RENDERIZANDO #01 - A Web dos Agentes

Hoje, quando um agente de IA "usa" um site, isso normalmente significa screenshots, seletores CSS frágeis e adivinhar o que um botão faz pelo rótulo — lento, frágil e sem nenhum modelo real de permissão. O WebMCP inverte essa lógica: em vez do agente ter que engenheirar reverso a página, é a própria página que diz exatamente o que pode ser feito, com uma API tipada e chamável embutida no navegador.

Essa palestra percorre o WebMCP desde os primeiros princípios: por que a forma atual dos agentes navegarem pela web não funciona bem, como o protocolo funciona (registro declarativo x imperativo de tools, anatomia de uma tool, annotations), e o que ele desbloqueia além do básico — tools cientes de contexto, registro dinâmico, cancelamento, navegação como chamada de tool. Também vamos cobrir a parte que a maioria das introduções pula: segurança — prompt injection indireto, o "lethal trifecta", e as annotation hints (readOnlyHint, consequentialHint, untrustedContentHint) que ajudam agentes (e navegadores) a tomar decisões mais seguras. Fechamos com uma demo ao vivo de uma aplicação pequena expondo tools reais de WebMCP, que a própria plateia pode chamar.

Nível: Intermediário. Público-alvo: desenvolvedores web/frontend e qualquer pessoa construindo agentes ou integrações de tool-calling — não exige conhecimento profundo de IA, mas ajuda já ter familiaridade com MCP/tool-calling.