用途：指导开发者用 TypeScript 或 Python 构建生产可用的 MCP 客户端，处理连接生命周期、传输抽象、工具编排、安全与错误处理。
核心模型：宿主应用创建 1 个或多个 MCP 客户端，每个客户端与 1 个服务器一一对应；服务器暴露 Tools/Resources/Prompts，由 LLM 决定使用哪个，客户端只负责执行并返回结果，即“有状态信使，而非决策者”。
主要能力：客户端能力包括 sampling、roots、elicitation；服务器能力包括 tools、resources、prompts。传输可选 stdio（本地、快、简单）、HTTP Stream（远程、双向、会话）、SSE（旧版兼容、单向）。连接采用初始化、确认、就绪三阶段，并提取服务器能力。工具编排流程为：列出工具、以结构化格式交给 LLM、执行 LLM 选择的调用、把结果返回 LLM。
安全与错误：分层防御含 TLS 校验、来源校验、OAuth 2.1 PKCE、权限与破坏性操作确认、输入 schema 校验与清洗；凭据应使用系统钥匙串或 Vault，禁止硬编码或环境变量。JSON-RPC 错误码区分瞬时错误（重试、指数退避）、永久错误（立即失败）与安全错误（升级给用户）。HTTP 传输需双向传播 Mcp-Session-Id。
性能与测试：通过精简响应、截断数组、连接池与请求队列控制 token 与并发。可用 npx @modelcontextprotocol/inspector <server-command> 验证连接、能力协商、工具发现与调用、错误信息、会话 ID 与 OAuth 流程，并配合单元测试与真实 LLM 行为测试。
限制：资料未提供具体安装命令、依赖版本、收费或平台支持信息，需以官方文档为准。