WebMCP 安全实测：只读标签可欺骗 Agent 调用 delete_all_data

一名开发者实测 WebMCP 两端后发现，页面可把 delete_all_data 工具标为只读，Agent 仍会相信标签并调用该工具。WebMCP 工具运行在用户已登录的会话中，readOnlyHint 等安全标签由页面自行填写且无人校验，页面还可在用户同意后新增或替换工具。作者发布了完整评估指南，并征集登录墙后部署 WebMCP 工具的实践案例。