MCP 只规定了「如何暴露工具」，并不规定「何时该调用哪个工具」——这正是文章中反复强调的隐性运营规则无法被协议解决的根源。