待验证50% 置信事实精确时间
Chrome for Developers 的官方 WebMCP 安全文档还涵盖了管理字符预算（character budgets）和将工具安全地暴露给特定来源（origins）等实践。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/30
首次发现
有效期至：2027/1/28
来源
WebMCP安全指南：三个注解让AI代理更安全
youtubeChrome for Developers2026/10/30
涉及实体
相关事实
待验证Chrome 团队演示了三个安全注解（hints）用于 WebMCP 工具定义：readOnlyHint、consequentialHint、untrustedContentHint。73% 相似待验证网页端受CORS、内容安全策略CSP和WebAssembly沙盒等浏览器安全策略约束72% 相似已验证Chrome约70%的高危安全漏洞源于C++的内存安全问题69% 相似待验证为不同项目创建独立密钥、设置月度预算上限和用量告警、避免在浏览器端代码中暴露密钥、以及定期审计密钥使用情况，是被社区反复提及的预防做法。68% 相似待验证缓解信任风险的手段包括打开前断网、使用浏览器开发者工具的 Offline 模式、在 Tails OS 等遗忘型系统离线环境中打开，或人工审计 HTML 源码66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117380API
curl https://kongchang.com/api/v1/knowledge/claims/1117380MCP
get_claim(id=1117380)