待验证50% 置信事实精确时间
Chrome 团队演示了三个安全注解（hints）用于 WebMCP 工具定义：readOnlyHint、consequentialHint、untrustedContentHint。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/30
首次发现
有效期至：2027/1/28
来源
WebMCP安全指南：三个注解让AI代理更安全
youtubeChrome for Developers2026/10/30
涉及实体
相关事实
待验证Chrome for Developers 的官方 WebMCP 安全文档还涵盖了管理字符预算（character budgets）和将工具安全地暴露给特定来源（origins）等实践。73% 相似待验证WebMCP API 已提供部分权限提示机制，如 read-only hint，但只读不等于安全——读取敏感用户信息的工具风险可能高于某些写入操作；对于写入类工具，判断标准应是破坏性多大、可逆性如何，而非是否写入。67% 相似待验证OpenPencil默认配置三道安全防线：每个工具可单独开关或按只读/有副作用分组启停、HTTP服务默认只监听本机并带令牌鉴权且eval功能默认关闭、文件操作限定在授权目录内65% 相似待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认64% 相似待验证接入第三方分析工具时如何保证 MCP 服务器敏感调用内容不被泄露，是待验证的数据隐私问题64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117373API
curl https://kongchang.com/api/v1/knowledge/claims/1117373MCP
get_claim(id=1117373)