用户交互模型
MCP 中的资源设计为 应用驱动 的,由宿主应用程序根据其需求决定如何整合上下文。 例如,应用程序可以:- 通过 UI 元素(如树形视图或列表视图)暴露资源以供显式选择
- 允许用户搜索和过滤可用资源
- 基于启发式方法或 AI 模型的选择实现自动上下文包含

能力
支持资源的服务器 必须 声明resources 能力:
subscribe:客户端是否可以订阅以接收单个资源变更的通知。listChanged:当可用资源列表变更时,服务器是否会发出通知。
subscribe 和 listChanged 都是可选的—服务器可以不支持、支持其中之一或同时支持两者:
resources 能力的服务器 必须 响应 resources/list 请求,返回当前对请求客户端可用的一组资源。该集合 可以 为空,并且 可以 在连接生命周期内发生变化(参见 列表变更通知)。
协议消息
列出资源
要发现可用资源,客户端发送resources/list 请求。此操作支持 分页。
请求:
读取资源
要检索资源内容,客户端发送resources/read 请求:
请求:
resources/read 请求的响应中返回多个资源内容。例如,当读取目录资源时,服务器可以返回多个文件的内容。
或者,如果 uri 的方案是 https://,客户端可以直接从网络获取资源。有关更多信息,请参阅 常见 URI 方案部分。
资源模板
资源模板允许服务器使用 URI 模板 暴露参数化资源。参数可以通过 补全 API 自动补全。此操作支持 分页。 请求:列表变更通知
当可用资源列表变更时,声明了listChanged 能力的服务器 应该 发送通知:
订阅
协议支持可选的资源变更订阅。客户端可以订阅特定资源并在其变更时接收通知: 订阅请求:resources/unsubscribe。
消息流
数据类型
资源
资源定义包括:uri:资源的唯一标识符name:资源的名称。title:可选的资源人类可读名称,用于显示目的。description:可选的描述icons:可选的图标数组,用于在用户界面中显示mimeType:可选的 MIME 类型size:可选的大小(字节)
资源内容
资源可以包含文本或二进制数据:文本内容
二进制内容
注解
资源、资源模板和内容块支持可选的注解,这些注解向客户端提供关于如何使用或显示资源的提示:audience:一个数组,指示此资源的目标受众。有效值为"user"和"assistant"。例如,["user", "assistant"]表示内容对两者都有用。priority:一个从 0.0 到 1.0 的数字,指示此资源的重要性。值为 1 表示“最重要”(实际上是必需的),而 0 表示“最不重要”(完全可选)。lastModified:一个 ISO 8601 格式的时间戳,指示资源最后修改的时间(例如,"2025-01-12T15:00:58Z")。
- 根据目标受众过滤资源
- 优先确定哪些资源包含在上下文中
- 显示修改时间或按最近程度排序
常见 URI 方案
协议定义了几种标准 URI 方案。此列表并非详尽无遗—实现始终可以自由使用额外的自定义 URI 方案。https://
用于表示网络上可用的资源。 服务器 应该 仅在客户端能够自行从网络获取和加载资源时使用此方案—即,它不需要通过 MCP 服务器读取资源。 对于其他用例,服务器 应该 优先使用另一种 URI 方案,或定义自定义方案,即使服务器本身将通过互联网下载资源内容。file://
用于标识行为类似文件系统的资源。但是,资源不需要映射到实际的物理文件系统。 MCP 服务器 可以 使用 XDG MIME type 标识 file:// 资源,例如inode/directory,以表示没有标准 MIME 类型的非普通文件(如目录)。
git://
Git 版本控制集成。自定义 URI 方案
自定义 URI 方案 必须 符合 RFC3986,同时考虑上述指导。错误处理
服务器 应 为常见失败情况返回标准 JSON-RPC 错误:- 资源未找到:
-32002 - 内部错误:
-32603
安全考虑
- 服务器 必须 验证所有资源 URI
- 对于敏感资源 应 实施访问控制
- 二进制数据 必须 被正确编码
- 操作前 应 检查资源权限
- 服务器 必须 清理文件路径以防止目录遍历攻击
当提供
file://资源时