Best practice SEO con OpenClaw: 10 regole per gestire agenti SEO

1. Avvia ogni agente in sola lettura

Un agente SEO passa quasi tutto il tempo a leggere: dati sul rendimento, stato dell'indicizzazione, pagine dei concorrenti. Scrivere (inviare URL, modificare sitemap, cambiare proprietà, pubblicare articoli) capita di rado, ed è lì che gli errori ti costano. Emetti chiavi con ambito di sola lettura ovunque il servizio lo permetta. In GSC Wizard una chiave di lettura viene rifiutata da ogni strumento di modifica prima ancora che venga eseguito il gestore, quindi il confine regge anche se qualcuno convince l'agente a provarci. Quando un flusso di lavoro ha davvero bisogno di scrivere, dai a quella singola attività una chiave dedicata, così puoi revocarla senza rompere tutto il resto.

2. Tratta ogni skill di ClawHub come codice che stai per eseguire

Perché lo è. La documentazione di sicurezza di OpenClaw dice di “trattare le cartelle delle skill come codice attendibile”. Nel febbraio 2026 la campagna ClawHavoc ha messo 341 skill malevole su ClawHub, per lo più con un infostealer per macOS nascosto dietro un finto “prerequisito”. Oggi ClawHub analizza i caricamenti, ma pubblicare è ancora aperto a chiunque, e le skill SEO sono un travestimento naturale perché chiedono legittimamente chiavi API. Esegui clawhub inspect, leggi SKILL.md e ogni script, e controlla dove viene inviata ogni credenziale. Preferisci skill con sole istruzioni. Meglio ancora, scrivi le tue: una buona skill SEO sono venti righe di Markdown.

3. Prendi i dati dai server MCP e le procedure dalle skill

Il server MCP remoto di un fornitore mantiene lo scambio delle credenziali con il fornitore, e i suoi strumenti passano attraverso la policy degli strumenti di OpenClaw come tutto il resto. Una skill della community che chiama la stessa API di solito significa codice della community sul tuo Gateway che custodisce il tuo token, a volte instradato attraverso un gateway di terze parti che non hai scelto. Usa MCP per “da dove arrivano i numeri” e le skill per “cosa farne”. La guida ai plugin SEO e all'MCP di OpenClaw elenca i server dei fornitori che vale la pena collegare.

4. Imposta il transport e verifica la connessione

La segnalazione più comune del tipo “il mio server MCP non funziona” ha una causa di una riga. Quando transport è omesso, OpenClaw usa SSE, e la maggior parte dei server SEO attuali parla Streamable HTTP. Imposta esplicitamente "transport": "streamable-http" e metti i server sotto mcp.servers (non la chiave mcpServers di Claude Desktop che molte guide copiano). Poi esegui openclaw mcp doctor <name> --probe. Salvare una configurazione non dimostra nulla; un probe sì.

5. Carica solo gli strumenti che servono al lavoro

Nome, descrizione e schema di ogni strumento collegato vengono inviati al modello a ogni turno. Collega Search Console, una piattaforma SEO e un crawler, e puoi spendere decine di migliaia di token in menu di strumenti prima che l'agente legga una sola riga, mentre il modello diventa peggiore nello scegliere lo strumento giusto tra quattrocento quasi sinonimi. Usa --include quando aggiungi un server per tenere solo le famiglie di strumenti che un dato agente usa, e assegna lavori diversi ad agenti diversi invece di un solo agente con tutto.

6. Tieni i segreti fuori da openclaw.json

Un bearer token incollato in un header funziona, e openclaw mcp doctor te lo segnalerà giustamente. Una volta verificata la connessione, sposta il valore nel meccanismo dei segreti di OpenClaw. Non fare mai il commit del file di configurazione e ruota le chiavi emettendone una nuova e revocando la vecchia, non modificandola sul posto.

7. Separa l'agente che legge il web da quello che custodisce le chiavi

Le pagine dei concorrenti, gli snippet delle SERP e l'HTML recuperato sono input non attendibili, e ognuno può contenere istruzioni rivolte a un agente. Le linee guida di OpenClaw sulla prompt injection consigliano di limitare exec, browser, web_fetch e web_search ad agenti attendibili o ad allowlist, e di usare un agente “lettore” in sola lettura per riassumere i contenuti non attendibili. Per la SEO significa che l'agente che esplora i concorrenti riassume ciò che vede e consegna del testo. L'agente con le tue chiavi di Search Console e della piattaforma non apre mai una pagina da solo. Esegui openclaw security audit dopo aver modificato l'uno o l'altro.

8. Ogni numero ha bisogno di una fonte e di un intervallo di date

I clic di Search Console sono misurati. Traffico, volume e difficoltà di terze parti sono stimati con modelli. Nulla in MCP dice al modello quale sia quale, quindi una tabella delle “migliori opportunità” li mescolerà tranquillamente. Metti la regola nella tua skill: ogni cifra riporta lo strumento che l'ha prodotta e l'intervallo di date, e le cifre stimate sono etichettate come tali. Preferisci server che aggregano prima di rispondere. Un modello che somma 25.000 righe troncate riporterà un totale sbagliato con la stessa sicurezza di uno giusto. Se un numero non è riconducibile a una chiamata di strumento, non entra in un report.

9. Pianifica con le automazioni, in sessioni isolate, con una cadenza sensata

Usa openclaw automations create (alias openclaw cron) con --session isolated, così le esecuzioni programmate non riempiono la conversazione principale, e una destinazione di consegna (--announce verso un canale o --webhook verso un tuo sistema). Non usare Heartbeat per l'estrazione dei dati: per impostazione predefinita gira ogni 30 minuti nella sessione principale, e i dati di Search Console non cambiano così spesso. Inoltre le cifre definitive di Search Console arrivano con circa due o tre giorni di ritardo, quindi un controllo giornaliero deve confrontare solo giorni completi. La guida all'analisi SEO continua contiene una skill pronta con cadenze giornaliere, settimanali e mensili.

10. Tieni una persona su ogni modifica al sito online

L'analisi può essere autonoma. Le modifiche no. Le approvazioni exec di OpenClaw fanno attendere i comandi shell per policy, allowlist e approvazione facoltativa dell'utente, e i server MCP possono essere messi dietro approvazione con openclaw mcp configure <server> --approval prompt. Usa entrambe per tutto ciò che pubblica, reindirizza, cancella o invia. E resisti alla tentazione più ovvia: un agente che può pubblicare è un agente che pubblicherà troppo. Le pagine AI scarne diluiscono il crawl budget e spingono più URL in “Rilevata, ma attualmente non indicizzata”. L'agente SEO quotidiano spiega perché conviene indirizzare l'agente verso la potatura dei contenuti e i link interni.

Bonus: l'altro lato della SEO con OpenClaw

Gli utenti di OpenClaw sono anche persone che cercano. Quando l'agente di qualcuno ricerca un acquisto, interroga un provider web_search (Brave, Exa, Tavily, Perplexity, Firecrawl, SearXNG o DuckDuckGo, a seconda della configurazione) e può aprire la tua pagina in un browser headless. Nessuno di questi è Google. Brave in particolare gestisce un indice proprio con regole di ingresso proprie, trattate in come posizionarsi su Brave Search. Contenuti renderizzati lato server, canonical puliti e nessun blocco generico dei bot aiutano con tutti.

La checklist

1. Chiavi con ambito di sola lettura su ogni agente programmato; chiavi di scrittura solo per singola attività.
2. Ogni skill di ClawHub ispezionata, i suoi script letti e le destinazioni delle credenziali note.
3. Dati tramite i server MCP dei fornitori, procedure tramite le tue skill.
4. transport: "streamable-http" impostato e openclaw mcp doctor --probe superato.
5. Elenchi di strumenti ridotti con --include, un agente per ogni attività.
6. Nessun token in chiaro in openclaw.json; la configurazione non viene mai committata.
7. Gli agenti che leggono il web non hanno chiavi; openclaw security audit non segnala problemi.
8. Ogni cifra riportata indica lo strumento e l'intervallo di date; i dati stimati sono etichettati.
9. Le pianificazioni sono automazioni isolate su dati di giorni completi, non Heartbeat.
10. Approvazione obbligatoria per tutto ciò che modifica il sito online.

Prossimo playbook

Quando l'agente gira in sicurezza, indirizzalo verso un lavoro che rende. Trova le keyword in striking distance → è un ottimo primo compito per una revisione settimanale: posizioni da 4 a 20, impressioni reali e interventi che puoi pubblicare lo stesso giorno.