关键要点
MCP 的设计使命：MCP 是 AI 世界的"USB-C 接口"，通过标准化协议解决工具集成的碎片化问题。其三大设计原则——协议即契约、传输无关性、安全边界内嵌——贯穿了 Claude Code 的整个 MCP 实现。
八类连接配置的分层设计：这些配置包含本地进程管道、HTTP 连接、WebSocket 适配、SDK 调用和代理集成。选型应匹配两端实际支持的配置，并区分传输耗时与服务器执行耗时。
三段式命名的安全价值：
mcp__\{server\}__\{tool\}命名规则不仅解决了工具名称冲突问题，更重要的是在权限检查时提供了独立的命名空间，防止 MCP 工具与内置工具之间的权限混淆。SDK 模式下的前缀跳过是一种高级用法，允许 MCP 工具覆盖内置工具。深度防御的安全架构：四层权限模型——企业策略（denylist > allowlist）、IDE 工具白名单、用户权限配置、运行时确认——确保即使某一层的检查被绕过，其他层仍然提供保护。这是"默认不信任"安全原则的完整体现。
签名去重的实用智慧：通过
stdio:JSON.stringify([cmd,...args])和url:originalUrl签名机制，系统确保基于"实际效果"而非"表面配置"进行去重。去重优先级（手动 > 插件 > 连接器）保证用户的显式配置始终优先。Bridge 双向通信的复杂性管理：30+ 个模块构成的 Bridge 系统通过统一的
ReplBridgeTransport接口抽象 v1/v2 传输差异，通过三重消息过滤（权限响应 > 控制请求 > 用户消息）处理入站消息，通过BoundedUUIDSet环形缓冲区实现高效去重。SSE 序列号延续是关键创新：v2 传输在切换时携带序列号高位标记，避免服务器重放完整会话历史。这个看似微小的改进，解决了长时间运行会话中传输切换导致的"消息风暴"问题。
四层权限门控确保远程控制安全：订阅类型 > Profile 完整性 > 组织信息 > 功能标志的四层检查，配合 OAuth Token 自动刷新机制，在保证安全的同时尽量减少对用户体验的影响。
IDE 集成的感知能力：通过
sse-ide/ws-ide协议和executeCode/getDiagnostics两个白名单工具，Claude Code 获得了对 IDE 环境的实时感知能力——从被动接收用户输入，变为主动获取诊断信息和在 IDE 上下文中执行操作。与其他系统的协作关系：MCP 工具完全融入了 Claude Code 的内部系统——经过工具系统（第3章）的注册和调度、权限管线（第4章）的四阶段检查、钩子系统（第8章）的生命周期拦截。MCP 不是独立的子系统，而是 Claude Code 工具生态的自然延伸。
下一章预告： 第13章将深入 Claude Code 的流式架构与性能优化，探讨如何在保证实时响应的同时处理大量数据流——其中 MCP 工具的流式输出是一个重要的优化场景。