Meta 在 Ray-Ban Display 的 WebMCP 文档中说明工具信任边界

Meta 在其 Ray-Ban Display 的 WebMCP agent 工具文档中告诉开发者，用于标记不可信文本的 untrustedContentHint 并非强制安全边界，不应依赖它。文档要求开发者把 Meta AI 传入的参数视为不可信并在 execute 中校验，不要仅因工具被调用就执行破坏性或不可逆操作，也不接受模型对执行结果的描述，而应由页面自行验证和评分。文档还列出 openUrl、goBack、goForward、reload、getCurrentUrl、getPageTitle、getPageText 七个保留工具名，这些名称会被浏览器拒绝，且拒绝发生在 registerTool() 已 resolve 之后，页面无法感知。