Cloudflare gab am 6. August 2026 den Start einer Entwicklervorschau von WebMCP bekannt. Dabei handelt es sich um eine Möglichkeit, mit der jede über Cloudflare betriebene Website KI-Agenten im Browser über eine einzige Einstellung eine Schnittstelle bereitstellen kann. Dafür müssen weder neuer Code geschrieben noch Änderungen am Ursprungsserver der Website vorgenommen werden. Stattdessen fügt Cloudflare am Edge eine kleine Brücke in HTML-Seiten ein. Diese Brücke registriert eine Reihe von Tools, die der Agent des Besuchers entdecken und aufrufen kann.
Der Schritt erfolgt als Reaktion darauf, dass ein wachsender Teil der Webbesuche von KI-Agenten statt von direkten Nutzern ausgeführt wird. Anstatt dass Agenten sich auf Crawling verlassen und Inhalte auf externe Server kopieren, ermöglicht WebMCP ihnen die Interaktion mit Tools, die von der Website selbst festgelegt werden. Dabei bleibt der Besuch innerhalb der Website-Erfahrung, und der Nutzer behält die Kontrolle.
Eine einheitliche Schnittstelle im Browser
WebMCP ist ein neuer Browserstandard, der experimentell in Chrome 146 ausgeliefert wird und über document.modelContext auf der Seite erscheint. Die Website kann auswählen, welche Tools sie Agenten bereitstellen möchte. Dadurch muss der Agent weniger häufig die Positionen von Schaltflächen und Eingabefeldern erraten oder Navigationsschritte ausführen, die ursprünglich für Menschen entwickelt wurden.
Cloudflare hatte WebMCP bereits zu BrowserRun, seinem Remote-Browser, hinzugefügt, sodass der Agent die von der Website angebotenen Tools entdecken und aufrufen kann. Cloudflare Radar wird künftig ebenfalls eigene WebMCP-Tools bereitstellen. Diese Vorschau konzentriert sich hingegen darauf, anderen Websites zu ermöglichen, dieselben Tools über einen einzigen Schalter anzubieten.
So funktioniert die Vorschau
Die Implementierung besteht aus zwei Teilen, die dem Ursprungsserver vorgeschaltet sind. Wenn WebMCP im Cloudflare-Dashboard aktiviert wird, verwendet das Unternehmen HTMLRewriter, um jeder HTML-Antwort einen Verweis auf das Skript der Brücke hinzuzufügen. Das Tag und das Skript stammen vom Edge und von derselben Domain, während der übrige Seiteninhalt unverändert bleibt – unabhängig davon, ob es sich um eine statische Website oder eine Single-Page-Anwendung handelt.
Die Brücke läuft innerhalb der Seite und sucht nach der WebMCP-Schnittstelle im Browser. Ist die Schnittstelle nicht verfügbar, führt sie keine Aktion aus, und die Seite funktioniert wie zuvor. Wenn sie verfügbar ist, sammelt die Brücke die in der Seiteneinstellung festgelegten Tool-Pakete und registriert sie mit registerTool.
Jedes Paket besteht aus Beschreibungen von MCP-Tools und deren Handlern. Statische Pakete können ihre Tools im Voraus definieren, während dynamische Pakete die Tools beim Start erkennen können. Wenn die Website bereits über einen MCP-Server verfügt, kann sich die Brücke mit dessen Endpunkt verbinden – standardmäßig unter dem Pfad /mcp – und dabei die Sitzung des Besuchers sowie deren ursprüngliche Domain verwenden.
In der Vorschau verfügbare Pakete
- Content Credentials: Dieses Paket untersucht Bilder und liest C2PA-Daten zur Herkunft von Inhalten lokal im Browser. Das Tool scan_images_c2pa kann Bilder scannen und eine Zusammenfassung zurückgeben, die – sofern verfügbar – das Vorhandensein von Credentials, das Format, die Anzahl der Datensätze und den Namen der signierenden Partei enthält.
- Site MCP Server: Dieses Paket erkennt die Tools des MCP-Servers der Website und registriert Vermittlungstools, die der Agent des Besuchers aufrufen kann. Die Anfrage wird dabei über die aktuelle Sitzung an die Website gesendet.
Die Tools dieser Vorschau werden vollständig im Browser des Besuchers ausgeführt und erfordern keinen Roundtrip zu einem Cloudflare-Server. Das Paket Content Credentials liest lediglich einige Kilobyte am Anfang des Bildes aus, um die Herkunftsdaten zu extrahieren, ohne das gesamte Bild zu lesen.
Wichtige Einschränkung beim Lesen von C2PA-Daten
Das Tool inspect_image_c2pa kann das vollständige Bild-Manifest entschlüsseln, einschließlich des Änderungsverlaufs, des angegebenen Urhebers und des Signaturzertifikats. Cloudflare weist jedoch darauf hin, dass die aktuelle Implementierung die Credentials lediglich liest und anzeigt, sie aber nicht kryptografisch verifiziert. Daher enthält jedes Ergebnis den Wert signatureVerified: false, damit der Agent die entschlüsselte Behauptung nicht mit einer verifizierten Beglaubigung verwechselt.
Aktivierung und Verfügbarkeit
Entwickler können über den Pfad Agent Readiness und anschließend WebMCP im Cloudflare-Dashboard auf WebMCP zugreifen, die Funktion für eine Domain aktivieren und die Tool-Pakete auswählen. Die Pakete Content Credentials und Site MCP Server sind in der Vorschau standardmäßig aktiviert. Weitere Pakete können später hinzukommen, ohne dass die Website erneut bereitgestellt werden muss.
Nach der Aktivierung enthält die nächste HTML-Antwort der Website die WebMCP-Brücke. Dies lässt sich überprüfen, indem im HTML nach dem Wort WebMCP gesucht wird. Außerdem kann BrowserRun verwendet werden, um den Remote-Browser von Cloudflare auf die Website zu richten und zu bestätigen, dass der Agent die Tools entdeckt und aufruft. Cloudflare bittet Entwickler, die Vorschau auszuprobieren und Feedback über den Cloudflare Developers Discord oder das Community-Forum zu senden.