企业官网建设流程全解析

01 MCP 到底是什么？先分清它解决什么问题

MCP 是 Model Context Protocol 的缩写，中文常称「模型上下文协议」。

它要解决的，不是「模型更聪明」，而是「模型怎么标准地连上外部世界」：文件、数据库、搜索、业务接口，都能用同一套约定对接。

可以把它理解成 AI 应用的「统一插头」。插头统一了，工具和数据源才好插拔、复用、替换。

02 MCP、LLM、Agent 是什么关系？

三者不是互相替代，而是分层配合。

LLM 是大脑：负责理解、推理与生成。Agent 是办事系统：围着目标做规划、行动与观察。MCP 则是连接层：给 Agent 一条标准通道，去调用工具、读取资源。

没有 LLM，Agent 不会想；没有 Agent，MCP 只是接口说明书；没有 MCP，Agent 也能接工具，但往往各自为政、难复用、难扩展。

1. LLM：负责「想明白」

2. Agent：负责「办成事」

3. MCP：负责「标准地连上工具与数据」

4. 常见组合：Agent 用 LLM 决策，再通过 MCP 调用外部能力

图解：LLM 是大脑，Agent 是办事系统，MCP 是统一连接层

03 一张图看懂：Host、Client、Server

MCP 常见架构并不神秘，可以看成三层。

AI 应用（Host）里跑着 MCP Client；对面是一个或多个 MCP Server；Server 再去连文件、数据库、搜索或业务 API。

对 Agent 来说，它不必为每个数据源重写一套私有协议；对工具提供方来说，实现一次 Server，就能被多种支持 MCP 的应用复用。

1. Host：聊天应用、IDE、Agent 平台等载体

2. Client：应用内的协议客户端，负责发现与调用

3. Server：把具体能力封装成标准服务

4. 数据源：本地文件、数据库、网页搜索、业务接口等

图解：Host → Client → Server → 多种数据源

04 MCP 能提供什么：Tools、Resources、Prompts

协议再漂亮，最终也要落到「能干什么」。MCP 常见能力可以分成三类。

Agent 通过这些能力，把「想」变成「做」：该动手时调 Tools，该取数时读 Resources，该复用话术时用 Prompts。

1. Tools（工具）：让模型发起动作，例如搜索、写文件、调接口

2. Resources（资源）：让模型读取上下文，例如文档、配置、知识片段

3. Prompts（提示）：提供可复用的提示模板，降低每次重写成本

4. 关键点：标准化、可插拔、可在不同应用间复用

图解：MCP 提供工具、资源与提示三类能力

05 和「直接函数调用」有何不同？

函数调用（Function Calling）解决的是：模型如何提出「我要调某个函数」。

MCP 解决的是：这些函数、资源、提示，如何以统一协议被发现、接入与复用。

一个偏「单次对话里的调用约定」，一个偏「跨应用、跨工具的连接标准」。二者常一起出现：Agent 仍用模型做决策，真正连外部世界时，走 MCP。

1. 函数调用：偏模型侧的调用格式与参数约定

2. MCP：偏系统侧的连接、发现与能力封装

3. 直接对接：快，但每个工具都可能要单独集成

4. 走 MCP：前期多一层，却更利于复用和替换

06 MCP 的优点有哪些？

MCP 的价值，不在「又一个新名词」，而在把连接方式变标准。

对做 Agent 的人来说，这意味着少写胶水代码；对提供工具的人来说，意味着一次封装、多处可用。

1. 接口统一：不同工具可用同一套约定接入

2. 便于复用：一个 Server，可服务多个 AI 应用或 Agent

3. 便于扩展：新增数据源时，不必每次重造轮子

4. 职责更清晰：模型负责决策，协议负责连接，工具负责执行

07 MCP 的缺点与代价是什么？

标准带来便利，也带来门槛与风险。

MCP 不会自动让 Agent 更聪明；它只让「连接」更规范。规范本身，仍要设计、治理与持续维护。

1. 学习与接入成本：要理解 Host、Client、Server 的分工

2. 多一跳链路：排障时要分清是模型、Agent，还是 Server 出问题

3. 权限面扩大：连得越多，误操作与数据暴露的风险越高

4. 生态仍在成长：质量参差，并非所有 Server 都同样可靠

08 使用时该注意什么？

把 MCP 当成「可插拔的工具柜」，而不是「接上就万事大吉的魔法」。

柜门能开哪些抽屉、谁有钥匙、出错如何回滚，都要事先约定。

1. 先定目标再接工具：只接入完成任务真正需要的 Server

2. 权限最小化：读写、删除、外发等高风险动作单独审批

3. 可观察：记录调用了哪个工具、参数是什么、返回了什么

4. 可熔断：限制调用次数、超时与重试，避免空转烧钱

5. 先小后大：从只读检索类能力起步，再逐步放开写入类动作