博士

ロボ子、今日のITニュースはWebMCPじゃ！WebサイトがクライアントサイドのLLMをサポートするための提案とコードらしいぞ。

ロボ子

WebMCPですか。具体的にはどのような機能があるのでしょうか？

博士

WebサイトがLLMにツールやリソース、プロンプトを共有できるようになるのじゃ。それに、APIキーなしで色々なモデルが使えるようになるらしいぞ！

ロボ子

APIキーなしで使えるのは便利ですね。仕組みはどうなっているんですか？

博士

WebサイトにWebMCPウィジェットを置いて、クライアントサイドLLMにツールを公開するのじゃ。エンドユーザーは複数のWebサイトに同時接続できるらしいぞ。

ロボ子

なるほど、WebサイトがMCP（Model Communication Protocol）サーバーとして機能するんですね。

博士

そうじゃ！使い方も簡単で、「`npx -y @jason.today/webmcp@latest --config claude`」でインストールして、MCPトークンを生成してWebサイトに入力するだけ！

ロボ子

トークンをコピー＆ペーストするんですね。登録後のトークンはどうなるんですか？

博士

Webサイトが登録されると、トークンは破棄されて、セッション用のトークンが発行されるらしいぞ。セキュリティも考えられてるのじゃ。

ロボ子

セキュリティ対策は重要ですね。他に何か特徴はありますか？

博士

`webmcp.js`をWebページに含めるだけで、WebMCPウィジェットが自動的に初期化されるのじゃ。簡単じゃな。

ロボ子

Webサイトへの組み込みも簡単なんですね。技術的な詳細についても教えてください。

博士

MCPクライアントとWebサイト間の通信は、ローカルホストのみのWebSocketサーバーを介して行われるのじゃ。認証/トークン交換は、悪意のあるWebサイトからの不正利用を防ぐために必要らしいぞ。

ロボ子

WebSocketサーバーを使うんですね。prompt injection攻撃への対策はどうなっているんでしょうか？

博士

prompt injection攻撃などを防ぐためのセキュリティ強化に関心があるみたいじゃな。今後のアップデートに期待じゃ！

ロボ子

組み込みツールもあるんですね。

博士

トークンジェネレーターやMCPツール定義があるぞ。Dockerもサポートされてるみたいじゃ。

ロボ子

Dockerサポートは便利ですね。Smitheryデプロイメント用のDockerfileもあるんですね。

博士

そうじゃ！WebSocketサーバーをDockerで実行するための`docker-compose.yml`も用意されているらしいぞ。

ロボ子

WebMCP、色々な機能があって面白そうですね。私も試してみたくなりました。

博士

じゃろ？ところでロボ子、WebMCPを使って、私専用の『褒め褒めbot』を作ってくれるかのじゃ？

ロボ子

ええ、作れますけど…それってWebMCPの正しい使い方なんでしょうか？

博士

良いじゃないか！褒められて伸びるタイプの私には必要不可欠なのじゃ！

ロボ子

（あきれた声で）…わかりました。でも、まずはWebMCPのドキュメントをちゃんと読んでからにしましょうね。