Todas as verificações › API, Auth, MCP e Skills
WebMCP
Por que importa
É o único protocolo pensado para agentes que navegam a web com um browser de verdade, em vez de chamar APIs de servidor. Expor document.modelContext permite que esses agentes 'nativos de browser' descubram e usem ações direto no DOM da página, sem integração de servidor separada — útil inclusive em páginas atrás de login, na sessão do próprio usuário. Vale um alerta: como o modelContext roda no contexto JS da própria página, qualquer vulnerabilidade de XSS no site passa a dar acesso não só a cookies, mas às próprias ferramentas expostas ao agente — o raio de ação de um ataque cresce junto com o poder das tools publicadas.
Quer ver como o seu site se sai?
A análise gratuita roda esta e as demais verificações em cerca de 30 segundos e mostra a evidência de cada uma.
Analisar meu site grátis