit_full）需要包含相应权限的套餐。 Codex和Claude Code中可用的公开审计不需要工作区目标验证，但受保护的安全模块和覆盖全部六个领域的audit_full需要。Claude.ai需要与HTTPS目标精确匹配的有效所有权证明，但Free套餐包含的七项公开安全检查除外。Free套餐包含27项安全检查中的10项：7项无需验证即可运行，其余3项在验证后运行。每次调用均受账户、用量和工作区限制约束。
已验证网站、监控与用量
已验证域名确定已获授权的目标。监控项目保存需要持续跟踪的网站；项目容量与域名验证相互独立。项目名额已满本身不会阻止审计其他已验证网站。审计权限和剩余用量限制仍然适用。