OpenAI 正为其 ChatGPT 桌面应用内置浏览器新增 WebMCP 支持，允许网站直接向 ChatGPT 和 Codex 暴露可执行操作。该功能独立于现有的服务端 Model Context Protocol (MCP)，使网页无需额外配置连接器即可自动提供工具。
站点工具运行机制
站点工具可协助完成文档搜索、文件编辑、数据探索及购物车更新等任务，具体选项因页面而异。当检测到可用工具时，地址栏将显示箭头图标以标识权限级别（仅读取或可更改）。ChatGPT 能自动识别并链接至当前页面的合适工具，该工具随页面关闭而失效。
WebMCP 技术特性
区别于连接本地或远程服务器的传统 MCP，WebMCP 专注于当前访问页面。开发者可将 JavaScript 函数注册为包含名称、描述及结构化输入模式的工具。OpenAI 旨在让开发者精确定义 AI 代理与应用的交互方式，而非依赖模型猜测。此外，站点工具在当前会话内运行，并可对接现有应用逻辑与权限体系。
需注意，WebMCP 目前仍属实验性开放标准，相关规范仅为 W3C Web 机器学习社区小组草案，尚未进入正式标准轨道。
使用条件与限制
站点工具仅在 ChatGPT 桌面应用内置浏览器中生效，且需账户具备 GPT-5.6 Sol 或 Terra 权限（GPT-5.6 Luna 已禁用此功能），企业版和教育版工作区暂不支持。该功能无法在 Chrome 浏览器中直接通过 ChatGPT 使用，但开发者可通过开启实验性标志或加入起源试验进行测试。部分网站可能不支持该功能，嵌入内容及跨页面工具调用亦存在限制。
安全机制与风险提示
鉴于站点工具可在登录状态下修改数据，OpenAI 在执行购买、删除数据、变更设置或共享信息等敏感操作前会强制征求用户许可。尽管每次工具调用均经过安全审查，但仍存在数据泄露及提示注入风险。此前行业分析指出，恶意工具描述及受污染输出是基于浏览器的智能体面临的主要安全隐患。
行业影响与展望
继 Google 倡导构建对智能体友好的网站后，OpenAI 推出 WebMCP 进一步推动了这一趋势。新功能赋予网站管理员定义 AI 操作的能力，减少了对模型自主判断的依赖。然而，目前官方文档尚未阐明该协议对网站排名、引用及可发现性的潜在影响，其长期 SEO 价值仍有待观察。