概念资源
Resources
MCP Server暴露的可读取数据，由应用或用户选择后注入上下文，通常只读，用于提供背景信息
核心事实
时间轴 (近 90 天)
10月19日
MCP 的 Resources 虽然只读，但可能一次性将数百条敏感记录塞入模型上下文，是容易被忽视的数据泄漏面，应对资源施加与工具相同的权限检查和大小限制。
待验证50%
10月18日
工具由模型决定何时调用，资源由客户端或用户选择读取，提示通常由用户显式触发，这种划分影响权限设计。
已验证65%
10月6日
数据库schema是典型的Resource，它是应用可以通过地址直接访问的上下文，不需要运行任何查询就能获取
待验证50%
10月6日
如果一项内容只需被读取而不触发任何逻辑执行，它就应该是Resource
待验证50%
全部知识事实 (5)
已验证
MCP定义了三种核心原语：Tools（工具调用）、Resources（资源读取）和Prompts（提示模板）
90%已验证工具由模型决定何时调用，资源由客户端或用户选择读取，提示通常由用户显式触发，这种划分影响权限设计。
65%待验证MCP 的 Resources 虽然只读，但可能一次性将数百条敏感记录塞入模型上下文，是容易被忽视的数据泄漏面，应对资源施加与工具相同的权限检查和大小限制。
50%待验证数据库schema是典型的Resource，它是应用可以通过地址直接访问的上下文，不需要运行任何查询就能获取
50%待验证如果一项内容只需被读取而不触发任何逻辑执行，它就应该是Resource
50%