PromptArmor 解析 WebMCP 的采用现状与安全风险

PromptArmor 梳理了 WebMCP 的早期采用情况与安全风险。截至 2026 年 10 月 6 日，webmcp.com 登记了 2,959 个提供 WebMCP 工具的站点；Chrome、Edge、Brave 通过 Origin trials 支持，ChatGPT 内置浏览器以 Site tools 形式支持，Cloudflare 在 Browser Run 中支持，Shopify 则把工具自动加入所有 Liquid 店铺。WebMCP 工具像传统 MCP 工具一样声明名称、描述、输入和读写能力提示，由站点代码实现，代理在用户已登录的浏览器中直接调用工具而非点击页面。文章还对比了 WebMCP 与传统 MCP 服务器及传统浏览器代理的差异。