已过期50% 置信事实时间未知
MCP Apps chose iframes over WebComponents or Shadow DOM for rendering because iframes provide process-level isolation that prevents security vulnerabilities from breaching the host page's security boundary
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/9/30(已过期)
来源
MCP Apps Deep Dive: AI Tools Move from Text Exchange to Interactive Collaboration
bilibili懒耶耶努力Building
相关事实
待验证Clients like Claude and ChatGPT render MCP Apps UI in a sandboxed iframe that fetches the HTML file at the UI address60% 相似待验证无JS页面天然规避了跨站脚本（XSS）攻击面，在安全敏感的内容展示场景下是有意义的架构选择57% 相似待验证chrome-devtools-mcp 使 AI 编程助手能够打开网页、截取截图、读取 DOM 结构、检查元素样式56% 相似待验证Markdown 解析器渲染 HTML 时的主要安全威胁是跨站脚本攻击（XSS），因标准 Markdown 允许内嵌原生 HTML56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/56200API
curl https://kongchang.com/api/v1/knowledge/claims/56200MCP
get_claim(id=56200)