MCP 协议中 Host、Client、Server 三者分别承担什么角色，为什么 Client 要与 Server 保持一对一连接？
解释 MCP 架构中 Host、Client、Server 的角色分工：Host 管会话与权限，Client 是单连接协议端点，Server 提供能力，并说明一对一连接对状态隔离的意义。
核心关键词MCP 架构 host client server 角色
面试知识索引 · 分类、标签与搜索
MCP专题面试题，47 道完整答案
MCP专题面试题第 1 页，显示第 1–47 题，共找到 47 道完整解析，可继续按分类、标签与关键词缩小范围。
47筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
网络协议111测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
MCP 客户端为什么采用 OAuth 动态客户端注册（DCR），服务端不支持 DCR 时有哪些回退？
围绕“MCP 客户端为什么采用 OAuth 动态客户端注册（DCR），服务端不支持 DCR 时有哪些回退”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确客户端预注册不可行的生态理由与回退选项。
核心关键词MCP 动态客户端注册 DCR OAuth - 0003
MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）？
围绕“MCP HTTP 传输的授权基于 OAuth 2.1，客户端如何发现授权服务器（metadata 发现流程）”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 401 与 WWW-Authenticate、resource metadata 的发现链。
核心关键词MCP authorization OAuth 2.1 metadata 发现 - 0004
MCP 授权流程中为什么强制 PKCE，公共客户端的 redirect URI 与令牌存储应注意什么？
围绕“MCP 授权流程中为什么强制 PKCE，公共客户端的 redirect URI 与令牌存储应注意什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确授权码拦截防护与本地回环重定向实践。
核心关键词MCP PKCE OAuth 公共客户端 - 0005
MCP 授权为什么要求 RFC 8707 Resource Indicators，如何防止 token 被滥用到其他服务端？
围绕“MCP 授权为什么要求 RFC 8707 Resource Indicators，如何防止 token 被滥用到其他”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 audience 绑定防止令牌混用的目的。
核心关键词MCP OAuth resource indicator RFC 8707 - 0006
MCP 的 notifications/cancelled 取消机制如何工作，服务端收到取消后必须停止执行吗？
围绕“MCP 的 notifications/cancelled 取消机制如何工作，服务端收到取消后必须停止执行吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确取消是尽力而为、结果可能仍返回的语义及 in-flight 请求匹配。
核心关键词MCP cancelled 取消请求 - 0007
MCP initialize 怎样协商协议版本与能力，不兼容时怎么办？
以 MCP 2025-11-25 为明确版本，解释 initialize 的版本选择、双向能力声明与宿主准入检查，说明版本一致仍可能缺少业务必需能力。
核心关键词MCP initialize 协议版本能力协商 - 0008
MCP 客户端的 roots、sampling、elicitation 分别允许服务端请求什么？
从工作区、模型生成与用户补充信息三个方向解释 MCP 客户端能力，说明 sampling.tools 和 elicitation 模式，以及能力声明不等于授权或资源开放。
核心关键词MCP 客户端 roots sampling elicitation 能力区别 - 0009
MCP 的 completion/complete 接口为提示参数与资源模板变量提供自动补全，返回结构如何设计？
围绕“MCP 的 completion/complete 接口为提示参数与资源模板变量提供自动补全，返回结构如何设计”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 ref 类型区分 prompt 与 resource template 的参数引用方式。
核心关键词MCP completion complete 自动补全 - 0010
MCP 安全模型中的 Confused Deputy（困惑代理）问题是什么，代理转发令牌时如何产生？
围绕“MCP 安全模型中的 Confused Deputy（困惑代理）问题是什么，代理转发令牌时如何产生”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确静态 client id 代理被诱导同意的攻击链与显式同意要求。
核心关键词MCP confused deputy 困惑代理 安全 - 0011
设计一个连接多个 MCP Server 的 Host 应用时，工具命名冲突与权限隔离应如何处理？
围绕“设计一个连接多个 MCP Server 的 Host 应用时，工具命名冲突与权限隔离应如何处理”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确命名空间前缀与按会话隔离授权上下文的设计决策。
核心关键词MCP 多服务端 Host 设计 命名冲突 - 0012
MCP 的 Elicitation 允许服务端向用户请求结构化输入，适用场景与敏感信息限制是什么？
围绕“MCP 的 Elicitation 允许服务端向用户请求结构化输入，适用场景与敏感信息限制是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 schema 约束的表单式输入及禁止索取密码等敏感信息。
核心关键词MCP elicitation 用户输入 请求 - 0013
MCP 提示消息中嵌入的 EmbeddedResource 与 ImageContent 等块类型如何在上下文中呈现？
围绕“MCP 提示消息中嵌入的 EmbeddedResource 与 ImageContent 等块类型如何在上下文中呈现”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确资源内容内联进提示的序列化方式。
核心关键词MCP EmbeddedResource prompt 内容块 - 0014
MCP 对 JSON-RPC 标准错误码的使用规范是什么，-32602 与自定义错误码区间如何划分？
围绕“MCP 对 JSON-RPC 标准错误码的使用规范是什么，-32602 与自定义错误码区间如何划分”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确标准码含义与 -32000 以上自定义区间的分配。
核心关键词MCP JSON-RPC 错误码 规范 - 0015
MCP 为什么还要发送 initialized 通知，如何避免握手期间的请求竞态？
解释 initialize 响应与 notifications/initialized 的不同责任，以连接状态和发送队列说明就绪时机、通知没有响应以及提前发请求的排查方法。
核心关键词MCP initialized 通知握手顺序竞态 - 0016
MCP 的 JSON-RPC request、response、notification 怎样区分和关联？
从双向消息和并发响应关联解释 MCP 的 JSON-RPC 外层结构，说明 id、result/error 互斥、通知无响应，以及传输状态与业务结果的区别。
核心关键词MCP JSON-RPC 消息类型请求响应通知 - 0017
MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同？
围绕“MCP 连接的正常关闭流程是什么，stdio 与 HTTP 两种传输的关闭信号有何不同”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确没有显式 shutdown 方法、靠关闭输入流或 HTTP 会话终止的语义。
核心关键词MCP 生命周期 shutdown 关闭连接 - 0018
MCP 的 logging/setLevel 与 notifications/message 如何实现服务端向客户端的日志推送，级别如何过滤？
围绕“MCP 的 logging/setLevel 与 notifications/message 如何实现服务端向客户端”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 RFC 5424 级别语义与客户端可调级的控制权。
核心关键词MCP logging setLevel 日志通知 - 0019
MCP 消息中的 _meta 字段保留给哪些用途，实现方可以在 _meta 中放自定义数据吗？
围绕“MCP 消息中的 _meta 字段保留给哪些用途，实现方可以在 _meta 中放自定义数据吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确协议保留键与实现自定义键的命名空间规则。
核心关键词MCP _meta 字段 保留键 - 0020
MCP 列表接口（tools/list、resources/list 等）的 cursor 分页协议如何工作，nextCursor 为空表示什么？
围绕“MCP 列表接口（tools/list、resources/list 等）的 cursor 分页协议如何工作，nex”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确不透明游标不可解析的约束与终止判定。
核心关键词MCP pagination cursor 分页 - 0021
MCP 长任务中 progressToken 与 notifications/progress 如何配合上报进度，token 放在哪里？
围绕“MCP 长任务中 progressToken 与 notifications/progress 如何配合上报进度，t”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 token 由请求方放在 _meta 中且服务端不自行生成。
核心关键词MCP progress progressToken 进度通知 - 0022
MCP 中 Prompt（提示模板）由用户驱动的设计意图是什么，与工具、资源的触发主体差异在哪？
围绕“MCP 中 Prompt（提示模板）由用户驱动的设计意图是什么，与工具、资源的触发主体差异在哪”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确三类原语由 user/model/application 分别控制的分工。
核心关键词MCP prompts 提示模板 用户驱动 - 0023
MCP 客户端通过 prompts/get 获取提示时，arguments 如何被服务端填充进消息序列？
围绕“MCP 客户端通过 prompts/get 获取提示时，arguments 如何被服务端填充进消息序列”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确返回的是多轮消息数组而非纯字符串的语义。
核心关键词MCP prompts get arguments 消息 - 0024
MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定？
围绕“MCP 在 HTTP 传输中用 MCP-Protocol-Version 头解决什么问题，初始化后版本如何固定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确后续请求必须带协商版本及缺省回退值。
核心关键词MCP MCP-Protocol-Version 头 版本协商 - 0025
MCP 资源模板（Resource Template）的 URI 变量如何工作，服务端怎样处理参数补全？
围绕“MCP 资源模板（Resource Template）的 URI 变量如何工作，服务端怎样处理参数补全”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明模板面向参数化资源列举与 complete 的衔接。
核心关键词MCP resource template URI 模板 - 0026
MCP 中资源（Resource）与工具的本质区别是什么，资源为什么用 URI 标识？
围绕“MCP 中资源（Resource）与工具的本质区别是什么，资源为什么用 URI 标识”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确资源是应用驱动、只读数据暴露的定位。
核心关键词MCP resource 资源 URI 与工具区别 - 0027
MCP 客户端读取资源（resources/read）返回的 text 与 blob 内容如何区分与使用？
围绕“MCP 客户端读取资源（resources/read）返回的 text 与 blob 内容如何区分与使用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 blob 的 base64 编码与 mimeType 解释责任。
核心关键词MCP resources read text blob base64 - 0028
MCP 资源订阅（resources/subscribe 与 notifications/resources/updated）的更新推送机制如何工作？
围绕“MCP 资源订阅（resources/subscribe 与 notifications/resources/upd”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确收到 updated 后需重新 read 的两段式语义。
核心关键词MCP resources subscribe updated 通知 - 0029
MCP Roots 向服务端暴露客户端可访问的文件系统边界，roots/list_changed 通知何时触发？
围绕“MCP Roots 向服务端暴露客户端可访问的文件系统边界，roots/list_changed 通知何时触发”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 roots 是建议性边界而非强制沙箱的定位。
核心关键词MCP roots 文件系统边界 - 0030
MCP 服务端如何通过 sampling/createMessage 反向请求客户端调用 LLM，Human-in-the-loop 在哪里介入？
围绕“MCP 服务端如何通过 sampling/createMessage 反向请求客户端调用 LLM，Human-in-”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确采样请求需用户可见可拒绝的安全要求。
核心关键词MCP sampling createMessage 反向请求 - 0031
MCP 服务端 capabilities 中 listChanged 和 subscribe 有什么区别？
逐项解释 tools、resources、prompts、logging 的能力声明，区分目录变化和单个资源更新，并用文件索引场景说明发现、缓存失效和订阅的关系。
核心关键词MCP 服务端 capabilities listChanged subscribe 区别 - 0032
MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定？
围绕“MCP 无状态与有状态 HTTP 部署下分别有哪些会话劫持风险，会话 id 应如何生成与绑定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确会话 id 需加密随机且宜绑定用户身份。
核心关键词MCP 会话劫持 session 安全 - 0033
MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以吗？
围绕“MCP Streamable HTTP 中 Mcp-Session-Id 头的分配与校验规则是什么，无状态服务端可以”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确会话 id 由服务端在初始化响应下发及可省略的条件。
核心关键词MCP Mcp-Session-Id 会话管理 - 0034
MCP stdio 传输的消息分帧方式是什么，为什么标准输出必须只承载协议消息？
围绕“MCP stdio 传输的消息分帧方式是什么，为什么标准输出必须只承载协议消息”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确换行分隔 JSON 与日志只能走 stderr 的约束。
核心关键词MCP stdio transport 换行分隔 JSON - 0035
MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送？
围绕“MCP Streamable HTTP 传输如何用单端点同时支持 POST 请求和 SSE 流式推送”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 POST 返回 JSON 或升级 SSE 的两种响应形态。
核心关键词MCP Streamable HTTP transport SSE - 0036
MCP 中 ping 请求与请求超时应如何配置以检测对端存活，为什么不能用传输层心跳替代？
围绕“MCP 中 ping 请求与请求超时应如何配置以检测对端存活，为什么不能用传输层心跳替代”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确协议层 ping 可跨传输统一实现的理由。
核心关键词MCP ping 超时 保活 - 0037
MCP 为什么禁止服务端将上游 token 直接透传（token passthrough）给下游资源？
围绕“MCP 为什么禁止服务端将上游 token 直接透传（token passthrough）给下游资源”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确受众校验失效与审计链断裂两类危害。
核心关键词MCP token passthrough 禁止 透传 - 0038
MCP 工具的 annotations（readOnlyHint、destructiveHint、idempotentHint 等）对 Agent 决策有什么指导意义？
围绕“MCP 工具的 annotations（readOnlyHint、destructiveHint、idempoten”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明注解是提示而非安全保证、不可信的边界。
核心关键词MCP tool annotations readOnlyHint destructiveHint - 0039
MCP 工具 inputSchema 为什么要求对象，客户端和服务端各校验什么？
按 MCP 2025-11-25 区分工具定义 Schema、tools/call 报文和 arguments 数据三层校验，解释对象根类型、无参数工具与 JSON Schema 方言。
核心关键词MCP inputSchema 对象参数 JSON Schema 校验 - 0040
MCP 工具结果中的 content 与 structuredContent 有什么区别，outputSchema 起什么作用？
解释 MCP 工具返回中 content 与 structuredContent 的区别：content 是展示用、类似自然语言的块；structuredContent 是面向程序的结构化对象，受 outputSchema 约束。给出消费优先级与 outputSchema 的作用。
核心关键词MCP tool structuredContent outputSchema - 0041
MCP tools/call 的请求响应怎样流转，协议错误和工具失败怎么区分？
以笔记搜索工具解释 MCP tools/call 的发现、请求关联、参数校验和结果消费，按 2025-11-25 区分报文错误、工具输入失败及状态未知。
核心关键词MCP tools call 调用流程 错误 - 0042
MCP 服务端工具集动态变化时，notifications/tools/list_changed 通知如何让客户端刷新缓存？
围绕“MCP 服务端工具集动态变化时，notifications/tools/list_changed 通知如何让客户端刷”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确声明 listChanged 能力后的重拉时序。
核心关键词MCP tools list_changed 通知 动态工具 - 0043
MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放？
围绕“MCP Streamable HTTP 的断线恢复机制中 Last-Event-ID 与事件 id 如何配合实现重放”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确服务端重放义务与客户端续传请求方式。
核心关键词MCP SSE 断线恢复 Last-Event-ID - 0044
MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击？
围绕“MCP 本地 HTTP 服务端为什么要校验 Origin 与 Host 头以防范 DNS 重绑定攻击”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确监听 localhost 仍需验证来源头的理由。
核心关键词MCP transport 安全 DNS rebinding Origin - 0045
MCP 客户端与服务端协议版本互不匹配时应如何降级或报错，日期式版本号如何比较？
围绕“MCP 客户端与服务端协议版本互不匹配时应如何降级或报错，日期式版本号如何比较”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确客户端提出版本、服务端可回退、无法接受则断开的决策顺序。
核心关键词MCP 协议版本 协商 不匹配 降级 - 0046
运行时动态注册第三方工具（如 MCP server）会带来哪些授权风险？
围绕“运行时动态注册第三方工具（如 MCP server）会带来哪些授权风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确工具清单可变导致的信任链与 rug pull 风险及固定/签名工具清单的对策。
核心关键词MCP server 动态注册授权风险 - 0047
攻击者能否通过恶意工具描述（tool description）劫持 AI Agent 的行为？
本题解释工具描述注入攻击 MCP Agent 的机制，说明工具元数据为何成为攻击面，并给出具体场景与校验手段，包括权限模型、输入过滤和输出限制。区分于传输层安全，聚焦模型上下文内的信任问题。
核心关键词工具描述注入攻击 MCP Agent