WebMCP只读标签可误导Agent执行删除

开发者 ialijr 实测自行实现的 WebMCP 两端及部署后称，页面可把 delete_all_data 标为只读，但 Agent 仍会信任该标签并调用删除工具；readOnlyHint 等安全标签由页面自行填写，目前无人校验。 该开发者还发现，WebMCP 工具使用用户已登录会话，购物、转账和删除内容可能无需额外凭证；获得用户同意后，页面还可在会话中途新增或替换工具。其结论是网站暂不宜急于接入 WebMCP 支持，并已发布完整评估指南。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。