WebMCP 是一种新兴的 Web API 规范，旨在让网页直接暴露 JavaScript 工具供 AI 智能体调用。相比传统后端集成或 UI 自动化，WebMCP 允许前端复用现有逻辑，实现用户与智能体共享上下文和状态。其核心概念包括工具（Tools）、代理（Agent）和人类在环（Human-in-the-Loop）。典型场景涵盖创意设计、智能购物及代码审查。该方案强调安全性，如防止模型投毒和权限控制，并支持 PWA 集成与辅助技术整合。虽然处于提案阶段，但 WebMCP 为 Web 与 AI 融合提供了高效的前端友好路径。
当 AI 智能体（Agent）逐渐成为我们日常工作和生活的助手时，一个根本性的问题浮现出来：如何让 AI 高效地与现有的 Web 应用交互？
传统的做法是通过后端 API 集成，但这种方式对前端开发者并不友好。微软和 Google 联合提出的 WebMCP 规范正在尝试解决这个难题 —— 它让网页可以直接暴露 JavaScript 工具，供 AI 智能体调用。
今天，让我们深入解析这个可能会改变 Web 与 AI 交互方式的新标准。
WebMCP（Web Model Context Protocol）是一个正处于提案阶段（2025 年 8 月发布）的 Web API 规范。它的核心思想非常简单：
让网页像 MCP 服务器一样工作，但使用前端 JavaScript 而不是后端代码来实现工具。
简单来说，WebMCP 允许网页开发者将自己的 Web 应用功能以'工具'（Tools）的形式暴露给 AI 智能体。这些工具本质上是带有自然语言描述和结构化模式（schema）的 JavaScript 函数。
| 传统方式 | WebMCP 方式 |
|---|---|
| 网页 → 人类用户 | 网页 → 人类用户 + AI 智能体 |
| 智能体需要通过 UI 自动化（点击、输入）操作网页 | 智能体直接调用网页暴露的 JavaScript 工具 |
| 只能模拟人类操作，效率低 | 直接调用业务逻辑，高效精准 |
在 WebMCP 出现之前，AI 智能体与 Web 应用交互主要依赖两种方式：
后端集成（Backend Integration）
UI 自动化（Actuation）
┌─────────────────────────────────────────────────────────────────┐ │ WebMCP 生态图 │ ├─────────────────────────────────────────────────────────────────┤ │ │ │ ┌─────────┐ ┌─────────┐ ┌─────────┐ │ │ │ 用户 │◄───►│ 网页 │◄───►│ AI 智能体 │ │ │ │(Human) │ │(WebMCP) │ │(Agent) │ │ │ └─────────┘ └─────────┘ └─────────┘ │ │ │ │ │ │ │ │ │ │ │ │ 可视化界面 共享上下文 精准工具调用 │ │ 用户控制 状态同步 高效执行 │ │ │ └─────────────────────────────────────────────────────────────────┘
六大核心优势：
工具是 WebMCP 的核心抽象。每个工具包含：
在 WebMCP 语境中，'代理'指：
WebMCP 专为协作场景设计，智能体不是完全自治的，而是：
背景：Jen 想创建一个 Yard Sale 宣传海报，但她不熟悉设计工具的复杂菜单。
交互流程：
filterTemplates(description) 工具editDesign(instructions) 工具orderPrints() 直接下单打印关键点：智能体使用网页提供的工具完成任务，用户全程掌控，可以随时介入修改。
背景：Maya 想为朋友的婚礼挑选礼服，需要符合特定条件。
交互流程：
getDresses(size, color) 获取商品关键点：智能体跨越多个服务（邮件、地图、电商）协作，但通过统一的网页工具接口实现。
背景：开发者 John 使用 Gerrit 进行代码审查，智能体帮助分析 CI 失败原因。
交互流程：
getTryRunStatuses() 获取构建状态getTryRunFailureSnippet() 获取错误日志addSuggestedEdit() 添加修复建议关键点：复杂工具网站通过 WebMCP 暴露专业功能，降低智能体操作门槛。
| 特性 | WebMCP | 传统 MCP | UI 自动化 |
|---|---|---|---|
| 实现位置 | 前端 JavaScript | 后端服务 | 无需实现 |
| 需要后端 | ❌ | ✅ | ❌ |
| 用户上下文 | 共享 | 需传递 | 需解析 |
| 执行效率 | 高 | 高 | 低 |
| 可靠性 | 高 | 高 | 低 |
| 可访问性 | 原生支持 | 有限 | 有限 |
| 适用场景 | 人机协作 | 后端服务 | 兜底方案 |
WebMCP 被设计为 MCP 的客户端实现。开发者可以：
// 网页端注册工具示例（概念性）
navigator.agent.registerTool({
name: "filterTemplates",
description: "Filters the list of templates based on a description",
inputSchema: {
type: "object",
properties: {
description: { type: "string", description: "A visual description of templates to show" }
},
required: ["description"]
},
handler: async (params) => {
// 复用现有前端逻辑
return await filterTemplates(params.description);
}
});
用户请求 ↓ AI 智能体分析需求 ↓ 发现网页暴露的工具 ↓ 调用工具（通过浏览器 API） ↓ JavaScript 函数执行 ↓ 返回结果给智能体 ↓ 智能体展示/执行后续操作 ↓ 用户审核确认
WebMCP 规范明确指出需要关注的安全问题：
网页可以定义工具被用于 AI 推理，需要防止恶意工具影响模型行为。
智能体可能组合多个网站的工具，需要让用户清楚了解数据流向。
渐进式 Web 应用可以声明离线可用的工具，实现真正的后台服务。
某些工具可能不需要 UI（如待办事项添加），可以结合 launch 事件在 Service Worker 中处理。
为 OS 级辅助工具提供标准化的 Web 功能访问接口。
WebMCP 代表了 Web 与 AI 融合的一个重要方向：
虽然 WebMCP 仍处于提案阶段（截至 2025 年 8 月），但它提出的'网页即工具库'理念值得我们关注。随着 AI 智能体越来越普及，这种前端友好的集成方式可能会成为标准做法。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online
基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online