12.000+ Marken verfolgen & gewinnen KI-Suche mit GEOly
Von Anker SOLIX bis xTool — die oben genannten Marken sehen bereits, wie ChatGPT, Gemini und Google AI sie erwähnen, zitieren und empfehlen. Ihre Marke wird gerade in der KI diskutiert. Sehen Sie es.
Kostenlos starten · Keine Kreditkarte erforderlich
UCP Trust Tiers und Web Bot Auth: Was sich ändert (2026) | GEOly
Anonymes Scraping von KI-Commerce-Oberflächen ist vorbei
Zusammenfassung
UCP definiert drei Trust Tiers, und nur Token kann einen Kauf abschließen. tools/list ist anonym aufrufbar, aber search_catalog mit einer nicht erreichbaren Profil-URL liefert 422 profile_unreachable — die Werkzeugliste ist öffentlich, das Recht sie aufzurufen nicht.
2026/10/29
4 Min. Lesezeit
Wenn Sie KI-Sichtbarkeitsmonitoring bauen oder einkaufen, ist das die Änderung, die Sie am unmittelbarsten betrifft — uns eingeschlossen.
Der Zugriff auf Agentenoberflächen ist jetzt nach Identität gestaffelt. Die Werkzeugliste bleibt öffentlich. Das Recht, diese Werkzeuge aufzurufen, nicht.
Die wichtigsten Punkte
UCP definiert drei Trust Tiers: Anonymous, Signed und Token. Nur Token kann einen Kauf abschließen und Bestellungen lesen.
tools/list ist anonym aufrufbar. search_catalog mit einer nicht erreichbaren Profil-URL liefert 422 profile_unreachable.
Shopify hat ab dem 30. Mai 2026 die Bot-Rate-Limits für Storefront API und gehostete Seiten verschärft; unsignierte Requests bekommen die strengste Stufe.
Händler können im Admin Signaturdaten erhalten, um den eigenen Store zu crawlen.
Authentifizierte Global-Catalog-Requests liegen standardmäßig bei 5 Requests pro Sekunde und Client. Die Tier-Limits selbst sind nicht als absolute Zahlen veröffentlicht.
UCP trust tiers: anonymous, signed and token, with what each may call and how rate limits differ.
Katalogsuche und -abruf; Cart und Checkout teilweise
Token
Signatur plus Autorisierung
Alles, inklusive complete_checkout und Bestelllesen. Höchste Limits
Die Entwurfsabsicht steckt in der Asymmetrie. Die Werkzeugliste zu veröffentlichen kostet nichts und hilft dem Ökosystem; einen unidentifizierten Aufrufer transagieren zu lassen, kostet sehr viel. Also ist der Katalog der Fähigkeiten offen und ihre Ausübung kontrolliert.
Die Messung, die es konkret macht
Wir haben search_catalog auf einem echten Store aufgerufen und eine Agentenprofil-URL übergeben, die nicht auflöst. Die Antwort:
Kein Rate Limit, keine Berechtigungsmeldung — ein Discovery-Fehler. Der Server hat versucht, unser Profil zu laden, konnte es nicht und hat abgebrochen. Ein öffentlich erreichbares Agentenprofil ist selbst zum Lesen harte Voraussetzung.
Derselbe Store beantwortete tools/list anonym mit einer 207-KB-Antwort über 15 Werkzeuge. Öffentlicher Katalog, kontrollierte Ausführung, genau wie entworfen.
Measured tools/list response and the 422 profile_unreachable error returned when calling search_catalog with an unreachable agent profile.
Zwei harte Nebenbedingungen
Web Bot Auth ist jetzt ein Tor, keine Höflichkeit. Seit dem 30. Mai 2026 hat Shopify Bot-Rate-Limits für die Storefront API und Shopify-gehostete Storefront-Seiten verschärft, wobei unsignierte Requests die strengsten Limits erhalten. Händler können im Admin Signaturdaten abrufen, um den eigenen Store zu crawlen — das ist der unterstützte Weg für Ihr eigenes Monitoring und sollte das Erste sein, was Sie einrichten.
Veröffentlichte Limits sind relativ, nicht absolut. Die Dokumentation gibt eine Ordnung an — Token über Signed über Anonymous — und eine konkrete Zahl: authentifizierte Global-Catalog-Requests liegen standardmäßig bei 5 pro Sekunde und Client. Behandeln Sie diesen Wert bei der Kapazitätsplanung nicht als globale Obergrenze.
Was das mit der GEO-Praxis macht
Monitoring wird teurer. Jedes Werkzeug, das beobachten will, was Agenten tatsächlich sehen, muss selbst ein identifizierter Agent werden, kein Scraper. Das sind echte Engineering- und Betriebskosten — Profil-Hosting, Signieren, Schlüsselrotation — und es drängt eine Klasse grober Scraping-Werkzeuge vollständig aus dieser Oberfläche.
KI-Sichtbarkeit wird teilweise zum Identitätsproblem. Ihr Content kann exzellent sein und bleibt doch unerreichbar für einen Aufrufer, dessen Trust Tier den Aufruf nicht zulässt. complete_checkout ist Token-only; ein Monitoringsystem, das Token nie erreicht, kann das Funnelende gar nicht beobachten, egal wie gut seine Prompts sind.
Benchmarks brauchen ein Tier-Label. Zwei Werkzeuge, die für dieselbe Marke unterschiedliche Agentensichtbarkeit melden, können beide recht haben, weil sie auf unterschiedlichen Stufen aufgerufen haben. Jeder ernsthafte Vergleich muss die gemessene Stufe nennen.
Was Händler konkret tun sollten
Das meiste ist Plattformsache, drei Punkte gehören Ihnen:
Eigene Signaturdaten besorgen, bevor Sie Crawling des eigenen Stores beauftragen — intern oder über eine Agentur.
Nicht gegen die Rate Limits anrennen. Wird ein Partner gedrosselt, lautet die Antwort Signieren, nicht Retry-Schleifen. Unsignierter Traffic ist per Design die unterste Stufe.
Dienstleister fragen, auf welcher Stufe sie messen. Eine faire Frage, deren Antwort zeigt, ob ein Report nur Discovery abdeckt oder den vollständigen Transaktionspfad.
Wo das im Stack sitzt
Trust Tiers liegen in der Protokollschicht, die überwiegend plattformgehostet ist. Das ist Trost und Falle zugleich: Trost, weil Sie es nicht bauen müssen; Falle, weil Sie nicht merken, wenn es auf Ihrem Store kaputt ist. Zu bestätigen, dass Ihre Protokollschicht gesund ist, kostet einen Befehl — siehe das Zehn-Minuten-Audit und den Sechs-Schichten-Stack dafür, wie die Schichten voneinander abhängen.
FAQ
Heißt das, Agenten können meine Seite nicht mehr scrapen? Unsignierte Requests werden nicht grundsätzlich blockiert; sie bekommen die strengsten Limits und erreichen die gesperrten Werkzeuge nicht. Gleichzeitig weisen die offiziellen Anweisungen Agenten an, nicht auf skriptgesteuertes Formularausfüllen zurückzufallen — in der Kombination werden wohlerzogene Agenten zum Werkzeugpfad gedrängt.
Kann ich Agenten-Traffic vollständig blockieren? Crawling lässt sich mit den üblichen Mitteln einschränken, und Kanalteilnahme hat eigene Schalter im Admin. Ob Sie es sollten, ist eine andere Frage; die Attributionslücke erklärt, warum Abschalten meist mehr kostet, als es schützt.
Woran erkenne ich, welche Stufe ein Agent benutzt hat? Von Ihrer Seite aus heute kaum im Detail. Das ist eine der offenen Lücken: Trust Tiering ist für den Aufrufer gut spezifiziert und dem Händler gegenüber schlecht sichtbar.
