Ein Produktteam hört, dass Agenten im Web einkaufen. Am selben Nachmittag entstehen llms.txt, ein Chatbot und ein API-Key. Danach ist die Website weder besser auffindbar noch sicherer. „Agent-ready“ klingt wie ein Feature, ist aber eine Reihe unterschiedlicher Entscheidungen.
Gefunden werden, verstanden werden, handeln dürfen
Suchsysteme brauchen kanonische URLs, eine gepflegte Sitemap, erreichbare Inhalte und keine widersprüchlichen Indexierungsregeln. Eine Sitemap ist ein Hinweis, keine Eintrittskarte in eine KI-Antwort.
Maschinen müssen Inhalte außerdem verstehen können. Klarer HTML-Text, sinnvolle Überschriften und strukturierte Daten helfen mehr als eine exotische Datei im Root-Verzeichnis. Markdown- oder JSON-Spiegel können technische Nutzer unterstützen, ersetzen aber keine guten Seiten.
Handeln ist eine dritte Kategorie. Ein Agent darf einen öffentlichen Katalog durchsuchen oder einen Entwurf vorbereiten. Bestellung, Kontoänderung, Ticket-Löschung oder Preisfreigabe brauchen eine unabhängige Bestätigung.
Ein Audit für zehn Seiten
Prüfe zehn wichtige URLs: liefern sie 200, verweisen sie auf sich selbst, erklären sie ihr Thema eindeutig und führen Links nicht ins Leere? Danach kommt die Maschinenoberfläche: Ist der Kerninhalt ohne JavaScript-Experiment lesbar? Erklären strukturierte Daten tatsächlich etwas? Bleiben Feeds und APIs bewusst noindex, aber erreichbar?
Crawler steuern, nicht erraten
Logs und CDN-Analytics zeigen reale Last besser als Geschichten über KI-Traffic. Trenne bekannte Suchbots, dokumentierte KI-Crawler und unbekannte Automatisierung. Rate Limits, Caching und WAF-Regeln schützen vor Missbrauch; robots.txt ist kein Zugangsschutz. Öffentliche Inhalte sollen stabil und schnell sein, private Daten brauchen Authentifizierung und serverseitige Rechte.
Der sichere Agentenstart
Beginne mit einer lesenden Aufgabe: öffentlicher Hilfebereich, Produktvergleich oder Supportentwurf. Begrenze Domains, Datenfelder und Rate; protokolliere, was gelesen und vorgeschlagen wurde. Erst danach folgt eine harmlose Schreibaktion mit sichtbarer Vorschau.
Für kritische Schritte gilt: Der Agent darf planen, aber Mensch oder Backend-Check gibt frei. Das schützt gegen Prompt-Injection und eigene falsche Annahmen.
Fazit
Eine agentenbereite Website ist kein Sichtbarkeits-Trick. Sie ist eine gepflegte öffentliche Oberfläche mit klaren Grenzen: Inhalte sind auffindbar und verständlich, Datenzugriff ist bewusst geregelt, Aktionen sind klein und riskante Schritte brauchen Bestätigung.