WebMCP erklärt: Deine Website als Werkzeug­kasten für KI-Agenten

Was ist WebMCP?

WebMCP (Web Model Context Protocol) ist eine Programmierschnittstelle im Browser, über die eine Webseite einem KI-Agenten Funktionen bereitstellt, die er gezielt aufrufen kann, statt Knöpfe und Formulare per Bildschirmanalyse zu erraten. Der Entwurf beschreibt das selbst so: Die WebMCP-API ermöglicht Webanwendungen, KI-Agenten JavaScript-basierte Werkzeuge bereitzustellen.

Der Unterschied zum bisherigen Weg ist groß. Ohne WebMCP liest ein Agent die Seite wie ein Mensch, sucht das Eingabefeld, tippt, klickt und hofft. Mit WebMCP fragt er: „Welche Werkzeuge hast du?“ Die Seite antwortet mit einer Liste, und der Agent ruft genau das Werkzeug auf, das zur Aufgabe passt. Schneller, billiger, weniger fehleranfällig.

Für dich als Website-Betreiber heißt das: Du bestimmst, was ein Agent auf deiner Seite tun darf. Nicht der Agent.

MCP (Model Context Protocol) ist ein offenes Protokoll, mit dem KI-Anwendungen an externe Werkzeuge und Datenquellen andocken, etwa an ein CRM, eine Datenbank oder ein Ticketsystem. Ein MCP-Server läuft dabei als eigener Dienst. Anthropic hat MCP im November 2024 vorgestellt und am 9. Dezember 2025 an die neu gegründete Agentic AI Foundation unter dem Dach der Linux Foundation übergeben.

WebMCP überträgt die Idee in den Browser-Tab. Es gibt keinen zusätzlichen Server: Die Tools stecken im JavaScript der Seite, laufen mit der Sitzung, in der du ohnehin angemeldet bist, und verschwinden, wenn du den Tab schließt. Das macht WebMCP für Websites interessant, die keinen eigenen MCP-Server betreiben wollen.

Laut Entwurf hängt die Schnittstelle am Dokument: document.modelContext. Ältere Chrome-Versionen kannten auch navigator.modelContext, deshalb prüfen saubere Umsetzungen beide Wege. Ein Tool besteht aus:

• name: eindeutiger Bezeichner, zum Beispiel mbc_get_pricing
• description: Beschreibung in natürlicher Sprache, damit der Agent weiß, wofür das Tool da ist
• inputSchema: JSON-Schema der Eingaben, also welche Felder mit welchen Werten erlaubt sind
• execute: die Funktion, die beim Aufruf läuft und ein Ergebnis zurückgibt
• annotations: Hinweise wie readOnlyHint (ändert nichts) oder consequentialHint (hat Folgen)

Abgemeldet wird ein Tool über ein AbortSignal. Neben diesem Weg per JavaScript beschreibt Chrome einen deklarativen Weg, bei dem normale HTML-Formulare mit Zusatzangaben zum Tool werden.

Beispiel: ein lesendes Tool für die Öffnungszeiten

const mc = document.modelContext
  || ('modelContext' in navigator ? navigator.modelContext : null);

if (mc && typeof mc.registerTool === 'function') {
  const stopp = new AbortController();
  mc.registerTool({
    name: 'oeffnungszeiten',
    description: 'Liefert die Öffnungszeiten für einen Wochentag.',
    inputSchema: {
      type: 'object',
      properties: {
        tag: { type: 'string', enum: ['mo', 'di', 'mi', 'do', 'fr'] }
      },
      required: ['tag'],
      additionalProperties: false
    },
    annotations: { readOnlyHint: true },
    execute: async ({ tag }) => ({ tag, von: '09:00', bis: '17:00' })
  }, { signal: stopp.signal });
}

Ohne WebMCP-Browser passiert nichts: kein Fehler, kein Request. So muss es sein, denn die meisten Menschen surfen noch ohne Agent.

Welche Browser unterstützen WebMCP?

Stand 14.11.2026 ist Chrome der einzige Browser mit einem öffentlichen Testlauf. Chrome hat das Origin Trial im Juni 2026 angekündigt, es gilt ab Version 149. Website-Betreiber melden ihre Domain dafür an und bekommen ein Token, lokal reicht die Testeinstellung. Für Firefox und Safari ist uns keine angekündigte Unterstützung bekannt, die wir mit einer Quelle belegen könnten.

Heißt praktisch: Wer WebMCP jetzt einbaut, baut für Early Adopters und für die Zukunft. Das kostet wenig, wenn man es als Zusatz versteht. Die Seite muss ohne WebMCP genauso gut funktionieren.

Bringt WebMCP etwas für SEO?

Direkt nicht. WebMCP ist kein Rankingfaktor, und kein Suchindex liest deine Tools aus. Indirekt schon: Wenn Menschen Aufgaben an Agenten abgeben, gewinnt die Website, auf der der Agent seine Aufgabe sauber erledigt. Zusammen mit einer llms.txt, Markdown-Versionen deiner Seiten und gut strukturierten Inhalten ist WebMCP ein Baustein für die Sichtbarkeit in KI-Antworten. Wie das zusammenspielt, steht unter Generative Engine Optimization.

Sicherheit: Was ein Agent darf

WebMCP verschiebt Verantwortung zur Website. Drei Regeln, die wir für jede Umsetzung empfehlen:

• Lesend zuerst: Starte mit Tools, die nichts verändern, und markiere sie mit readOnlyHint.
• Mensch am Abzug: Alles mit Folgen, also Bestellung, Kündigung, Versand, braucht eine Bestätigung durch den Menschen.
• Eingaben prüfen: Das Schema begrenzt, was ankommt. Prüf trotzdem jede Eingabe in der Funktion selbst, als käme sie von einem Fremden. Und markiere Ausgaben mit Fremdinhalten, damit Agenten nicht auf eingeschleuste Anweisungen hereinfallen.