Como saber se minha loja já suporta checkout por agente?

As duas requisições

Nenhuma delas precisa de uma chave, um sandbox ou um acordo de parceria, e ambas são seguras para executar no seu próprio storefront de produção — elas leem um documento de descoberta e listam capacidades. Nada é criado e nenhum pedido é feito.

Execute-as no domínio que os clientes realmente digitam. Esse detalhe importa mais do que parece: um front-end headless no domínio do seu cliente pode não fazer proxy dos caminhos que seu backend de comércio serve, então verificar o host do backend pode dizer o oposto do que um agente chegando ao domínio da sua marca encontraria.

• GET https://yourdomain.com/.well-known/ucp — um perfil JSON significa que a descoberta está ativa.
• POST uma requisição JSON-RPC tools/list para o endpoint MCP que esse perfil nomeia — a resposta lista as ferramentas de comércio que um agente pode chamar.
• Leia o content-type em ambas. Um 200 que retorna text/html é sua página de captura geral, não um documento.

Interpretando o resultado honestamente

Uma resposta de descoberta bem-sucedida não é prova de que um agente pode comprar de você. Em todas as lojas que testamos, listar as ferramentas estava aberto, enquanto chamá-las exigia que o agente chamador apresentasse sua própria identidade resolúvel — então um script anônimo recebe uma recusa mesmo onde um agente genuíno não receberia.

Um 404 também não é prova de ausência. Ele informa que nada está sendo servido nesse caminho nesse host hoje. Várias lojas que verificamos usam a mesma plataforma de comércio que as 70 que responderam, e retornaram 404 de qualquer forma, o que aponta para o front-end em vez da plataforma.

O que a verificação realmente resolve é a questão que vale a pena resolver: se a superfície existe sem que ninguém em sua empresa decida que deveria.

O que fazer se a resposta for sim

Trate-o como um canal ativo que surgiu sem um lançamento. As premissas operacionais por trás dele são as mesmas de qualquer outro canal de vendas, e nenhuma delas foi revisada para este.

As perguntas que valem a pena fazer na primeira semana são pouco glamorosas e todas podem ser respondidas internamente.

• O estoque é preciso o suficiente para ser cotado por uma máquina que não verificará novamente antes de confirmar?
• Quais métodos de pagamento estão registrados, e alguém os escolheu pensando em agentes?
• Quem lida com um reembolso ou uma solicitação de suporte para um pedido que ninguém navegou para?
• Sua análise distingue esses pedidos de alguma forma, ou eles estão caindo em um balde existente sem rótulo?

O que o arquivo em /llms.txt não informa

É tentador auditar isso a partir de llms.txt, porque é o arquivo sobre o qual todos falam. É um proxy ruim. Doze das 70 lojas que responderam a uma requisição de descoberta publicaram um llms.txt que nunca menciona os endpoints, e sete delas não serviram nenhum llms.txt.

Então uma loja pode ser totalmente transacionável por agente e pontuar zero em uma auditoria de llms.txt. Verifique o caminho de descoberta diretamente.