Agentes Podem Encontrar Você, Confiar em Você e Pagar Você? Escaneie Isso. Grátis.

Um caractere acima de um limite não documentado de 500 caracteres torna uma listagem x402 silenciosamente não comprável. Um manifesto servido em .json, mas não no caminho sem extensão, mata alguns crawlers no meio da análise. Quatro dicas booleanas ausentes limitam sua nota de confiança em diretórios que você nunca enviou.

Não lemos nada disso em uma especificação — atingimos todos eles operando 19 servidores MCP pagos em produção. Esta semana, ensinamos tudo isso aos nossos scanners. Eles são gratuitos e não pedem um cadastro.

Quem é a ForgeMesh, e por que temos scanners?

Somos operadores, não uma startup de ferramentas. Operamos uma frota de serviços pagos x402 e MPP na Base — dados de transparência governamental, sinais de criptomoeda, TTS, viagens, detecção de anomalias, geração de imagens e mais uma dúzia — com mais de 800 recursos indexados que agentes reais pagam em USDC real para usar.

Cada scanner que publicamos começou como uma verificação interna que precisávamos depois que algo quebrou com dinheiro em jogo. Quando um diretório avaliou nossos servidores antes de termos ouvido falar dele, construímos as verificações que teriam passado. Quando 43% do catálogo x402 desapareceu da noite para o dia, nossas capturas de crawler foram como qualquer um descobriu. Os scanners são esses instrumentos, apontados para fora.

Os instrumentos gratuitos

Scanner de Endpoint — os agentes podem realmente te pagar? Cole qualquer URL em forgemesh.io/scan. Uma auditoria x402 v2 sem gasto: nove verificações ponderadas (status 402, cabeçalho de pagamento necessário, desafio base64, redes CAIP-2, campos de pagamento completos…) com uma nota. Ele nunca assina um pagamento, então nunca pode gastar nada — seu ou nosso.

aso-audit-mcp — a varredura completa de prontidão do agente (código aberto). Mais de 30 verificações em seis categorias: descobribilidade (robots.txt, llms.txt, DNS-AID), acessibilidade de conteúdo, regras de acesso de AI-bots, superfícies de API/auth/MCP (cartões de servidor, cartões de agente A2A, descoberta OAuth), comércio (x402, MPP, UCP, ACP) e identidade & confiança. Licenciado sob MIT, roda a partir do npm, funciona no Claude Code, Cursor ou qualquer cliente MCP:

npx @forgemeshlabs/aso-audit-mcp

agent-readiness-mcp + aso-score-mcp — a mesma estrutura como uma única pontuação de 0–100 de Otimização de Sinal do Agente, como um servidor MCP que seu próprio agente pode chamar.

A lista de verificação pré-embarque do vendedor — uma lista de verificação gratuita e sem código de 16 pontos para qualquer um prestes a enviar um endpoint pago — as perguntas que gostaríamos que alguém tivesse nos feito antes do nosso primeiro final de semana sem vendas.

O que os scanners acabaram de aprender (v0.4.0)

A atualização desta semana incorpora nossas três mais novas descobertas de campo na auditoria gratuita — coisas que nenhum documento de especificação e nenhum outro scanner verifica:

O penhasco de 500 caracteres. Medimos o indexador Bazaar descartando qualquer listagem cuja descrição exceda exatamente 500 caracteres — sem erro, sem aviso, o recurso simplesmente se torna não comprável através da descoberta. A auditoria agora conta suas descrições e sinaliza cada uma que ultrapassa o limite.

A regra do manifesto sem extensão. A maioria dos crawlers do ecossistema solicita /.well-known/x402 sem a extensão .json primeiro — uma pesquisa no tópico de especificação de descoberta DNS x402 encontrou a ausência de extensão superando .json em 11 para 1, e pelo menos um indexador importante aborta no meio da análise em um HTML 404 lá. Servir apenas a variante .json agora pontua parcialmente, com a correção explicada.

Descrições vazias são descrições invisíveis. Índices de descoberta classificam listagens com base em quão de perto as descrições correspondem à linguagem de tarefa do agente. Uma descrição ausente não é neutra — é invisível. A auditoria agora avisa quando seu accepts[] não contém nenhuma.

Execute agora mesmo

Navegador: cole seu endpoint em forgemesh.io/scan. Terminal ou agente: npx @forgemeshlabs/aso-audit-mcp funciona como um servidor MCP dentro do Claude Code, Cursor ou qualquer outra coisa que fale o protocolo.

Escaneie seu próprio site. Escaneie seus concorrentes. Escaneie a API que você está prestes a construir. É o mesmo instrumento de qualquer maneira, e o que ele encontra é seu.

O scan te diz o que está quebrado gratuitamente. Se você quiser o manual de correção — cada pegadinha acima com seu reparo, a lista de diretório por diretório, e atualizações ao vivo à medida que atingimos o próximo — esse é o Pacote Completo. E se você preferir que seja tratado do que documentado: hello@forgemesh.io. Prontidão de agente feita para você é o que fazemos o dia todo para nossa própria frota.