MCP 工程与生产实践

从协议模型、Server 构建和 Transport，到 OAuth、权限、安全、Stateless、JSON-RPC 与生产排障。目标不是“学会 MCP 名词”，而是把 MCP 安全、稳定地接进真实系统。

工程阶段

01

先判断：我真的需要 MCP 吗？ →

单应用内部少量工具优先 Function Calling；需要跨客户端发现、独立部署和治理时再引入 MCP。

MCP vs Function Calling 协议模型

02

我要先把 MCP Server 跑起来 →

从 stdio、本地 Server 和 Tool Schema 开始，在受控环境里确认协议和能力边界。

Filesystem Server SQLite Server JSON-RPC 排障

03

我要把 MCP 部署成远程服务 →

区分 2026-07-28 Stateless 请求与旧 Session；验证 Mcp-Method/Mcp-Name、Header/Body 一致性、反代认证与跨副本行为。

Streamable HTTP Stateless Migration

04

远程 MCP 要接真实用户和权限 →

继续处理 OAuth、最小权限、Secret、Tool Poisoning、审计和生产治理。

OAuth Security Production Governance

相关主题

协议模型与能力边界 →JSON-RPC 与协议排障 →生产验证与可观测性 →

关键指南

MCP 和 Function Calling 有什么区别？真实项目选型从协议层、应用边界、权限和工具生态判断是否需要 MCP。MCP Streamable HTTP 部署：从本地到远程 Server远程传输、连接模型、Server 部署和生产环境注意事项。MCP OAuth 认证实战远程 MCP Server 的身份、授权、Token 与访问边界。MCP Stateless Migration：跨副本状态怎么处理通过真实迁移实验验证 Session 与 Request State 的边界。MCP JSON-RPC Parse Error 排查优先检查 stdout、消息结构、编码与协议版本。

最近更新

OpenAI Agents API vs Agents SDK vs Responses API：生产级 Agent 到底该把控制权交给谁？2026/09/16 Context Engineering 是什么？AI Agent 如何用 Retrieval、Tool Search、Memory 降低上下文成本2026/09/04 MCP StreamableHTTPClientTransport 请求一直 Pending：SSE 断开后为什么只等 Timeout？2026/09/01 MCP 配置怎么做安全检查？Secret、Shell、Remote MCP 与权限边界实测2026/08/31 MCP Server 上线前怎么检查？用只读 Inspector 验证协议、Tools、Resources 和 Prompts2026/08/31