模块 06 重要英语词汇

格式：Term — 中文释义 — 一句话架构师视角说明

核心角色与协议

• Model Context Protocol (MCP) — 模型上下文协议 — 它标准化 AI host 对外部能力的发现与调用，不替代底层 API 的实现和治理。
• Host — 宿主 — 全局编排、用户同意、权限策略与上下文聚合都应留在这一信任中心。
• Client — 客户端 — host 内与恰好一个 server 通信的隔离连接器，不应跨 server 复用状态。
• Server — 服务器 — 以最小职责暴露能力，只能看到 host 为当前交互转发的信息。
• JSON-RPC 2.0 — JSON 远程过程调用 2.0 — MCP 用它编码协议消息，业务错误与协议错误必须分层处理。
• Capability Negotiation — 能力协商 — 双方只应使用已声明能力，版本和扩展都要在请求边界显式协商。
• Stateless — 无状态 — Modern MCP 每请求携带版本与能力元数据，不依赖连接级 initialize 会话。
• Legacy — 旧版时代 — 2025-11-25 及以前的握手和 session 教程仍有历史适用范围但不能套用到 Modern。

原语与控制权

• Tool — 工具 — 模型控制的可执行能力，应配参数校验、审批和副作用审计。
• Resource — 资源 — 应用驱动的上下文对象，适合只读数据而非有副作用的动作。
• Prompt — 提示模板 — 用户控制何时触发、server 定义模板内容，常映射为斜杠命令。
• Resource Template — 资源模板 — 用 RFC 6570 URI 模板参数化资源，便于应用按需读取。
• Elicitation — 征询 — server 缺信息时请求用户补充，Modern 版通过结果内的输入需求表达。
• Sampling — 采样请求 — Legacy server 反向请求 host 调 LLM 的能力，阅读旧设计时要核对版本。
• ToolError — 工具业务错误 — 应返回 is_error=true 和可修复线索，而非伪装成 JSON-RPC 崩溃。

传输、发现与集成

• Transport — 传输绑定 — 它决定消息如何投递，不改变 tools/resources/prompts 的协议语义。
• stdio — 标准输入输出传输 — 适合本地子进程，stdout 必须只承载协议消息且本机权限要最小化。
• Streamable HTTP — 可流式 HTTP 传输 — 适合远程共享服务，需要 OAuth、Origin 校验和网络暴露治理。
• Server-Sent Events (SSE) — 服务器发送事件 — Modern Streamable HTTP 可在单个请求作用域内用它流式返回响应。
• Progressive Discovery — 渐进式发现 — 通过 catalog、inspect、execute 按需加载工具定义，压低上下文税。
• Tool Search Tool — 工具搜索工具 — 利用 defer_loading 服务端检索候选，适合几十到上百工具的集合。
• MCP Connector — MCP 连接器 — Messages API 托管 client，仅覆盖远程 HTTP tools，不能等同完整 MCP client。
• Direct API Integration — 直接 API 集成 — 工具少、单消费方或低延迟链路通常更适合直接集成。

安全与授权

• Human in the Loop — 人类在回路 — host 应让用户看见并拒绝高风险工具调用，而非把同意责任交给 server。
• Confused Deputy — 混淆代理人 — 代理替攻击者滥用已有权限，需 per-client consent 与严格授权绑定。
• Token Passthrough — 令牌透传 — 把上游 token 原样转发下游会绕过 audience 控制，是规范明文禁止的反模式。
• Audience — 令牌受众 — server 必须确认 token 确实签发给自己，避免跨服务滥用。
• Server-Side Request Forgery (SSRF) — 服务端请求伪造 — 对 URL 拉取能力实施出网白名单、内网地址封锁和元数据校验。
• DNS Rebinding — DNS 重绑定 — 本地 HTTP server 需校验 Origin 并仅绑定回环地址，防网页借浏览器打入本机服务。
• Least Privilege — 最小权限 — server、token scope 与单次工具调用都只授予完成任务必需的能力。