# MCP · 精选电子书书单

> 面向"售前技术"角色。可合法免费获取的资料直接列官方链接。偏实践、少理论：理论类仅 1 本（#8），可跳过。
> 建立于 2026-07-08，时效性事实见 `raw-data/2026-07-08-联网核实笔记.md`。
> 链接可达性复核：2026-08-01（本轮只核链接是否可达且对题，事实项核实日期见上行）。

| # | 书名 | 作者/机构 | 类型 | 一句话简介 | 覆盖子主题 | 获取方式 |
| --- | --- | --- | --- | --- | --- | --- |
| 1 | MCP 官方文档 + 规范（2025-11-25 稳定版） | AAIF / MCP 项目组 | 🛠️实践 | 一手权威：概念、Quickstart、完整规范与真实报文，一切争议以它为准 | 协议全貌, 三大原语, 传输 | 🔗 免费网页：https://modelcontextprotocol.io/ （规范：/specification/2025-11-25） |
| 2 | Hugging Face《MCP Course》 | Hugging Face × Anthropic | 🛠️实践 | 免费在线课程，从零到部署带作业和结业证书，实操建 file-system server | server/client 开发, Gradio 集成 | 🔗 免费在线：https://huggingface.co/learn/mcp-course/en/unit0/introduction |
| 3 | 《MCP: Build Rich-Context AI Apps with Anthropic》 | DeepLearning.AI × Anthropic（Elie Schoppik 主讲） | 🛠️实践 | 短课：把一个 chatbot 改造成 MCP 兼容、建 server 并部署，节奏快适合入门 | client 集成, server 开发, 部署 | 🔗 免费在线：https://www.deeplearning.ai/courses/mcp-build-rich-context-ai-apps-with-anthropic |
| 4 | 《MCP: Security Design Considerations》（CSI，2026-05-20） | NSA / CISA 等 | 🛠️实践（安全） | 官方安全设计指引，给客户讲"MCP 安全怎么管"时最硬的背书 | 威胁面, 部署加固, 鉴权 | 🔗 官方免费下载：https://media.defense.gov/2026/Jun/02/2003943289/-1/-1/0/CSI_MCP_SECURITY.PDF（17 页） ·备用入口：https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4496698/nsa-releases-security-design-considerations-for-ai-driven-automation-leveraging/ （站点反爬，脚本探活会 403，浏览器可正常打开） |
| 5 | 《Model Context Protocol》 | Mehul Gupta & Niladri Sen / O'Reilly | 🛠️实践 | 系统讲 Resources/Tools/Prompts 三大原语的成书，适合完整过一遍 | 协议机制, 原语设计 | 🔗 O'Reilly 订阅/购买：https://www.oreilly.com/library/view/model-context-protocol/9781806112371/ |
| 6 | 《AI Agents with MCP》 | Kyle Stratis / O'Reilly | 🛠️实践 | 端到端：从协议结构到 client、server、完整 agent 的动手项目书（2026-11 出版，Early Release 可读） | client/server 开发, agent 集成 | 🔗 O'Reilly 订阅/购买：https://www.oreilly.com/library/view/ai-agents-with/9798341639546/ |
| 7 | MCP 官方博客：2026-07-28 规范 RC 发布文 | MCP 项目组 | 🛠️实践 | 新版规范（无状态核心/Extensions/Tasks/MCP Apps/授权加固）变化的第一来源 | 版本演进, 无状态架构 | 🔗 免费网页：https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/ |
| 8 | 《MCPTox: A Benchmark for Tool Poisoning Attack on Real-World MCP Servers》 | arXiv 2508.14925 | 📖理论·可选读 | "工具投毒成功率 84.2%"的出处；看它是为了回答客户"这威胁到底多真实" | 工具投毒, 安全评测 | 🔗 官方免费下载：https://arxiv.org/abs/2508.14925（9 页） |
| 9 | The Vulnerable MCP Project | 社区（MCP 漏洞数据库） | 🛠️实践（安全） | 按 CVE/类型检索 MCP 已知漏洞的工具站，答"出过什么事"直接查 | CVE 盘点, 威胁情报 | 🔗 免费网页：https://vulnerablemcp.info/ |
| 10 | Anthropic 工程博客《Code execution with MCP》 | Anthropic | 🛠️实践 | 把 MCP server 当代码 API 用、上下文省 98.7% 的官方工程经验，讲"进阶用法"必备 | 上下文效率, 进阶模式 | 🔗 免费网页：https://www.anthropic.com/engineering/code-execution-with-mcp |

## 阅读顺序建议（售前视角）

1. **先跑起来**：#1 Quickstart → #3 短课（半天内有体感）
2. **系统过一遍**：#2 完整课程（或 #5/#6 成书）
3. **售前弹药**：#4 安全指引 + #9 漏洞库 + #8 论文（安全问答三件套）
4. **跟上演进**：#7 新版规范 RC + #10 进阶模式

> 链接探活：2026-08-01（逐条打开验证；被反爬拦的页面以官方佐证核实）。