Cloudflare thử nghiệm WebMCP cho website
"Cloudflare announced a developer preview of WebMCP, a browser-side interface that lets sites expose MCP tools to AI agents with no origin code changes. The implementation injects a bridge script at the edge and supports tool packs such as Content Credentials and a Site MCP Server pack, with all preview tools running in the visitor’s browser and no CVE or security fix mentioned."
Không nêu CVE hay bản vá bảo mật; rủi ro chính nằm ở phạm vi dữ liệu agent có thể truy cập và quyền của MCP tools được công bố qua trình duyệt.
Có thể giảm thời gian tích hợp và chi phí triển khai cho website dùng Cloudflare, nhưng cần kiểm soát tác động đến trải nghiệm người dùng và quản trị quyền truy cập.
Cloudflare công bố bản developer preview của WebMCP, cho phép website cung cấp MCP tools cho tác nhân AI ngay trên trình duyệt mà không cần sửa mã nguồn ở origin. Cách triển khai này chèn một bridge script ở edge, rồi đăng ký các công cụ để agent có thể gọi trực tiếp trong phiên của người dùng.
Theo mô tả, WebMCP là một browser standard đang ở trạng thái thử nghiệm trong Chrome 146. Cloudflare cho biết bản xem trước hiện có hai tool packs chạy hoàn toàn trong trình duyệt: Content Credentials để đọc siêu dữ liệu provenance của ảnh, và Site MCP Server pack để kết nối tới MCP server hiện có của website. Với mô hình này, các công cụ được gọi như các MCP tool thông thường, sử dụng các kiểu dữ liệu của Model Context Protocol.
Về vận hành, quản trị viên có thể bật tính năng từ Cloudflare Dashboard mà không cần triển khai lại ứng dụng. Tuy nhiên, đội kỹ thuật nên đánh giá kỹ quyền truy cập, dữ liệu trả về cho agent, và phạm vi công cụ được công bố, vì các thao tác sẽ diễn ra trong trình duyệt của khách truy cập và gắn với phiên đăng nhập hiện có. Nên thử nghiệm trên môi trường kiểm soát trước khi mở rộng sang hệ thống sản xuất.