roots

server-filesystem修复了roots更新相关三个问题：无有效根目录时撤销访问权限、只采纳最新roots刷新应答、刷新期间挂起工具调用。

roots是MCP中由客户端向服务器声明的一组文件系统或资源边界，服务器可据此限制自身可访问的路径范围，相当于一种由客户端主导的范围约束，而非服务器内部的权限系统。

roots和sampling都不是传统意义上的访问控制列表，但常被组合使用来间接约束智能体的行为边界：roots限定资源范围，sampling将模型介入的决定权交还客户端。