MCP（模型上文协议）是AI与外部工具之间的通用交互协议，核心组件包括LLM模型、MCP Host、MCP Client和MCP Server。与Function Calling不同，MCP是通用协议，后者是模型内置功能。MCP面临的安全风险包括外部攻击和权限管理缺陷，需通过静态代码扫描和输入过滤等方法防护。