Agents & Tool Use: 解释 MCP 与工具生态标准化。

Core Concept: MCP（Model Context Protocol）标准化'模型如何连接工具与数据源'，使工具可复用、解耦模型与工具实现。

数学机理：<strong>问题：工具集成的碎片化</strong>——在 MCP 之前，每个应用（IDE、聊天助手、Agent 框架）都要<strong>自己实现</strong>与各工具/数据源的集成（读文件、查数据库、调 API）；结果是 (a) <strong>重复劳动</strong>（N 个应用 × M 个工具 = N×M 次集成）；(b) <strong>不兼容</strong>（各框架的接口不同）；(c) <strong>难复用</strong>（工具无法跨应用使用）。<strong>MCP（Model Context Protocol，Anthropic 2024）</strong> 的做法是定义<strong>统一的协议</strong>，把'模型/应用'与'工具/数据源'<strong>解耦</strong>：(a) <strong>Host</strong>（如 IDE、聊天应用）——运行 LLM 的宿主；(b) <strong>Client</strong>——协议客户端（在 Host 内，负责连接 Server）；(c) <strong>Server</strong>——提供能力的一方（如'文件系统 server'、'GitHub server'、'数据库 server'）。<strong>三类能力</strong>：(1) <strong>Tools</strong>（可调用的函数，如'读文件'、'查数据库'）；(2) <strong>Resources</strong>（可读取的数据，如文件内容、日志）；(3) <strong>Prompts</strong>（预定义的提示模板）。<strong>价值</strong>——(a) <strong>一次实现、多应用可用</strong>（类比 USB-C：工具只需实现一次 MCP server，任何支持 MCP 的 Host 都能用）；(b) <strong>生态复用</strong>（社区可共享 server）；(c) <strong>解耦演进</strong>（模型与工具独立升级）；(d) <strong>标准化安全边界</strong>（协议定义了权限与能力声明）。<strong>与 function calling 的关系</strong>——(a) <strong>function calling</strong> 是<strong>模型能力</strong>（模型输出结构化调用）；(b) <strong>MCP</strong> 是<strong>集成协议</strong>（如何发现、连接、调用工具）；两者<strong>互补</strong>：MCP 定义'工具从哪来、如何描述'，function calling 定义'模型如何调用'。故 MCP server 提供的 tools 会被转换为 function calling 的 schema 暴露给模型。<strong>安全考量</strong>——(a) <strong>权限</strong>（server 声明的能力需用户授权）；(b) <strong>信任</strong>（第三方 server 可能恶意）；(c) <strong>提示注入</strong>（通过 resource 内容诱导模型调用危险工具）；(d) <strong>沙箱</strong>（限制 server 的文件/网络访问）。<strong>类比</strong>——'MCP 之于 AI 工具，如同 USB-C 之于外设'（官方类比）。

深度剖析与工程权衡：① <strong>'解耦与标准化'是 MCP 的核心价值</strong>——它把'N×M 的集成问题'降为'N+M'（每个应用实现 client、每个工具实现 server）；这与'标准化接口带来生态繁荣'的通用规律一致（如 LSP 之于编辑器）。② <strong>'MCP 是集成协议、不是模型能力'</strong>——面试中要区分清楚：MCP 不改变模型（模型仍用 function calling 调用）；它改变的是'工具的发现与连接方式'。③ <strong>'安全是 MCP 的主要风险'</strong>——第三方 server 可访问本地文件/网络；故需 (a) 最小权限、(b) 用户显式授权、(c) 沙箱、(d) 审计日志。提示注入（恶意网页内容诱导 Agent 调用危险工具）是现实威胁。④ <strong>'生态成熟度'</strong>——MCP 的生态在快速成长（官方与社区 server 众多）；但质量参差（需甄别）。⑤ <strong>与'工具检索'的关系</strong>——当 MCP server 很多时，工具数量爆炸（数百个工具）；故需'工具检索'（按需暴露相关工具，见 function calling 题）。⑥ <strong>面试要点</strong>——被问'MCP 是什么'，应给出'<strong>统一协议解耦 Host/Client/Server + 三类能力（tools/resources/prompts）+ 一次实现多应用可用（USB-C 类比）</strong>'与'<strong>与 function calling 互补（集成协议 vs 模型能力）</strong>'，并提到'<strong>第三方 server 的安全与提示注入风险</strong>'；这是'了解工具生态'的标志。