Chrome 发布 WebMCP 工具安全指南，防范 Prompt 注入

prd_008 · x · 2026-09-01

Chrome 官方发布了 WebMCP 工具安全文档，旨在帮助开发者构建和暴露结构化工具给浏览器内的 AI Agent。文档重点探讨了针对 Agentic 系统的间接提示注入风险，因为 LLM 难以在内部完全保证安全。提供的指导建议包括使用 untrustedContentHint 标注非受信内容等安全措施。此外，官方还汇总了站点构建、Agent 构建、工作流和评估等系列开发者指南。