概念Untrusted Content Hint
untrustedContentHint
WebMCP 协议中的一种安全注解,用于将工具返回的用户生成内容或外部数据标记为不可信,帮助代理识别并防御间接提示注入攻击。
时间轴 (近 90 天)
10月30日
Chrome 团队演示了三个安全注解(hints)用于 WebMCP 工具定义:readOnlyHint、consequentialHint、untrustedContentHint。
待验证50%
10月30日
untrustedContentHint: true 注解用于将工具返回的用户生成内容或外部数据标记为不可信,以防御间接提示注入。
待验证50%