WebMCP
正在提案中的Web标准，旨在让网站为AI Agent时代做好准备，基于MCP协议扩展，由Google工程师在Google I/O Connect工作坊中系统讲解
核心事实
时间轴 (近 90 天)
OpenAI 正在举办为期 10 天的 WebMCP 挑战赛，总奖金 3.5 万美元
WebMCP统一采用JSON-LD格式进行通信
WebMCP生态方面可通过webmcp相关npm包开启TypeScript语法支持，React和Angular已实验性地做了适配
尝鲜WebMCP需将Chrome升级至不低于149版本、通过Origin Trials注册域名、开启chrome://flags中的enable-webmcp-testing标志
WebMCP目前处于社区草案（Community Group Draft）阶段，由Chrome团队起草Explainer，由WICG社区完善，尚未成为W3C正式标准
动态注册工具指不一次性注册全部工具，而是分步骤（如选商品、购物车、支付）按需注册以降低智能体决策成本
WebMCP开发最佳实践包括语义化优先、单一职责、及时更新状态、友好抛错、动态注册工具、充足测试（使用Eval）
WebMCP最适合三类场景：后端改不动的老旧系统、业务逻辑强绑定前端的应用、强依赖账号权限的任务
用户的浏览器永远是第一现场，天然具有最完整的上下文，如登录身份、账号权限、浏览记录等无法搬到服务端
WebMCP的声明式API通过在HTML form标签上增加特定属性，让浏览器自动将表单解析为工具
还有 13 条时间轴事件
全部知识事实 (20)
AI代理操控计算机面临的安全风险包括提示注入攻击、权限升级和不可逆操作等问题
70%已验证WebMCP命令式API通过registerTool函数注册自定义工具，支持name、description、schema和execute等参数
65%待验证WebMCP生态方面可通过webmcp相关npm包开启TypeScript语法支持，React和Angular已实验性地做了适配
50%待验证用户的浏览器永远是第一现场，天然具有最完整的上下文，如登录身份、账号权限、浏览记录等无法搬到服务端
50%待验证WebMCP统一采用JSON-LD格式进行通信
50%待验证WebMCP的声明式API通过在HTML form标签上增加特定属性，让浏览器自动将表单解析为工具
50%待验证WebMCP最适合三类场景：后端改不动的老旧系统、业务逻辑强绑定前端的应用、强依赖账号权限的任务
50%待验证WebMCP开发最佳实践包括语义化优先、单一职责、及时更新状态、友好抛错、动态注册工具、充足测试（使用Eval）
50%待验证动态注册工具指不一次性注册全部工具，而是分步骤（如选商品、购物车、支付）按需注册以降低智能体决策成本
50%待验证WebMCP目前处于社区草案（Community Group Draft）阶段，由Chrome团队起草Explainer，由WICG社区完善，尚未成为W3C正式标准
50%待验证尝鲜WebMCP需将Chrome升级至不低于149版本、通过Origin Trials注册域名、开启chrome://flags中的enable-webmcp-testing标志
50%待验证让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验
50%待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离
50%待验证WebMCP 的思路是让网站主动暴露一层机器可读的能力接口，使 AI 智能体能像调用 API 一样调用网页功能
50%待验证WebMCP 面临的授权问题比 OAuth 2.0 更复杂，涉及用户、智能体、网站之间的多级信任链
50%待验证robots.txt 和 sitemap.xml 作为网站向机器暴露元信息的早期实践，可被视为 WebMCP 的精神前身
50%待验证网页角色正从「给人看的界面」逐步演化为「给 AI 用的工具集合」
50%待验证WebMCP 类协议必须内置明确的权限授权模型、关键操作前的用户确认机制以及对工具来源与意图的可信度校验
50%待验证对内容平台而言 AI 智能体可能绕过广告直接抓取价值，而对电商、SaaS、工具类服务则可能带来新的流量与交易入口，这种动机差异将影响 WebMCP 的采用
50%待验证WebMCP（Web Model Context Protocol）是为解决AI智能体操作网页痛点而提出的新一代Web标准
50%