Forward-compatible discoverability profile + signed reference at getspeakable.ai
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- html, json
- Bereich
- api, documentation, security
Rechercherichtung
Read the repository README and the linked WebMCP v1 specification, then compare the proposal with issues #131, #51, #88, and #105. The proposal identifies the /.well-known/webmcp.json manifest and <link rel="webmcp-manifest"> fallback, but does not identify an implementation file or agreed change for this repository. Completion would require the maintainers to decide whether this belongs in the CG roadmap and, if so, specify the normative text or implementation work.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
The README lists "Enable/influence discoverability of sites to agents" as a non-goal, and issue #131 addressed local auto-registration rather than cross-origin pre-flight discoverability. In the meantime, production deployments building for agentic-commerce workloads — especially transact-class tools — are hitting a concrete operational gap: agents can't plan before loading the page, and there's no cryptographic way to verify that a registered tool came from the domain operator rather than a third-party script (tag manager compromise, supply-chain injection).
We've published a forward-compatible profile and a live signed reference implementation that may be useful input if / when the CG decides to revisit this as a goal:
- Spec: https://getspeakable.ai/spec/webmcp-manifest-v1
- Live signed manifest (our own): https://getspeakable.ai/.well-known/webmcp.json
- Trust cert showing webmcp cross-reference: https://getspeakable.ai/.well-known/speakable-trust.json
Design choices aimed at round-tripping cleanly into whatever the CG eventually adopts:
| Concern | Approach |
|---|---|
| Location | /.well-known/webmcp.json + <link rel="webmcp-manifest"> fallback |
| Integrity | JCS (RFC 8785) canonical body, Ed25519 signature with signature removed from payload |
| Key reuse | Same key chain as Web Bot Auth (RFC 9421 / IETF HTTP Message Signatures) and JWK Thumbprint (RFC 7638) — origins signing for WebMCP don't need a new key |
| Risk taxonomy | riskClass: read / mutate / transact / escalate — maps onto where agent.requestUserInteraction() should gate |
| Drift | Runtime tool inventory from provideContext() / registerTool() reconciled against manifest; mismatch on transact / escalate halves trust weight |
| Forward compat | Field names + JSON shapes chosen so a v1.1 alignment to CG-adopted discoverability is losslessly migratable |
Happy to contribute normative spec text or implementation reports if any of this maps to where the CG is heading. Either way, the reference is available to point at from discoverability-adjacent threads (#51, #88, #105) so there's a concrete working example on the table.
—
Disclosure: I'm shipping this through https://getspeakable.ai — a certification platform scoring businesses for AI commerce readiness. The manifest is open-spec; anyone can implement and verify without us.
- Vorherrschende Sprache
- Bikeshed
- Sterne
- 4.7k
- Forks
- 328
- Ø Merge
- 2 T. 9 Std.
- Gemergte PRs (30 T.)
- 15
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus webmachinelearning/webmcp
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
webmachinelearning/webmcp#362 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 72/100
webmachinelearning/webmcp#360 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Say how an agent should weigh annotations that the page wrote about itselfEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
webmachinelearning/webmcp#353 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
webmachinelearning/webmcp#343 · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
Agenda+ i18n-tracker
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
webmachinelearning/webmcp#273 · 3 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in webmachinelearning/webmcp
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
NanmiCoder/dsh-agent-teams#277 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 87/100
Lakr233/vphone-cli#742 ·
Maintainer antworten meist innerhalb von 1 Tag
-
[core-client] Remove unused hand-maintained transport helpers after the definition-table cutoverOffendoc-audit enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
Kozea/Radicale#2301 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag