MCP

用一次 count_words 调用串起 MCP 的 host、client、server、三类原语与 stdio/远程传输，建立排错前的概念地图。

MCP 把外部能力接进 Agent，也把外部风险接进来。逐个划清四道边界：进程权限、返回数据、凭据作用域、传输通道，并给出可落地的收紧配置。

用当前官方 SDK 写一个只做一件事的 MCP server，用 Inspector 验证协议层，再分别注册到 Claude Code 和 Codex，最后确认工具真的被调用而不是只在列表里出现。

以现有 count_words 为例，设计窄名称、输入输出 schema、校验与授权边界，并把业务失败变成稳定的结构化结果。

用 Inspector CLI 把 MCP 故障拆成进程、握手、tools/list、tools/call 四层，覆盖 stdout 污染、cwd、环境变量与 schema 问题。