前几天在手机上，我跟 Claude 说了一句："帮我看一下上次开会的内容。"
它就去读了。没有打开任何 App，没有复制粘贴，也没有把录音上传到什么地方。它通过一个 MCP 接口，读到了 VoiceInput 存在我自己 iCloud 里的会议记录，然后直接回答了我的问题。
那一刻我很确定一件事：未来的每个网站、每个 Web 应用，都应该给用户的个人 AI 留一扇门。
网站一直是给眼睛和手指做的
过去二十年，我们做网站的全部功夫，都花在"人"身上：排版要好看，按钮要好点，流程要少一步。这没有错，因为来访的都是人。
但现在来访的越来越多是 AI。有人问 ChatGPT"列治文哪家诊所能做这个"，有人让 Claude 帮忙比较三家服务商，Meta 也刚推出了个人 AI 助理 Muse，能替人发邮件、订行程。它们代表的是一个具体的人，带着具体的任务。
问题是，网站并没有为它们准备入口。AI 只能像游客一样去"看"页面：抓 HTML、猜按钮、填表单。页面改个样式，它就迷路了。
MCP 是那扇门
MCP（Model Context Protocol）是一个开放协议，让 AI 用统一的方式调用外部工具和数据。Claude 已经能直接连远程 MCP 服务器，ChatGPT 的连接器也走类似的路子；Muse 目前用的是 Meta 审核过的连接器，还没有让用户自己加 MCP，但方向是一样的：个人 AI 需要一个正式的、可授权的入口，而不是去爬页面。
所以我心里的网站，将来应该有两扇门：
- 一扇给人：页面、按钮、表单，照旧。
- 一扇给你的 AI：一组清楚的工具，比如"查服务和价格""看我的订单""帮我预约周四下午"。
这扇门该怎么开
我在做 VoiceInput 的会议 MCP 时，给自己定了几条规矩，我觉得对任何网站都适用：
- 钥匙在用户手里。 用户自己授权，自己能随时收回。VoiceInput 的会议记录留在用户自己的 iCloud 里，我们的服务器只保存登录凭证，不存内容。
- 先读后写。 先开放"查"的能力；"做"的能力（下单、付款、改资料）要单独授权。
- 动手之前要人点头。 涉及钱、对外发消息、删除的操作，AI 可以准备好，但最后一步交给人确认。
- 最小权限。 一个 AI 只拿到完成这件事需要的那一点数据。
- 留下记录。 每次调用都有日志，用户能看到"我的 AI 替我做了什么"。
这跟 SEO / GEO 是什么关系
我们平时做 SEO 和 GEO，是为了让 Google 和 AI 提到你。MCP 解决的是下一步：AI 提到你之后，能不能直接替用户把事办了。
搜索让你被看见，MCP 让你被用上。一个只能被引用、不能被调用的网站，在 AI 时代只做完了一半。
我们自己先开门
VoiceInput 已经有了：Mac 上有本地 MCP，手机和电脑都能通过远程 MCP 让 Claude 读你的会议记录。
nextagent.ca 也应该有。我的计划是先开一扇只读的门：让你的 AI 能查我们的服务、读我们的文章、看样例报告；然后再开需要授权的部分，比如替你下单一份 SEO 报告、查看报告进度。做好了我会在这里写。
如果你在做网站或 App，我的建议很简单：从今天起，把"用户的 AI"当成一类正式的访客来设计。
—— 宋尧