如果你最近在X上、GitHub的AI角落裡，或在Moltbook周圍潛水過任何時間，你都會感受到溫度變化。截圖變得更大聲了。演示變得更古怪了。「助手」與「操作員」之間的界線開始模糊。OpenClaw不再被視為一個聰明的副專案。它的創造者於2月加入OpenAI，該專案正在轉入一個基金會，而Moltbook本身也在3月被Meta收購。這不是新鮮感能量。這是平台能量。
在過去幾年裡，我們大多數人與 AI 交談時，都把它當成一個更好的搜尋框或一個喝了太多咖啡的實習生。問一個問題。得到一個答案。重寫一段。總結一份文件。有用，絕對有用。但大致上仍然是被動的。
這就是現在正在改變的地方。
上一個 AI 時代關乎對話，下一個則關乎自主行動。
OpenClaw 為 AI 提供了一個實際上能在你控制的硬體上執行動作的執行階段。MCP 為生態系統提供了一種將模型連接到工具、資料和工作流程的標準方式。WebMCP 為網站提供了一種結構化的方式來向瀏覽器代理公開操作，而不是強迫它們像一個假裝成帶著滑鼠的人類機器人一樣在使用者介面中跌跌撞撞。Chrome 對這裡的重要事情也表達得很明確：WebMCP 不是 MCP 的替代品。這兩者旨在協同運作。
這才是真正的故事。我們正在走入聊天介面的時代，邁向意圖介面的時代。
瀏覽器分頁不會在明天早上消失，但它開始失去壟斷地位。分頁越來越只是眾多介面之一，代理執行環境才成為真正的重心。這仍是推論，尚未完全成真，但工具確實正在朝這個方向發展。MCP 處理對系統與工作流程的持續存取。WebMCP 則在使用者瀏覽網站時，處理分頁內即時互動。一個是底層連接骨幹，另一個是門市櫥窗。
OpenClaw 是賦予 AI 雙手的部分
這就是 OpenClaw 引發如此強烈共鳴的原因。它的定位不是「更聰明的聊天機器人」，而是你在自己的裝置上自行架設、橫跨既有通訊管道使用的個人助理。官方文件將它描述為一道閘道，把 Discord、iMessage、Signal、Slack、Telegram 和 WhatsApp 等聊天介面，連接到隨時可用的助理；其工具系統則讓代理能讀取檔案、執行命令、瀏覽網頁、傳送訊息，並與裝置互動。這是非常不同的產品類別。
這正是許多人錯過的飛躍。模型只是價值的一部分。真正的轉變發生在智慧被記憶、權限、工具、路由、工作階段與執行能力包覆之後。到了那時，你不再只是要求軟體幫你思考，而是要求它幫你完成。
舊的人工智慧交給你一個腳本。代理式人工智慧開始傾向於完成任務。
這在感受上有著巨大的改變。它不再是「以下是你該如何做到這一點」，而是開始變成「我已經處理好了」。
人工視角： 一個美麗的網頁，上面有海灘圖片和複雜的日期選擇器。
代理程式檢視 (WebMCP)： JSON
{
"tool": "book_flight",
"schema": { "destination": "string", "date": "ISO8601", "class": "economy|business" }
}
MCP 是讓整個系統擴展的連接器
MCP 很重要，因為沒有人想要一個未來，讓每個代理程式都需要為每個應用程式、資料庫和工作流程進行自訂整合。官方 MCP 文件將其描述為用於將 AI 應用程式連接到外部系統的開源標準，他們使用的比喻基本上就是 AI 的 USB-C。這個類比之所以深入人心，是因為它精準抓住了重點：共用合約勝過一千個脆弱的單一方案。
更大的轉變就在這裡浮現。標準出現之前，代理是令人驚豔的展示。標準出現之後，代理就成了基礎設施。當工具、資料來源與工作流程能以共通方式提供，整個生態系就更容易組合。開發者少寫些串接程式，助理不再各自封閉，市場的互通性也大幅提升。
這並不意味著當今的每個產品都能完美支援每個 MCP 場景。但這確實意味著方向現在已經很明確。該行業終於對一個急需解決的問題給出了可信的回答：模型如何突破聊天框並進行有用的工作，而不會讓每一次連接都變成自定義的科學項目。
自動化您的生活
WebMCP 是可能改變網路本身的那一塊拼圖
我認為人們仍在低估的，就是這個部分。
目前，許多代理式瀏覽基本上只是昂貴的傀儡戲。打開一個網頁。解析 DOM。尋找按鈕。祈禱 CSS 以友善的方式改變。祈禱結帳流程沒有移動欄位或重新命名類別。這行得通，但它很笨拙、脆弱且消耗大量 Token。
WebMCP 是 Chrome 為了解決這個問題推出的早期預覽嘗試。Chrome 團隊表示，它透過宣告式與命令式 API，讓網站能以結構化方式向瀏覽器代理提供操作，讓代理互動比直接操作 DOM 更快、更可靠、更精準。而它仍處於早期預覽，這點很重要。這是方向，尚未全面部署。
這種區別很重要，因為它重新建構了網站的未來。當前的網路是圍繞著讓人們點擊而建構的。代理式網路（agentic web）還需要一個層面，讓機器能夠理解有哪些可用的操作、它們需要什麼輸入，以及它們可以預期什麼結果。並非每個網站都會很快公開這一點。但一旦這種模式開始運作，其邏輯就很難被忽視。網站將越來越有兩副面孔：一個給人類，一個給代理。
而 Chrome 自身的解釋讓這一點更加明確。MCP 用於跨平台且在瀏覽器之外運作的後端連接。WebMCP 則用於即時、具上下文、與分頁綁定的互動。持久性對比短暫性。系統存取對比網站存取。它們不是競爭對手。它們是不同的層級。
這對一般人究竟改變了什麼
這就是它成熟時的樣子。
你不再充當分頁保母。
與其打開五個網站、比較選項、在應用程式之間複製資料並與結帳流程搏鬥，不如一次表達您的意圖。代理程式會處理搜尋、內容收集、工具選擇和執行路徑。本機代理程式執行階段讓您的偏好設定和操作環境保持在您身邊。連線 MCP 的系統公開了工具和資料。準備好 WebMCP 的網站會在瀏覽器需要參與其中時公開即時動作。人類向上提升了一個層級，從操作員轉變為審查者、核准者和例外處理常式。該特定的最終狀態仍然是一個推論，但它是這些技術共同發展方向中最合乎邏輯的解讀。
這就是為什麼我認為「瀏覽器分頁的死亡」是個貼切的比喻，即使這個詞彙帶有刻意的戲劇性。分頁並未死亡。它正在被降級。
應該讓每個人放慢腳步的部分
接下來是讓人感到不舒服的部分。
人們對代理式系統感到興奮時，往往只看見魔法。他們應該多花點時間思考影響範圍。
OpenClaw 自身的安全性指引非常直截了當。它假設每個閘道器有一個受信任的操作員邊界，並明確表示它不是針對共用一個代理或閘道器的對抗性使用者的敵對多使用者安全性邊界。其引導流程現在將本地設定預設為受更多限制的狀態 coding 工具設定檔，而不是不受限制的 full 設定檔。MCP 的安全指引同樣直接，提醒實作者留意混淆代理問題、SSRF、工作階段劫持、本機伺服器遭入侵等風險，以及縮小權限範圍的必要性。
而且這些風險已經是真實存在的，而非假設。VirusTotal 在 2 月報告稱，它已經檢測到數百個惡意的 OpenClaw 技能，並將該生態系統描述為一個新的供應鏈攻擊面。OpenClaw 的回應是宣布對發布至 ClawHub 的技能進行 VirusTotal 掃描，包括每日重新掃描以及對惡意判定進行自動封鎖。當建構者們正競相如此快速地新增威脅掃描時，你應該假設攻擊面已經存在。
這就是為什麼下一波 AI 真正的護城河，可能不只是模型品質，而是信任設計。權限範圍、可稽核性、沙箱、核准流程、安全預設值。最有價值的代理，不會是展示時感覺最聰明的那個，而是你真正能放心賦予實權的那個。
結論
所以不，瀏覽器並沒有消失。但重心正在轉移。
OpenClaw 及這類專案展示了當 AI 擁有雙手時會發生什麼事。MCP 為這些雙手提供了一種標準的方式來觸及工具和資料。WebMCP 為公共網路提供了一種更乾淨的方式來與這些雙手半路相接。將它們結合起來，介面就不再是你造訪的地方，而是開始變成一個代表你運作的事物。
舊網路為點擊而建，下一層網路則正為意圖而建。
一旦這種轉變落實，贏得市場的公司可能不是那些網頁最漂亮的公司。它們可能是那些讓受信任的代理程式最容易理解、與之協商並據以執行的公司。這背後是 OpenClaw 時刻更深層的故事。不是一個病毒式的程式碼庫。不是一個奇怪的龍蝦社群動態。而是電腦使用方式的重大變革。
