什么是 MCP (模型上下文协议)？

Model Context Protocol（MCP）为应用与服务器之间的工具、资源和提示交换提供统一接口。它可以将 AI Agent 连接到业务系统，或暴露 RAG 检索器。协议本身不会选择模型、实现检索，也不会自动授权业务操作。

可移植性有前提。应检查各客户端支持的协议版本、传输、授权流程和功能。2026-07-28 版本取消了初始化握手和协议会话，改为每次请求携带元数据。仅支持新版本和仅支持旧版本的两端需要明确的兼容路径；MCP 标签本身不等于互操作保证。

假设示例：企业通过 MCP 提供 CRM 查询和文档检索。第二个宿主可以复用这些服务器，但团队仍需验证该宿主中的工具发现、schema、身份认证、租户隔离和审批行为。版本与兼容性规范区分了旧协议与新协议。复用服务器逻辑可以减少集成工作，却不能省略客户端验证。

MCP 包含可选授权框架，并不定义应用的完整权限策略。采用该框架的 HTTP 部署必须验证令牌确实面向当前服务器，不能把客户端令牌直接转发给上游 API。应在数据边界执行租户、对象和操作权限，并为高影响操作配置适当审批。运行第三方配置前，可用本地 MCP Install Risk Scanner检查命令、路径、密钥、版本固定和网络暴露。