roots是MCP中由客户端向服务器声明的一组文件系统或资源边界，服务器可据此限制自身可访问的路径范围，相当于一种由客户端主导的范围约束，而非服务器内部的权限系统。