MCP协议之Client 的工作机制和流程

一、引言

在 Model Context Protocol（MCP）体系中，客户端（Client）不仅承担传统意义上的“调用者”角色，更是连接 用户、服务器能力与语言模型的核心协调节点。
通过一组标准化的客户端能力，MCP 将用户交互、上下文边界控制以及模型调用权限集中在 Client 侧，从而在开放的 Server 生态中建立一致、可控且安全的协作模式。

本文基于 MCP 对 Core Client Features 的定义，系统总结 MCP Client 的功能构成，并结合实际执行场景，分析其在真实工作流中的运行机制。

二、MCP Client 的总体功能定位

从协议设计角度看，MCP Client 的核心职责可以概括为：

在 MCP 运行时环境中，Client 负责协调人与系统、约束服务器行为范围，并统一管理模型交互与安全控制。

与之相对应：

• MCP Server：提供领域能力、工具和业务逻辑
• MCP Client：掌控交互、上下文、权限与模型访问

这种职责划分使 Server 能够专注于能力实现，而将安全性、用户体验和资源控制集中到 Client 侧。

三、MCP Client 的核心功能组成

根据规范，MCP Client 向 Server 提供三类关键能力：

这三项能力并非彼此独立，而是共同构成 Client 在运行时对 Server 行为的约束与支持体系。

四、Elicitation：面向人的结构化信息征询能力

4.1 功能概述

Elicitation 是 MCP Client 提供的一种机制，用于支持 Server 在执行过程中按需向用户请求特定信息。

与一次性参数输入不同，Elicitation 允许 Server：

• 在发现信息不足时暂停执行
• 通过 Client 请求用户补充必要数据
• 在获得合规输入后继续处理流程

该机制使服务器能够构建更加灵活、可恢复的交互式工作流。

4.2 Client 在 Elicitation 中的职责

在 Elicitation 过程中，Client 负责：

• 接收 Server 发起的信息征询请求
• 将请求中的结构化 schema 转换为用户可理解的交互界面
• 对用户输入进行结构校验
• 为用户提供确认、拒绝或取消操作的能力
• 将最终响应返回给 Server

Server 不直接与用户交互，所有人机交互均由 Client 代理完成。

4.3 实际执行流程

一个典型的 Elicitation 执行流程如下：

该流程确保了信息获取的透明性和可控性。

五、Roots：文件系统上下文范围的声明与协调

5.1 功能概述

Roots 是 MCP Client 用于向 Server 传达文件系统操作范围的机制。
它通过一组 file:// URI，明确告知 Server 当前可关注的目录集合。

需要强调的是，Roots 并非安全隔离机制，而是一种上下文协调手段。

5.2 Client 在 Roots 中的职责

Client 负责：

• 根据用户操作（如打开文件夹或项目）确定当前 Roots
• 将 Roots 列表发送给 Server
• 在工作目录变化时，通过 roots/list_changed 通知 Server

这些 Roots 描述了当前工作环境的边界，帮助 Server 理解可用资源的组织结构。

5.3 实际执行场景与流程

在实际使用中，Roots 的更新流程通常如下：

通过该机制，Server 能够避免误操作无关目录，从而提升工作流的安全性与一致性。

六、Sampling：受控的模型调用代理机制

6.1 功能概述

Sampling 允许 Server 在需要 AI 推理或生成能力时，通过 Client 请求语言模型补全，而不是直接调用模型服务。

这一设计将模型访问的控制权完全置于 Client 侧，是 MCP 安全与治理体系中的关键组成部分。

6.2 Client 在 Sampling 中的职责

在 Sampling 过程中，Client 负责：

• 接收 Server 发起的模型请求
• 向用户展示请求内容与用途（如启用人工审批）
• 根据配置选择合适的模型与参数
• 调用语言模型并获取结果
• 在必要时允许用户审查和修改生成内容
• 将最终结果返回给 Server

Server 只能获得 Client 认可后的生成结果，无法直接接触模型或原始用户数据。

6.3 实际执行流程

一个典型的 Sampling 执行流程包括：

该流程通过“人在回路中”的方式确保模型使用符合用户意图和安全要求。

七、综合执行场景：MCP Client 的整体运行模式

在实际系统中，Elicitation、Roots 与 Sampling 往往协同工作。例如：

该模式体现了 MCP Client 在整个工作流中的协调与控制作用。

八、结论

通过对 Core Client Features 的分析可以看出，MCP Client 并非被动的请求发起者，而是：

负责交互、上下文、权限与模型访问控制的核心执行环境。

通过 Elicitation、Roots 与 Sampling 三项能力，Client 为 Server 提供了：

• 可控的人机交互入口
• 明确的上下文作用范围
• 安全且可审计的模型调用机制

这一设计使 MCP 能够在开放的 Server 生态中，构建出既灵活又安全的智能应用运行基础。