概念Tools原语
MCP Tools
MCP Server对外暴露的三类原语之一，代表可执行的动作（如创建Issue、运行数据库查询）。由模型自主决定何时调用，是MCP实现AI Agent外部操作能力的核心机制。
时间轴 (近 90 天)
10月24日
工具描述会被模型逐字阅读，属于提示词的一部分而非普通文档；工具投毒攻击正是将恶意指令隐藏在工具描述中。
待验证50%
10月10日
Tool的流程由模型驱动（model-driven）：用户问题先发给LLM，由LLM判断调用哪个工具，决策权在模型
待验证50%
10月10日
Resource模式相比Tool模式更快，因为省去了让LLM先做工具选择决策的往返环节
待验证50%
10月10日
工具的核心是execute（执行），资源的核心是read（读取）
待验证50%