资源被设计为应用程序控制(application-controlled)的,这意味着客户端应用程序可以决定如何以及何时使用它们。
不同的 MCP 客户端可能会以不同方式处理资源。例如:
- Claude Desktop 目前要求用户在使用资源之前明确选择它们
- 其他客户端可能会基于启发式规则自动选择资源
- 某些实现甚至可能允许 AI 模型自行决定使用哪些资源
概述
资源代表 MCP 服务器想要提供给客户端的任何类型的数据。这可以包括:- 文件内容
- 数据库记录
- API 响应
- 实时系统数据
- 屏幕截图和图像
- 日志文件
- 以及更多
资源 URI
资源使用以下格式的 URI 进行标识:- file:///home/user/documents/report.pdf
- postgres://database/customers/schema
- screen://localhost/display1
资源类型
资源可以包含两种类型的内容:文本资源
文本资源包含 UTF-8 编码的文本数据。这些适用于:- 源代码
- 配置文件
- 日志文件
- JSON/XML 数据
- 纯文本
二进制资源
二进制资源包含以 base64 编码的原始二进制数据。这些适用于:- 图像
- PDF 文件
- 音频文件
- 视频文件
- 其他非文本格式
资源发现
客户端可以通过两种主要方法发现可用资源:直接资源
服务器通过resources/list 端点暴露具体资源列表。每个资源包括:
资源模板
对于动态资源,服务器可以暴露 URI 模板,客户端可以使用这些模板构造有效的资源 URI:读取资源
要读取资源,客户端需要使用资源 URI 发送resources/read 请求。
服务器响应资源内容列表:
服务器可能会对一个 
resources/read 请求返回多个资源。例如,当读取目录时,可以用这种方式返回目录中的文件列表。资源更新
MCP 通过两种机制支持资源的实时更新:列表变更
当可用资源列表发生变化时,服务器可以通过notifications/resources/list_changed 通知来通知客户端。
内容变更
客户端可以订阅特定资源的更新:- 客户端使用资源 URI 发送 resources/subscribe
- 当资源发生变化时,服务器发送 notifications/resources/updated
- 客户端可以使用 resources/read获取最新内容
- 客户端可以使用 resources/unsubscribe取消订阅
示例实现
这是在 MCP 服务器中实现资源支持的一个简单示例:- TypeScript
- Python
最佳实践
在实现资源支持时:- 使用清晰、描述性的资源名称和 URI
- 包含有助于 LLM 理解的描述信息
- 在已知时设置适当的 MIME 类型
- 为动态内容实现资源模板
- 对频繁变化的资源使用订阅机制
- 优雅地处理错误,提供清晰的错误消息
- 考虑大型资源列表的分页
- 在适当时缓存资源内容
- 在处理前验证 URI
- 记录你的自定义 URI 方案
安全考虑
在暴露资源时:- 验证所有资源 URI
- 实现适当的访问控制
- 净化文件路径以防止目录遍历
- 谨慎处理二进制数据
- 考虑资源读取的速率限制
- 审计资源访问
- 传输中的敏感数据加密
- 验证 MIME 类型
- 为长时间运行的读取实现超时
- 适当处理资源清理