6 августа 2026 года Cloudflare объявила о запуске предварительной версии WebMCP для разработчиков — способа, позволяющего любому сайту, работающему через Cloudflare, предоставить интерфейс для ИИ-агентов в браузере посредством включения одной настройки. Для этого не требуется писать новый код или вносить изменения в исходный сервер сайта: Cloudflare добавляет небольшой мост к HTML-страницам на периферии сети, и этот мост регистрирует набор инструментов, которые агент посетителя может обнаруживать и вызывать.
Этот шаг стал ответом на то, что всё большая доля веб-трафика приходится на ИИ-агентов, а не на непосредственных пользователей. Вместо того чтобы агенты полагались на обход сайтов и копировали содержимое на внешние серверы, WebMCP позволяет им взаимодействовать с инструментами, определёнными самим сайтом, при этом трафик остаётся в рамках опыта сайта, а пользователь сохраняет контроль.
Единый интерфейс внутри браузера
WebMCP — новый стандарт для браузеров, который в экспериментальном режиме поставляется в Chrome 146 и представлен на странице через document.modelContext. Сайт может выбрать инструменты, которые хочет сделать доступными для агентов, что снижает необходимость для агента угадывать расположение кнопок и полей или выполнять шаги навигации, изначально предназначенные для людей.
Ранее Cloudflare добавила поддержку WebMCP в BrowserRun, свой удалённый браузер, благодаря чему агент может обнаруживать инструменты, предоставляемые сайтом, и вызывать их. Вскоре Cloudflare Radar также получит собственные инструменты WebMCP. Эта предварительная версия сосредоточена на том, чтобы другие сайты могли предоставлять такие же инструменты с помощью одного переключателя.
Как работает предварительная версия
Реализация состоит из двух частей, работающих перед исходным сервером. После включения WebMCP в панели Cloudflare компания использует HTMLRewriter для добавления ссылки на скрипт моста в каждый HTML-ответ. Тег и скрипт поступают с периферии сети и того же домена, а остальное содержимое страницы не изменяется — независимо от того, является ли сайт статическим или одностраничным приложением.
Мост работает внутри страницы и ищет интерфейс WebMCP в браузере. Если интерфейс недоступен, он не выполняет никаких действий, и страница продолжает работать как прежде. Когда интерфейс доступен, мост собирает пакеты инструментов, указанные в настройках страницы, и регистрирует их с помощью registerTool.
Каждый пакет состоит из описаний инструментов MCP и их обработчиков. Статические пакеты могут заранее определить свои инструменты, тогда как динамические пакеты способны обнаруживать инструменты при запуске. Если у сайта уже есть сервер MCP, мост может подключиться к его конечной точке — по умолчанию по пути /mcp — используя сессию посетителя и тот же источник.
Доступные в предварительной версии пакеты
- Content Credentials: проверяет изображения и локально в браузере считывает данные о происхождении контента C2PA. Инструмент scan_images_c2pa может сканировать изображения и возвращать сводку, включающую сведения о наличии учётных данных, формате, количестве данных и имени подписавшей стороны, если оно доступно.
- Site MCP Server: обнаруживает инструменты MCP-сервера сайта и регистрирует промежуточные инструменты, которые агент посетителя может вызывать, отправляя запрос сайту с использованием текущей сессии.
В этой предварительной версии инструменты полностью работают внутри браузера посетителя и не требуют обмена данными с сервером Cloudflare. Пакет Content Credentials считывает несколько килобайт из заголовка изображения для извлечения данных о происхождении, не читая изображение целиком.
Важное ограничение при чтении данных C2PA
Инструмент inspect_image_c2pa может декодировать полный манифест изображения, включая журнал изменений, заявленного автора и сертификат подписи. Однако Cloudflare поясняет, что текущая реализация лишь считывает и отображает учётные данные, но не проверяет их криптографическую достоверность. Поэтому каждый результат содержит значение signatureVerified: false, чтобы агент не путал декодированное утверждение с подтверждёнными учётными данными.
Включение и доступность
Разработчики могут открыть WebMCP в панели Cloudflare по пути Agent Readiness, затем WebMCP, включить функцию для домена и выбрать пакеты инструментов. Пакеты Content Credentials и Site MCP Server по умолчанию включены в предварительной версии, а дополнительные пакеты могут появиться позднее без необходимости повторно публиковать сайт.
После включения следующий HTML-ответ сайта будет содержать мост WebMCP. Это можно проверить, выполнив поиск слова WebMCP в HTML. Также можно использовать BrowserRun, чтобы направить удалённый браузер Cloudflare на сайт и убедиться, что агент обнаруживает инструменты и вызывает их. Cloudflare просит разработчиков протестировать предварительную версию и отправить отзывы через Cloudflare Developers Discord или форум сообщества.