Cloudflare Agent Readiness Checklist: Der ultimative Guide

Moin! 🌻

Hast du deine Domain schon mal durch das Cloudflare Radar (speziell den Agent Readiness Scanner) gejagt? Wenn dort rote Kreuze aufleuchten, ist deine Website für die neue Ära der autonomen KI-Agenten verschlossen.

Die Cloudflare Agent Readiness Checklist ist quasi der TÜV für deine KI-Sichtbarkeit. Hier erfährst du, was die einzelnen Prüfpunkte bedeuten und wie du sie grün bekommst.

1. Protocol Discovery (Protokoll-Erkennung)

Agenten müssen wissen, was sie auf deiner Seite dürfen und wie sie sich ausweisen können.

• API Catalog: Eine maschinenlesbare Übersicht deiner verfügbaren APIs. Mehr dazu unter API Catalog.
• OAuth/OIDC Discovery: Der Wegweiser für Agenten, um Tokens und Scopes abzufragen. (OAuth/OIDC Discovery)
• OAuth Protected Resource: Definiert Endpunkte, die eine Authentifizierung erfordern. (OAuth Protected Resource)
• MCP Server Card: Die JSON-Metadaten deines Model Context Protocol Servers. (MCP Server Card)
• A2A Agent Card: Die Identitätskarte deines eigenen Agenten für die Agent-to-Agent Kommunikation. (A2A Protocol)
• Agent Skills: Ein Index der Fähigkeiten und Tools, die ein Agent auf deiner Plattform ausführen kann. (Agent Skills)
• WebMCP: Die HTTP-Integration des MCP-Standards für Cloud-APIs. (WebMCP)
• Auth.md: Die Registrierungs-Anleitung (sowohl für Menschen als auch Agenten). (Auth.md)

2. Discoverability (Auffindbarkeit)

Wie finden Crawler und Agenten überhaupt den Weg zu deinen tiefen Inhalten?

• robots.txt: Der Klassiker. Regelt grundlegend, welche (KI-)Crawler deine Seite scannen dürfen. (robots.txt)
• Sitemap: Die XML-Landkarte deiner URLs. (XML Sitemap)
• Link Headers: RFC 8288 konforme HTTP-Header, die Agenten via API-Call direkt zur auth.md oder API-Doku leiten. (Link Headers)
• DNS for AI Discovery (DNS-AID): Das globale “Telefonbuch” für Agenten, das komplett über DNS-TXT Records funktioniert. (DNS-AID)

3. Content Accessibility (Zugänglichkeit)

Agenten verabscheuen aufgeblähtes HTML und unstrukturierte Daten.

• Markdown Negotiation: Die Kunst, dem Agenten per HTTP-Request direkt sauberes, pures Markdown statt HTML auszuliefern. (Markdown Content Negotiation)

4. Bot Access Control (Zugriffskontrolle)

Lass die guten Agenten rein und blockiere die bösartigen Scraper.

• AI Crawler Rules: Präzise Regeln in der robots.txt oder der dedizierten ai.txt.
• Content Signals: Signale im Header oder HTML, die dem Crawler die Relevanz oder den Status des Inhalts flüstern. (Content Signals)
• Web Bot Auth: Identifikation legitimer Agenten über Reverse DNS, Tokens oder Zertifikate. (Web Bot Auth)

5. Commerce (Transaktionen & Agenten-Wirtschaft)

Der Königsweg: Wenn Agenten auf deiner Seite im Auftrag des Nutzers einkaufen oder verhandeln.

• x402 Protocol: Standard für automatisierte Vertragsabschlüsse und Datenaustausch. (x402 Protocol)
• Machine Payment Protocol (MPP): Ermöglicht Mikrozahlungen zwischen Maschinen. (MPP)
• Universal Commerce Protocol (UCP): Ein übergeordneter Standard für agentengetriebenen E-Commerce. (UCP)
• Agentic Commerce Protocol (ACP): Spezifisches Framework für autonome B2B- und B2C-Verhandlungen. (ACP)
• Agent Payments Protocol (AP2): Ein offenes Netzwerkprotokoll zur Abwicklung von Wallet-basierten Transaktionen. (AP2)

Fazit? Nennen wir es Tacheles

Die Liste sieht auf den ersten Blick überwältigend aus. Aber das ist exakt der Burggraben, den du dir jetzt bauen kannst! Wer diese Checkliste abarbeitet und seine Seite für Agenten öffnet, während die Konkurrenz noch über Meta-Keywords diskutiert, hat den Agent Readiness Krieg bereits gewonnen.

Geh die Checkliste Punkt für Punkt durch, lies dir die Detail-Artikel in unserem Glossar durch und fang an, die Schnittstellen zu implementieren.

ALOHA! 🌻✌️