2026-10-16 13:09:13 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网络安全工程师必知：Function Calling 和 MCP，到底是什么？

原创

承影
承影

兰花豆说网络安全

2026年10月14日 23:34
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

过去，我们使用 AI，主要是让它回答问题、分析日志、编写代码。但现在，AI 不仅能思考和回答，还能调用工具、查询数据库、执行命令，甚至串联多个系统完成任务。

例如，让 AI 分析一段 Web 访问日志，它可以进一步调用日志平台查询数据、使用威胁情报接口核验 IP，再生成安全分析报告。

AI 从“会回答”走向“能干活”，背后有两个值得网络安全工程师重点关注的技术：Function Calling 和 MCP。

Function Calling，通常翻译为“函数调用”或“工具调用”，是让大模型能够按照约定的格式，提出调用外部函数或工具的请求。

需要注意：大模型通常负责决定调用什么工具、传递什么参数，真正执行函数的是外部程序，而不是模型本身。

以安全运营为例，工程师希望 AI 查询某个 IP 的威胁情报。系统可以预先定义一个查询函数，要求输入 IP 地址并返回查询结果。

典型流程如下：

Function Calling 解决的核心问题是：如何让大模型按照结构化约定，调用外部能力。

在网络安全领域，它可以用于日志查询、漏洞信息检索、资产查询、告警分析、工单创建，以及调用自动化响应接口等场景。

如果说 Function Calling 解决了模型如何提出工具调用请求，那么 MCP（Model Context Protocol，模型上下文协议）关注的是：AI 应用如何以统一的协议连接外部工具、数据和上下文资源。

MCP 由 Anthropic 于2024年推出，采用客户端—服务器架构。一个 MCP Server 可以向 AI 应用提供三类主要能力：

举个例子，一家企业有多个安全系统：SIEM、安全资产管理平台、漏洞扫描平台和工单系统。过去，开发者可能需要为不同 AI 应用分别编写各系统的对接代码。

通过 MCP，可以为这些系统提供标准化接口，让支持 MCP 的 AI 应用更方便地发现和使用相应能力，减少重复集成工作。

但要注意，MCP 并不意味着所有系统接入后就能自动互通。实际使用仍然需要开发或部署 MCP Server，并处理身份认证、权限控制、数据格式和兼容性等问题。

两者并不是竞争关系，而是解决不同层面的问题。

对比维度	Function Calling	MCP
核心作用	让模型提出工具调用请求	标准化 AI 应用与外部能力的连接
关注重点	调用什么、传递什么参数	如何发现、连接和使用工具及资源
主要参与者	模型、应用程序、函数或工具	MCP Host、MCP Client、MCP Server
典型用途	让 AI 查询 IP 威胁情报	让 AI 应用通过统一协议连接威胁情报服务
两者关系	可以作为工具调用机制的一部分	可以承载工具定义与调用交互