生成式 AI 聊天机器人与助手：网站就绪度

各维度就绪度

生成式 AI 聊天机器人与助手网站的最大差距

按影响加权后，改进空间最大的检查项。

1. DMARC 策略强制执行隔离或拒收

   已观察到 36% · 全部网站 31%

   先发布包含 p=none 和报告接收地址的 DMARC，修正所有未通过 SPF 或 DKIM 对齐验证的合法发件方，然后改为隔离，最后改为拒收。

   指南：面向网站所有者的实用网站健康检查

2. 已发布 security.txt

   已观察到 8% · 全部网站 5.5%

   按照 RFC 9116 的要求，发布至少包含 Contact 和 Expires 字段的 /.well-known/security.txt，并在其到期前进行审查。

   指南：面向网站所有者的实用网站健康检查

3. HSTS 保留至少一年

   已观察到 50% · 全部网站 31%

   在 HTTPS 响应中发送 Strict-Transport-Security。先设置较短的 max-age（例如 300 秒），确认每个子域名都能通过 HTTPS 正常工作，然后逐步增加至 31536000。只有在所有子域名都使用 HTTPS 时才添加 includeSubDomains。HSTS 预加载是可选项，而且难以撤销；hstspreload.org 本身也不建议默认使用它。

   指南：面向网站所有者的 HTTPS 与 TLS 指南

4. CAA 记录限制可签发证书的机构

   已观察到 19% · 全部网站 11%

   发布 CAA 记录，列出您实际使用的所有 CA，包括您的 CDN 为托管证书使用的 CA。如果您希望接收报告，请添加 iodef 联系方式。

   指南：面向网站所有者的 HTTPS 与 TLS 指南

5. 已通过 DNSSEC 签名

   已观察到 5% · 全部网站 8.1%

   在您的 DNS 提供商处启用 DNSSEC，然后在注册商处添加 DS 记录。请仔细规划提供商迁移：过时的 DS 记录可能导致域名无法解析。

   指南：网站可用性就绪：在流量到来前做好准备

6. head 元素中没有阻塞渲染的脚本

   已观察到 45% · 全部网站 44%

   为需要 DOM 的脚本添加 defer，为分析统计等独立脚本添加 async，或将它们移至 body 末尾。

   指南：在第三方脚本接管页面之前先管控它们

生成式 AI 聊天机器人与助手网站的领先之处

• 静态文件缓存时长不少于 30 天观测值 76%所有网站 50%
• 已使用现代图像格式观测值 65%所有网站 40%
• 屏幕外图像已采用懒加载观测值 85%所有网站 61%
• 已设置社交分享预览图观测值 79%所有网站 55%

技术栈构成

就绪度领先网站

排名前 5 万中，已观察到的实践采用比例最高的 生成式 AI 聊天机器人与助手 网站（31 项检查中至少有 26 项获得测量结果）。此处仅列出我们在 2026年10月23日 快照中观察到的情况；网站所有者可以申请更正。

1. grok.com94/100
2. sarvam.ai91/100
3. venice.ai89/100
4. wisprflow.ai89/100
5. notebook.google86/100
6. claude.com84/100
7. openrouter.ai84/100
8. syntx.ai84/100
9. gapgpt.app82/100
10. tipsy.chat82/100

生成式 AI 聊天机器人与助手的全部 31 项检查

生成式 AI 聊天机器人与助手档案

查看全部 54 份生成式 AI 聊天机器人与助手就绪度档案（英文）