当前位置：首页 >专题 >MCP Elicitation 与多轮交互授权工程实践专题
MCP Elicitation 与多
MCP Elicitation 与多轮交互授权工程实践专题
从 elicitation/create、MRTR 到 OAuth 受众校验与人工审批的安全交互链路
MCP 工具调用正在从一次请求一次结果，走向需要用户补充参数、跳转授权页面、暂停审批并恢复原始调用链的多轮交互。2026-07-28 规范以 Multi Round-Trip Requests 统一这类协议路径，同时 Elicitation 明确区分普通表单与敏感授权，Authorization 则要求资源受众、PKCE 和令牌边界可验证。本专题不重复泛 MCP 入门、Tasks 长任务或 MCP Apps UI，而是围绕交互输入、授权同意、审批恢复和安全审计组织一条可落地的工程路径。
官方规范、SDK 与交互入口
先统一 Elicitation、MRTR、OAuth 和客户端能力声明的协议事实
官方
MCP 基础规范总览
官方规范总览，说明版本协商、MRTR、Authorization、Elicitation 与客户端能力。
官方
MCP Authorization 规范
定义 HTTP MCP 的资源参数、令牌受众、PKCE、重定向和 token passthrough 安全要求。
官方
SEP-2322 Multi Round-Trip Requests
解释如何在一次客户端请求中安全承载服务器发起的补充输入与恢复请求。
官方
MCP 2026-07-28 Schema
官方 TypeScript source of truth，包含 Elicitation、InputRequired 和 InputResponses 类型。
官方
MCP Go SDK Client 文档
官方 Go SDK 的 ElicitationHandler、ServerSession.Elicit 与 2026-era MRTR 说明。
官方
TypeScript SDK Elicitation 示例
对照 legacy push-style 与 2026 inputRequired 两种 Elicitation 实现方式。
站内交互与授权工程实践
从参数补齐与审批恢复推进到权限校验、超时隔离和观测
文章
MCP elicitation/create 怎么设计：工具调用中的表单输入与敏感信息边界
区分普通业务参数表单和敏感授权 URL，处理 accept、decline、cancel 三类交互结果。
文章
MCP 工具调用为什么返回 401 或 403：用 metadata、scope 和 audience 快速定位
从 resource metadata、scope、audience 和 401/403 响应头定位远程 MCP 授权失败。
协议迁移与生产验收清单
把拒绝、取消、授权失效和重复回传变成可重复回归
相关专题
继续查看相近方向内容
查看更多
最新文章
-
- Go NATS Go 客户端怎样为消息附加请求头
- 54秒前 149浏览
-
- Go go-diff 应用补丁后为什么还要看每块匹配结果
- 1分钟前 386浏览
-
- Go go-diff 怎样按行压缩文本后计算差异
- 2分钟前 479浏览
-
- Go go-runewidth 的独立 Condition 与全局设置有什么区别
- 2分钟前 316浏览
-
- Go go-pretty 的 RowPainter 怎样影响行颜色
- 5分钟前 456浏览
-
- Go go-pretty 怎样把同一组行导出成 Markdown 表格
- 6分钟前 136浏览
-
- Go go-runewidth 怎样按显示列数折行
- 10分钟前 273浏览
-
- Go uniseg 的显示宽度为什么不等于 UTF-8 字节长度
- 13分钟前 105浏览
