待验证50% 置信观点精确时间
预渲染网站不能直接调用智能体，因为浏览器直接请求 Foundry 服务需要下发 API 密钥或访问令牌，任何用户可通过 F12 查看并盗用；Azure Functions 代理在服务端建立可信通道，凭证始终不出服务端。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证Tailspin Toys 网站完全预渲染，没有后端服务器，浏览器无法直接调用智能体，也不应持有 Foundry 凭证；开发者让 Copilot 构建了一个小型 Azure Functions 代理来安全连接。70% 相似待验证通过WebMCP网页主动定义工具边界，AI只能调用网站明确授权的功能接口而非随意操作任意页面元素，为安全性提供结构性保障69% 相似待验证WebMCP 的限制是应用必须在用户浏览器中打开，相关工具才可用，本质上绑定在 Web 应用之上66% 相似待验证WebMCP 的思路是让网站主动暴露一层机器可读的能力接口，使 AI 智能体能像调用 API 一样调用网页功能65% 相似待验证网络层拦截在浏览器渲染引擎尝试建立连接之前就丢弃请求，规避扩展 API 的限制65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030769API
curl https://kongchang.com/api/v1/knowledge/claims/1030769MCP
get_claim(id=1030769)