WebMCP 浏览器桥接：工具、设置与批准

为什么 WebMCP 重要

网站可以明确告诉 agent 提供哪些操作、每项操作的用途，以及接受哪些输入。除了页面读取和浏览器控制，agent 还能使用明确的工具接口，减少从界面推测每项操作的需要。你仍需审查权限和结果。

构建 agent 可以使用的网站

对开发者来说，WebMCP 提供一种方式，将现有应用功能公开为有名称的浏览器工具。AX Code 可以在隔离的 Chrome 窗口中发现并调用已注册工具，让你在审查批准提示的同时，了解 agent 如何使用你的网站。

AX Code 可以通过 WebMCP 做什么？

WebMCP 是一项拟议的网页标准，让网站向 agent 提供结构化工具。AX Code 可以发现并调用这些工具、读取页面快照和屏幕截图、查看控制台消息及请求元数据，并操作页面控件。

从隔离的浏览器开始

安装 Chrome 150 或更高版本，启动 ax-code，然后点击侧边栏或首页提示输入区底部的 WebMCP 按钮。桥接功能默认关闭；启用后会打开全新的浏览器配置文件。如需登录，请在该窗口中手动操作。默认包含读取和交互；已保存的配置及管理员策略可以限制这些能力。再次点击按钮即可断开连接并撤销授权。

尝试进行浏览器检查

打开我的本地网站预览。读取页面并查看控制台消息。列出网站提供的 WebMCP 工具，在调用前先说明它们的用途。不要提交任何内容或更改账号设置。

确认你允许的操作

页面导航和页面工具调用每次都需要批准。读取权限按网站源（origin）授予，每个会话需要授权一次。普通点击和悬停使用交互授权，每 20 次操作后会再次请求批准。输入文字、按键、操作对话框、点击链接、双击，以及点击名称暗示可能产生重要后果的元素，每次都需要批准。名称判断只是启发式检查：批准前请阅读提示。

浏览器访问与限制

网页内容会被视为不可信的输入。桥接功能不允许执行任意脚本、上传、下载、访问 Cookie 或读取网络请求正文。管理员可以限制网站源，或停用任一访问层级及整个桥接功能。

WebMCP 常见问题