MCP
将可信本地客户端连接到第一方 loopback MCP 插件。
MCP 由随包提供的第一方 Turboism MCP Server 插件提供。它是供可信本地外部客户端使用的集成路径，不是第四种进程内扩展类型，也不属于进程内 SDK 生命周期。
连接要求
该插件仅监听 127.0.0.1，并使用经过认证的 Streamable HTTP。本地客户端必须发送为该连接签发的 bearer secret。生成的连接元数据只能交给同一台机器上你信任的客户端：任何获得该 secret 的人都可能通过可用的 MCP capability 执行操作。请把连接文件视为敏感的本地状态——不要复制、记录、分享、同步或发布其中的内容。
连接本地客户端
- 启动 Full 或 Thin 安装，并确认 Turboism MCP Server 插件已启用。
- 在可信的本地 MCP 客户端中，创建通向该插件报告的 loopback endpoint 的 Streamable HTTP 连接。
- 配置客户端为该连接发送 bearer secret。
- 让客户端发送
initialize，并在会话中保留返回的MCP-Session-Id。 - 初始化后，发送 MCP 所需的 initialized notification，然后只使用已安装插件公开的操作。
endpoint、secret、可用操作和客户端兼容性都与 capability 相关，并且可能因构建而异。如果客户端无法完成此序列，不要绕过 loopback 或认证控制。
保持扩展路径分离
当外部客户端需要受控的本地连接时，请使用 MCP。进程内的 SDK 生命周期和服务请使用 Java 插件。仅当 Java 调用方通过 PluginContext.scripts() 和 ScriptService.run 显式运行受限脚本时，才使用GraalJS 脚本。
ACP 仅与 fx 在内部使用。它不是 MCP endpoint，也不是另一种扩展 Turboism 的方式。