把 MCP 拆开看：一条请求在 host、server 与 iframe 之间怎么走

📋 概述

这是一个交互式讲解站，用一次「查里斯本天气」的完整请求，把 MCP 的每个环节画成时序图。模型只看到 get_forecast 这一个工具，UI 专用的 refresh_day 被设为对应用可见、对模型隐藏；host 在调用开始的同时把返回的 HTML 模板放进沙箱 iframe 渲染，iframe 的源必须与宿主页面不同，CSP 由 host 根据应用声明的域名收窄而成，未声明时默认 connect-src 'none'。应用与 server 之间没有直接连接，所有 tools/call 都要经 host 转发并校验，host 可以拒绝也可以先问用户。用户点击某一天后，应用请求调用 app-only 工具，结果只回给界面、不进模型上下文；随后应用用 ui/update-model-context 告诉模型「用户正在看什么」，这条上下文在下一轮才随用户消息一起送出。