# 01、现场：一个数字员工要连四个系统

订单、物流、客服工单、知识库，四套系统各有接口风格。

如果每个 Agent 都自己写连接器，重复的不只是代码。

工具 Schema、鉴权方式、超时重试、审计字段，会各写一遍。

三个月后没人说得清哪个版本在跑，这才是失控点。

MCP 要解决的正是这一层：上下文与工具的交换协议。

它不规定 Agent 怎么规划任务，也不替你编排业务流程。

---

# 02、拆题：统一的是协议，不是业务

先把版本基线钉死：本文讨论以 2026-07-28 版规范为准。

现实中仍有 2025-11-25 及更早版本的客户端与服务端在运行。

企业接入必须显式核对双方协议版本和 SDK 兼容模式。

2025 版是有状态连接，2026 版核心转向无会话请求/响应。

两套握手、会话与请求语义不能混写，这是最常见的踩坑点。

协议连通也不等于业务权限自动开放，这是两件事。

---

# 03、原理：两层结构与三个原语

MCP Host 是协调 AI 的应用，它为每个 Server 建一个 Client。

Client 负责连接并取得上下文，Server 提供上下文和能力。

Server 可以在本地进程跑，也可以作为远程服务跑。

数据层基于 JSON-RPC 2.0，定义发现、能力、请求响应与通知。

传输层负责连接、消息封装与认证，两层不要混为一谈。

Server 通过 server/discover 暴露协议版本和能力。

核心原语有三个：Tools 是模型可调用的动作。

Resources 是供应用或模型使用的上下文数据。

Prompts 是可复用的交互模板，三者调用时机不同。

把三者都叫“工具”，会让权限设计和审计口径一起走偏。

![部署边界图](https://developer.qcloudimg.com/http-save/yehe-9261324/72301f96501e4431b3fb74b976778f77.png)

传输方式上，STDIO 适合 Host 启动本地 Server 的进程间通信。

Streamable HTTP 适合远程服务，用 HTTP POST，可经 SSE 流式返回。

远程访问可结合 Bearer Token、API Key、自定义 Header 和 OAuth。

旧式 HTTP+SSE 传输已进入弃用路径，不宜作为新项目默认方案。

---

# 04、取舍：无状态核心改变了什么

2026-07-28 版移除了旧版 initialize/initialized 握手和会话标识。

每个请求自带版本与客户端元信息，服务端可独立处理每个请求。

网关可依据 Mcp-Method、Mcp-Name 等 Header 做路由。

需要用户补充信息时，采用 Multi-Round-Trip Requests。

Roots、Sampling、Logging 进入弃用路径，不宜再作默认设计。

对网关和负载均衡来说，无状态意味着请求可落到任意实例。

扩缩容不必再做会话粘滞，这是运维上实打实的收益。

代价是每个请求都要携带元信息，Header 规范必须统一。

版本协商也从“连接时一次”变成“请求级可校验”。

---

# 05、架构：把治理放在 Server 与后端之间

Host 到多个 Client，再到多个 MCP Server，最后落到企业系统。

这条链路上，MCP 只管交换，不管业务规则。

认证、租户隔离、参数校验、幂等、审计、脱敏，都在 Server 侧。

工具参数 Schema 要写清必填项、枚举和边界，别留给模型猜。

身份传递建议走标准 Header 或 OAuth 令牌，不要塞进工具参数。

租户上下文应由网关注入并校验，不能信任模型传入的租户号。

写操作要有幂等键，超时要分级，敏感字段返回前先脱敏。

![跨角色泳道图](https://developer.qcloudimg.com/http-save/yehe-9261324/82b6afaf7b017b9d9c6c1fbf6bd96ab6.png)

---

# 06、实战：Python SDK 最小验证

当前 Python SDK v2 文档要求 Python 3.11 及以上。

安装用 pip install "mcp[cli]"，调试用 uv run mcp dev server.py。

开发前先确认 SDK 与 Host 支持的协议版本是否对齐。

下面是最小工具注册与输入校验片段，仅示意用途。

```python
from mcp.server.fastmcp import FastMCP

mcp = FastMCP("order-server")

@mcp.tool()
def get_order(order_id: str, tenant_id: str) -> dict:
    if not order_id.startswith("SO"):
        raise ValueError("order_id 格式非法")
    return {"order_id": order_id, "tenant": tenant_id}
```

校验失败要返回结构化错误，让模型能自我纠正而不是重试轰炸。

![工具调用时序图](https://developer.qcloudimg.com/http-save/yehe-9261324/586870eb18d8d10d878cf0839551e9ea.png)

---

# 07、复盘：版本治理比功能更费心

测试至少覆盖三条：版本不匹配、租户越权、重复提交。

版本不匹配时，服务端应返回明确错误并列出支持的版本。

租户越权要断言被拒绝，而不是靠日志事后发现。

重复提交要验证幂等键生效，同一请求只落一次单。

SDK 升级前，先在 Inspector 里跑通发现与工具调用。

再灰度到少量 Host，观察错误率和超时分布。

---

# 08、洞见：标准之上才是生意

协议统一后，重复造连接器的成本会下降，但不会归零。

行业 Connector 仍有价值，因为业务语义和字段映射无法标准化。

MCP Registry 解决的是发现与信任，谁维护、谁审核是关键。

权限审计与托管服务，卖的是治理能力而非协议本身。

企业真正要建的是版本台账、工具目录和调用审计三件套。

---

# 09、小结：分清协议事实与治理责任

MCP 统一的是上下文与工具的交换方式，不是业务流程。

2026-07-28 版的无状态核心，让网关路由和扩缩容更简单。

代价是版本核对、Header 规范和请求级元信息要更严谨。

协议连通只是起点，权限、租户、幂等、审计仍要自己建。

把这两件事分开看，工具接入才不会从失控走向另一种失控。

延伸阅读可查 MCP 官方文档 Architecture overview 章节，核对分层与发现流程。

规范原文见 modelcontextprotocol 仓库的 specification 目录，按版本号定位。

Python SDK 文档的 Installation 与 First steps 章节，可核对版本要求与调试命令。

MCP Host 是协调 AI 的应用，它为每个 Server 建一个 Client。

94:AAIF开源项目MCP研究实践-工具接入标准到底解决什么？

以数字员工同时接入订单、物流、工单与知识库为例，梳理 MCP 2026-07-28 无状态协议下的 Host/Client/Server 分层、JSON-RPC

架构师

人工智能

架构设计

后端

MCP统一上下文与工具交换，2026版转向无状态请求/响应，简化路由与扩缩容。核心原语为Tools、Resources、Prompts，需区分设计。治理重点在版本核对、权限、幂等与审计，非协议本身。建议以2026-07-28版为准，用Python SDK快速验证，测试覆盖版本不匹配、越权与重复提交场景。

负载均衡

代码解释

客服工单

路由

OAuth

Agent

JSON

腾讯云双十一大促

lexiang

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

94:AAIF开源项目MCP研究实践-工具接入标准到底解决什么？-腾讯云开发者社区-腾讯云

94:AAIF开源项目MCP研究实践-工具接入标准到底解决什么？

94:AAIF开源项目MCP研究实践-工具接入标准到底解决什么？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐