Vercel 9 月 18 日为 mcp-handler 增加实验性 WebMCP 支持。开发者在 mcp-handler 2.2.0 中把允许暴露的工具写入 experimental_webMcp,再在页面加载带有 webmcp-script 参数的脚本,就能把这些工具注册给浏览器内 Agent。
工具调用会以当前登录用户身份代理回原有 MCP 服务,因此现有认证工具不需要再为浏览器单独搭建一套 OAuth 流程。开发者仍能在服务端选择哪些工具可用,并继续使用原来的 MCP 权限与业务校验。
WebMCP 目前是提议中的网页标准,Vercel 也明确把这项能力标为实验性,接口和浏览器兼容性可能变化。“无需额外 OAuth”不等于没有认证要求,站点仍必须验证登录状态、工具授权和敏感操作边界。