fastmcp 学习

https://github.com/jlowin/fastmcp

这篇文章是我学习 FastMCP 的一次系统整理:从 MCP 到 FastMCP 的组件设计,再到 Provider、Transform、Context、任务与部署方式。目标是把零散笔记变成一条能走通的理解路径。


1. 我先把 MCP 讲清楚:它解决的到底是什么问题?

很多时候 AI “会想”,但它不会“做”。

  • 想查数据库
  • 想调用内部 API
  • 想发邮件或写文件

如果没有一套标准的协议,AI 客户端(Claude、Cursor 等)就很难稳定、安全、可扩展地调用你提供的能力。

MCP(Model Context Protocol)就是这套标准协议

  • 客户端用统一的方式发起调用请求
  • 服务器用统一的方式暴露工具、资源和提示词
  • 中间靠 JSON-RPC 通信
┌─────────────────┐         JSON-RPC          ┌─────────────────┐
│   AI 客户端      │ ◄─────────────────────► │   MCP 服务器     │
│ (Claude/Cursor) │                           │  (你写的代码)    │
└─────────────────┘                           └─────────────────┘

我更愿意把它理解成:“AI 时代的工具接口规范”


2. FastMCP 最舒服的点:几乎零配置,把函数变成工具

FastMCP 让我觉得设计很顺的地方在于:它会自动读取函数的 docstring 作为工具描述,AI 在 list_tools() 里看到的就是这段说明。

@mcp.tool
def search_database(query: str) -> str:
	"""搜索数据库"""
	return f"搜索结果: {query}"

这背后意味着:

  • 你只需要把 Python 函数写好
  • 类型注解负责生成 schema
  • docstring 负责给 AI “看懂”这个工具

2.1 description 的优先级

如果你在装饰器里手动写了 description,它会覆盖 docstring:

@mcp.tool(description="手动描述,会覆盖 docstring")
def search_database(query: str) -> str:
	"""这个 docstring 不会被用"""
	return f"搜索结果: {query}"

我自己的习惯是:

  • 大多数时候只写 docstring
  • 需要更强的提示效果时再加 description

3. 三类组件:Tool / Resource / Prompt

FastMCP 把“暴露给 AI 的东西”拆成了三类,我按最常用到最少用排序:

3.1 Tool:需要执行动作(最常用)

Tool = AI 要“干活”。典型是有副作用的事情。

@mcp.tool
def send_email(to: str, body: str) -> str:
	"""发送邮件"""
	return "已发送"

3.2 Resource:只读上下文

Resource = AI 要“看资料”,不执行动作。

@mcp.resource("docs://api-guide")
def api_guide() -> str:
	"""API 使用指南"""
	return open("api_guide.md").read()

3.3 Prompt:预设工作模板

Prompt = 给 AI 的指令模板,单体使用频率不高,但在多 agent、规范化工作流时可能更有价值。


4. 从“写一个 @mcp.tool”到“AI 真正调用成功”:调用链怎么走?

理解调用链能帮我定位很多问题,比如:为什么工具没被注册?为什么参数 schema 不对?为什么调用返回异常?

我用一句话概括:

装饰器阶段把函数注册成组件;运行时根据 name 查组件并执行原始函数;最后把结果包装成 MCP 返回格式。

4.1 装饰器阶段(服务启动时)

@mcp.tool
def add(a: int, b: int) -> int:
	"""加法计算"""
	return a + b

发生的事大致是:

  1. 解析函数名、docstring、类型注解
  2. 生成 schema
  3. 注册进 LocalProvider 的组件容器(类似字典)

4.2 AI 调用阶段(运行时)

  • AI 发起 tools/call
  • server 路由到 call_tool
  • provider 根据 name 找到 tool
  • 执行原始函数
  • 包装返回

5. Provider:工具不一定要手写

我之前以为 “工具 = 我写的 @mcp.tool”,后来发现 Provider 的设计把工具来源打开了。

  • LocalProvider:你手写函数(默认)
  • OpenAPIProvider:把 REST API 直接变成工具
  • ProxyProvider:代理另一个 MCP 服务,复用对方工具集

这个抽象很关键:工具是一种“能力描述”,能力可以来自不同系统


6. Transform:在暴露给 AI 前做“加工”

Transform 的感觉有点像中间件,但它作用在“组件层”。我常见的用法是:

  • 加命名空间:避免命名冲突(例如 api_search vs local_search
  • 过滤工具:只暴露符合 tag 的工具
  • 鉴权/可见性控制:按用户权限隐藏敏感能力

7. Context:让工具执行过程“可解释、可追踪”

工具不是只能返回一个结果。执行过程中如果能告诉 AI 当前在做什么,交互体验会好很多。

@mcp.tool
async def search(query: str, ctx: Context) -> str:
	await ctx.info("正在连接数据库...")
	await ctx.report_progress(50, 100)
	return "结果"

我的理解:

  • Context 是工具与系统对话的接口
  • 它让工具“边做边说”,而不是沉默地等最终结果

8. 依赖注入:把敏感依赖藏在工具后面

把数据库连接、鉴权、API key 这些东西放进工具参数里是危险的。

FastMCP 的 Depends 注入让我觉得很舒服:

def get_db():
	return Database(os.environ["DATABASE_URL"])

@mcp.tool
def query(sql: str, db = Depends(get_db)) -> str:
	return db.execute(sql)

AI 调用时只需要提供 sqldb 由系统注入。


9. 后台任务(Tasks):长耗时操作不要阻塞

如果某个工具要跑 1-5 分钟(生成报告、视频渲染、批处理),同步等结果会让体验变差。

@mcp.tool(task=True)
async def generate_report(data: str) -> str:
	"""生成报告"""
	return "报告完成"

工具元信息会告诉 AI:这个工具支持后台模式,客户端可以选择异步调用并轮询状态。


10. Transport:怎么部署、怎么连

我目前最常用的选择是:

  • stdio:本地集成(Claude Desktop、Cursor 常用)
  • http:远程部署(服务器上跑)

协议本质是 JSON-RPC,只是“跑在哪条管道上”的区别。


11. 这次学习我留下的结论

如果只用一句话总结 FastMCP:

它把“写 Python 函数”升级成“给 AI 暴露可调用的能力”,并且把元信息、通信、组织方式都标准化了。

我自己做 MCP 工具/Agent 项目时,会优先用:

  • Tool + docstring(先跑通)
  • Depends(把依赖收进去)
  • Provider/Transform(再扩展到复用与治理)
  • task=True(长任务体验优化)

Read more

把 Codex CLI 的登录态"搬"到一台新服务器

场景:你在一台老机器上早就登录好了 Codex CLI,现在开了台新服务器、装好了 codex,但它没登录。你不想在新机上重新走一遍 OAuth 网页授权(有时候服务器上根本打不开浏览器),只想把老机器上那份"已经登录好的身份"复制过去。 这篇讲的就是这个搬运动作的完整方法论——为什么能搬、怎么搬、有哪些坑。命令里所有隐私都用占位符,照着换成你自己的即可。 一、先理解一件事:Codex 的登录就是一个文件 这是整个操作的地基。Codex CLI(ChatGPT OAuth 登录模式下)的登录状态,不在什么系统钥匙串里,也不在环境变量里,就是家目录下一个单独的 JSON 文件: ~/.codex/auth.json 它长这样(字段名是真的,值我打码了): { "auth_mode": "

By ladydd

哨兵机制:让 Agent 一触即醒

0. 一句话点破本质 **让"等"发生在便宜的子进程里,让贵的 agent 只在有事时醒。**心跳解决"最迟多久必有人查岗",探针解决"事情一发生几乎立刻有人到场"——两个机制回答的是两个不同的问题,谁也替代不了谁。 1. 机制全貌:会自杀的轮询进程 + 宿主的"尸体通知" 我的实现只有两块积木: 积木一:一个有明确死法的后台循环 # 放行任务的同时,后台挂上(run_in_background) for i in $(seq 1 20); do 信号=$(ssh data "tmux capture-pane -t dna

By ladydd

Agent 心跳机制·设计与实现

0. 一句话点破本质 **心跳不是闹钟,是"带着完整世界快照的自我唤醒"。**闹钟只解决"什么时候醒";心跳真正要解决的是你点出的那个问题——醒来的那个瞬间,清楚自己是谁、任务到哪了、这一跳该干什么。我所有跑得好的心跳,提示词都写得像给一个失忆的陌生人看的;所有出过事的心跳,都是因为假设"我还记得"。 1. 第一性原理:为什么"醒来知道干啥"这么难 一个长期任务里的 agent 面临三重失忆: 1. 上下文会被压缩——多轮之后早期细节只剩摘要,心跳打进来时,那条心跳提示词可能是上下文里唯一高保真的任务描述 2. 世界在你睡着时变了——下属可能干完了、卡死了、跑偏了,你脑子里的"进度"从睡着那刻就开始过期 3. 任务本身会变—

By ladydd

我没手动映射 3000,公网为什么还能访问?一次 UPnP 误开孔复盘

写在前面:标题里的“自己打开”只是当时的主观感受。路由器没有失控,也不存在神秘穿透。真正发生的是:排障自动化从局域网主动调用了 UPnP AddPortMapping,路由器按协议新增了公网映射。 1. 原本的设计边界 家里的 Open WebUI 跑在一台 Ubuntu 主机的 Docker 中: 内网主机 192.168.x.x:3000 路由器上手动配置的入口是: 公网 TCP 13000 → 内网主机:3000 外部用户不直接访问家宽端口,而是先到云端 Caddy: 用户浏览器 → https://ai.example.com (云端 Caddy) → http://home.example.com:13000 (DDNS → 家宽公网

By ladydd
陕公网安备61011302002223号 | 陕ICP备2025083092号