Untapped Site Audit

io.github.CTF-Max由 GitHub 帳號 CTF-Max 發布v0.2.0更新於 Oct 27, 2026

Audit a site in the order that finds the bottleneck

發布方自己的服務：audit.domains - Domain Valuation

已驗證STDIO僅桌面網頁搜尋與抓取開發者工具

概覽

AI 產生的概覽

為助理提供唯讀的 SEO 網站稽核：逐頁給出搜尋引擎可見資訊，並彙整全站 sitemap 問題，依瓶頸優先順序進行。

可以做什麼
  • 以搜尋引擎的角度檢查單一頁面：狀態碼、重新導向鏈、標題、meta 描述、robots 指令、canonical、標題層級、結構化資料類型、hreflang、字數、連結及缺少 alt 的圖片
  • 稽核 sitemap（或指定清單）中的每個網址，並回報全站問題，例如重複的標題、H1 與描述，以及 sitemap 中被 noindex、重新導向或非 200 的頁面
  • 依內建的 8 步稽核技能推進（收錄、曝光、買家詞、頁面定位、訪客、互動、買家），已安裝其他 Untapped 外掛時會一併使用，無法測量的項目標示為 UNKNOWN
適用情境
適合讓助理檢查自有或獲准抓取網站的頁面 SEO 與 sitemap 品質，或依結構化流程找出網站在哪些環節流失訪客、未能轉為買家。
執行需求
以 stdio 在本機執行，需要 PATH 中有 Python 3.10 以上並以 python 呼叫；只用標準函式庫，無需 pip 安裝。不需要帳號、金鑰或標頭。稽核本機預覽或私有位址需設定 UNTAPPED_AUDIT_ALLOW_PRIVATE=1。需要能連線到被稽核的網站。
安裝前請注意
工具會逐一抓取目標網站的頁面、sitemap 與 robots.txt，除此之外不傳送資料，也沒有遙測。預設拒絕私有位址，設定 UNTAPPED_AUDIT_ALLOW_PRIVATE=1 後會擴大可觸及的範圍。雖為唯讀，仍應只稽核獲准抓取的網站；依賴 JavaScript 產生的頁面可能顯示為空白，單次稽核預設 25 頁（最多 200 頁）。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Untapped Site Audit，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Untapped Site Audit

A website audit your agent runs in the order that finds the real bottleneck (indexed → seen → buyer phrases → on-page targeting → visitors → engaged → buyers), plus free on-page checks across a whole sitemap. Built by Find Untapped Growth.

What's inside

  • Skill site-audit: the 8-step audit. It uses Untapped Index Watch (step 1), Untapped Search Console (step 2) and Untapped SERP (step 3) when they're installed, and labels anything it can't measure UNKNOWN instead of guessing.
  • page_facts: one page as a search engine reads it: status, redirect chain, title, meta description, meta robots + X-Robots-Tag + robots.txt (Googlebot), canonical, H1/H2s, schema types, hreflang, word count, links, images without alt, and the problems found.
  • audit_pages: page_facts for every sitemap URL (or a list), plus site-wide problems: duplicate titles, H1s and descriptions; noindex, redirected or non-200 pages listed in the sitemap.

Both tools are free and read-only; they fetch pages one at a time like a polite crawler.

Install

  • Claude Code: /plugin install untapped-site-audit --marketplace CTF-Max/untapped-plugins (or, from a terminal: claude plugin marketplace add CTF-Max/untapped-plugins, then claude plugin install untapped-site-audit@untapped-plugins).
  • Codex: codex plugin marketplace add CTF-Max/untapped-plugins, then codex plugin add untapped-site-audit@untapped-plugins.
  • Needs Python 3.10+ on PATH as python. Standard library only: nothing to pip install.

Setup

Nothing else to set up. To audit a local preview (localhost, 192.168.x.x), set UNTAPPED_AUDIT_ALLOW_PRIVATE=1; private addresses are refused otherwise.

What it connects to

Only the website you ask it to audit: its pages, its sitemap and its robots.txt, fetched one at a time. Nothing is sent anywhere else; no telemetry. Details: PRIVACY.md.

Limits

  • Reads the HTML as served. A page built by JavaScript after loading can look empty here.
  • Title 30–60 and description 70–160 characters are guidelines, not rules: Google rewrites snippets anyway.
  • Default 25 pages per audit (up to 200).

Development

python -m unittest discover -s untapped-site-audit/tests   # offline, 7 tests

來源：untapped-site-audit/README.md，提交 c5eb3c7

工具

0
SourceWeft 曾在隔離沙箱中以無憑證方式啟動該軟體包一次，以列出其工具，但未能完成：該軟體包類型無法在沙箱中執行。

版本歷史

1
  1. v0.2.0最新Oct 22, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

其他 Audit 整合

audit.domains - Domain Valuation

domains.audit官方發布者

確定性的網域名稱估值服務：提供公允價值區間、真實可比成交紀錄、可用性查詢，以及經 DNS 驗證的待售網域市場。

Streamable HTTP可網頁執行
商業與電商27 個工具Nov 1, 2026

Revenue Agent — OpenAPI Audit & Change Detection

news.prh官方發布者

一個遠端 MCP 端點，用於稽核 OpenAPI 規格並偵測 API 變更，每次分析透過 Base 上的 x402 收取 0.10 USDC。

Streamable HTTP可網頁執行
開發者工具2 個工具Oct 24, 2026

Zovo Dependency Audit

由 GitHub 帳號 theluckystrike 發布

稽核貼上的 npm 與 PyPI 相依性清單，檢查已知漏洞、授權條款與過舊版本，並輸出 Markdown、CSV 與 PDF 報告。

Streamable HTTP可網頁執行
開發者工具2 個工具Nov 8, 2026

SEO Audit & Broken Link Checker

由 GitHub 帳號 prometheus-maker 發布

由 Apify 託管的 MCP 伺服器，用來稽核網站頁面的 SEO 中繼資料並找出失效連結與圖片，回傳每頁評分。

Streamable HTTP可網頁執行驗證方式
資料與分析需要憑證Nov 7, 2026

FinePrint AI Legal Risk & Contract Audit MCP Server

由 GitHub 帳號 RitualDev-Lab 發布

在本機記憶體中執行的合約風險掃描器，為編碼代理評估法律合約、NDA 與租約風險並產生修訂建議。

STDIO僅桌面
AI 與機器學習尚未驗證Nov 7, 2026