摘要

MCP 的请求方向不止一条。除了客户端调工具，协议还允许服务器反向请求客户端：sampling/createMessage借你的模型与额度跑它的活，roots/list问你要你打开的目录。这两条通道在 stdio 传输下不过网卡，在客户端的日志之外几乎不留痕。

本文用一个只做协议允许之事