CONCEPT · AI 概念

MCP（模型上下文协议）

MCP 是让 AI 应用以统一方式连接外部工具和数据源的开放协议，价值在于降低集成碎片化，同时带来权限与安全边界问题。

AI协议集成安全

定义 · DEFINITION

MCP（Model Context Protocol）是一种开放协议，用于让 AI 客户端以相对统一的方式发现和调用外部工具、读取资源或获取提示模板。它常被比作 AI 应用的“连接层”。

实践中的角色 · ROLE

在客户研究方案中，MCP 可以让 Agent 连接搜索、网页抓取、数据库或内部系统，减少为每个工具单独写集成的工作；但连接越多，权限、数据泄露和提示注入的风险越高。

为什么需要 MCP

AI 应用需要访问外部信息才能完成真实任务，但每个工具都有自己的 API、认证方式和数据格式。MCP 试图提供一层通用协议，让客户端可以发现工具并调用，减少重复集成。它不负责判断工具是否可信，也不替代业务权限设计。

一个研究 Agent 可能通过 MCP 连接搜索服务、网页抓取工具、公司数据库和表格。这样可以把“找资料—读页面—写表格”串起来。但每个连接都意味着 Agent 能读取或写入更多数据。应只授予完成任务所需的最小权限，并对写操作设置人工确认。

MCP Server 可能返回不可信内容，存在提示注入、数据外泄或越权操作风险。使用时应审核工具来源，限制网络和文件访问，记录调用日志，避免把客户隐私或凭证暴露给不必要的服务。协议解决的是连接标准化，不解决信任问题。

关联来自实体自身的 conceptIds 与概念页的相关引用；不要求两端重复维护。

TASKS

RELATED CONCEPTS

SOLUTIONS

SOLUTION EXAMPLES

示例方案用于理解概念的角色，不代表唯一实现，也不构成产品推荐。

RESOURCES