给 AI 接上行情和财报，为什么以前那么费劲，现在有了统一插口

你让 AI 帮你看一家公司，它至少得拿到三样东西：最近一段时间的价格走势、最新一期的财务数字、这两三个月发过的公告。

听起来是三件小事，真动手你会发现每一样都得单独折腾。行情在一个地方，财报在另一个地方，公告又在第三个地方，每一家给数据的方式都不一样——参数名不一样、返回的格式不一样、出错时说的话也不一样。你辛辛苦苦把三根管子都接通了，过两个月换了个 AI 助手，发现这三根管子一根都用不上，得从头再接一遍。

这个「每接一个都得单独适配、换个助手全部作废」的麻烦，就是这一节要讲的东西在解决的问题。

先说人话：这事儿和充电口是同一个道理

想想早些年买电子产品。手机一个充电口，相机一个，游戏机又一个，每买一样东西就多一根线，抽屉里塞满了互相不通用的线头。出个门带哪根、忘带了怎么办，全是事。

后来大家把插口约定成了一个样子。同一根线插手机能用、插耳机能用、插电脑也能用。变的不是充电这件事本身，变的是「插口长什么样」这件事被约定下来了。

MCP 就是给「AI 助手」和「外部工具、数据源」之间约定的那个插口。它的全称直译过来是「模型上下文协议」，但你不用记这个名字，记住它的性质就够了：它不是某个软件，也不是某个模型的功能，它是一份公开的接口约定——规定了助手该怎么问、数据源该怎么答。谁都能照着这份约定，把自己那头实现出来。

约定里有两个角色。提供数据和能力的那一头，习惯叫「服务端」；使用这些数据和能力的那一头，也就是你面前的 AI 助手，叫「客户端」。两头只要都遵守同一份约定，就能对上话，哪怕它们是完全不相干的两拨人写的。

这里顺带说一个词，后面会反复用到：工具调用。指的是 AI 不再只靠自己肚子里的记忆回答你，而是在回答之前先去外面「取一趟东西」——查一次行情、拉一次财报、搜一次公告。取回来的东西才是它组织答案的原料。MCP 管的就是这一趟「去取」的路怎么走。

投资层：对做投研的人，省下的到底是什么

如果只从技术角度看，这就是个省事的工程改进。但落到投研上，它省下的东西比「省事」要具体得多。

第一，同一个助手能统一访问不同类型的数据源。 行情、财报、公告、宏观数据，这几类东西的性质天差地别，来源也各不相同。过去它们分别住在不同的窗口里，你在中间当搬运工——从一个地方复制出来，粘贴到另一个地方去问。现在它们可以被同一个助手直接够到，你问一句「把这家最近三期的营收和同期股价放在一起看」，中间那几趟取数是它自己跑的。

第二，数据源变成了可插可拔的东西。 你今天用某一家的行情，明年换一家，只要新的那家也按同一份约定提供接口，助手那头几乎不用动。反过来也成立：你换 AI 助手的时候，之前接好的那些数据源能跟着走。这两件事合起来的意思是：你的数据接入不再和某一家产品绑死。 对一个想长期积累研究流程的人来说，这一点的价值远大于省下的那点接线时间。

第三，也是最容易被忽略的一条：这套约定天生适合把权限收窄。 一根统一的插口，意味着「哪些能力被接进来」变成了一件可以被明确列出来、明确管住的事。后面讲机制的时候你会看到，这一条在涉及真钱的场景里，是分量最重的一条。

机制层：四个真正关键的设计

下面这四处，是理解这套约定为什么有用的关键。都不涉及具体怎么配置，讲的是机制。

一、工具清单是自我描述的，不是写死的

老式的接口是这样：程序员事先知道对方有哪几个功能、每个功能要传什么参数，把这些全写死在代码里。对方一改，这边就崩。

这套约定换了个思路：助手连上一个数据源之后，第一件事是问它「你都能干什么」，对方返回一张清单——每个能力叫什么名字、干什么用的、需要你给哪些参数、会返回什么。助手拿到这张清单，才知道自己手上有哪些牌。

这个差别对投研的意义在于：数据源那头新增了一个能力，你这头不用改任何东西就能用上。 比如原本只能查财报，后来那头加了个查限售解禁的能力，助手下次连上去就自动看得见。

开源项目 Vibe-Trading 在实现这一层的时候还多做了一件事：这张清单会被缓存起来，避免每次都去问一遍；但每一轮正式开跑之前，缓存会被主动清空，重新问一次。这个细节值得记住——它承认「工具清单本身也是会变的东西」。 拿着一张过期的清单干活，和拿着一份过期的财报做判断，是同一类错误。

二、每个工具都带来源前缀，因为你迟早会接两家

假设你同时接了两家行情源，两家都提供一个叫「取价格」的能力。助手看到两个同名的东西，该用哪个？

这个项目的处理办法是给每个工具名加上来源前缀，让它们变成两个不同的名字；万一两个来源的名字本身也撞了，还会再分配一个不重复的本地名，并且把这件事写进日志告诉你。

这听起来像是纯技术细节，但它对投研有一层直接的意义：任何一个数字被取回来的时候，它是从哪一家取的，是确定的、可追溯的。 你后面要核对一个数据对不对，第一步永远是「这个数打哪来的」。如果连这一步都糊在一起，后面的核对无从谈起。关于「怎么逼 AI 把数字的出处交出来」，本卷另有 引用出处 一节专门展开，那一层规矩要成立，靠的就是这一层的地基。

三、白名单：能接进来的，不等于该接进来的

数据源那头有一堆能力，不代表你这头全都要开。

这个项目在配置里留了一份允许清单：只有被明确列进去的工具才会被注册进助手的工具箱，没列的一律不加载。如果这份清单是空的，结果就是一个工具都不开，并且会打一条警告出来提醒你——不是「空着就默认全开」，是「空着就什么都没有」。

这个默认值的方向选得很讲究。「不配置就什么都没有」和「不配置就全都有」，是两种完全相反的安全哲学。 前者你会因为漏配而少了个功能，后者你会因为漏配而多了一个你根本不知道存在的能力。在能碰到钱的系统里，只有前一种是可接受的。

四、只读边界：有些东西，压根不放上这条口子

这一处是四条里分量最重的。

Vibe-Trading 有一个对外的 MCP 服务端，别的 AI 客户端可以接上来使用它的研究能力。这个服务端的模块说明里，把暴露出去的东西一条条列了：查行情、查基本面、查资金流向、查新闻公告、查期权链、跑回测和因子分析、看交易日志和影子账户，等等。列完之后跟了一句非常硬的话——每一个暴露出去的工具都是只读的或者只用于研究；下单和撤单的能力，永远不会通过这条口子对外提供。

请注意「永远不会」这三个字的分量。它说的不是「默认关闭」，也不是「需要额外授权才能开」，而是这类能力压根就不在这个清单上。想调都找不到入口。

这个设计和本卷里反复出现的那条思路是一致的：真正的边界必须在结构上成立，不能只写在提示词里。你在提示词里叮嘱模型「不许下单」，那是一句可以被后续文本影响、可以在状态混乱时失效的话；而一个从来没被注册进工具清单的能力，模型再怎么想用也够不着。这条思路在概念库的 让大模型直接做交易决策 里讲过它的另一个版本，可以对照着看。

对做投研的你来说，这里有一条可以直接拿走的判断标准：看一个 AI 投研工具的接入设计，先看它把「读」和「写」分在哪里。 读数据的口子和动账户的口子如果是同一个，无论它把话说得多漂亮，风险等级都完全不同。真要走到自动下单那一步，需要的是另一整套东西——明确的授权边界、单笔和总额的上限、随时能中断的开关、事后能一条条查的操作记录——而不是在原来的读取通道上再加一个功能。这套东西的完整清单，本卷 把下单权交给 AI 之前 那一节会逐条过。

还有一层：它连过去，是从本机还是从网上

同一份约定，允许两种连法。

一种是助手直接在你自己的机器上把数据源那个程序拉起来，两者靠本机内部的通道说话，不出这台机器。另一种是数据源跑在某个网络地址上，助手通过网络连过去。这个项目两种都支持，网络那种还分了新旧两代方式，旧的那种已经被标注为过时。

第二种连法带来一个很多人没意识到的问题：你的数据管道一旦是个网络服务，它就是一个攻击面。

这个项目为此专门加了一道守卫，并且在注释里把担心的事写得很明白：如果不加限制，你在浏览器里打开的一个恶意网页，有可能通过一种叫 DNS 重绑定的手法（简单说就是让网页误以为自己在访问本机，从而绕开浏览器的跨站限制）摸到你这台机器上跑着的每一个工具。所以它在最外面加了一层中间件，检查请求是从哪来的，不是可信来源就直接拒掉。

把这件事翻译成投研的语言：你接进来的每一个数据源，都是一条别人也可能走的路。 这和你在券商账户上开各种授权是一个道理——每多开一个接口，就多一个需要你负责的入口。方便和暴露面，从来是同一枚硬币。

它解决不了什么

这一节比上面所有内容都重要，因为「插口通了」最容易被误读成「问题解决了」。

它不保证数据是对的。 约定管的是怎么问、怎么答，不管答的内容对不对。一个数据源返回的财务数字如果本身就是错的、是被后来修订过的、或者是在报告期还没公布的时候就被当成已知信息用了，这套约定一点忙都帮不上。这类问题在概念库的 Point-In-Time 数据 里有专门的讨论，那才是数据可信度的正主。

它不消除幻觉。 助手取到了真数据，不代表它写出来的结论里那个数字就是取回来的那个。中间那一步——从原始返回到最终那句话——依然是模型在写，依然可能凭空冒出一个长得很像真的数。要挡住这个，得靠另一层的规矩：要求每个数字可追溯、关键数字人工回查。AI 幻觉与事实核验 那篇讲的就是这一层。

它不解决「取到的东西是不是新的」。 一次取数只是一个快照。任务跑得久一点，手里那份行情就旧了。管道通不通和数据新不新，是两个独立的问题。

工具接得越多，不等于用得越好。 每个工具的说明都要占掉一部分给模型看的篇幅，而模型一次能看的篇幅是有限的（这个上限各家不同、还会变，别去记具体数字，记住「有限」这件事就够了）。工具列表铺得太长，一是挤占了本该留给真材料的空间，二是让模型在挑工具这件事上更容易选错。该接哪几个，是个需要你做减法的问题，不是加法。

小结

• 过去每接一个数据源都要单独适配一遍，换个 AI 助手还得全部重来。统一接口约定改变的不是取数这件事本身，是「插口长什么样」被约定下来了。
• 对投研的三层价值：行情、财报、公告能被同一个助手统一访问；数据源和助手都变成可替换的，你的研究流程不再和某一家产品绑死；能力清单变得可以被明确列出、明确收窄。
• 四个关键机制：工具清单由对方自我描述并且会被主动刷新；工具名带来源前缀，所以每个数字打哪来是确定的；白名单默认「不配就什么都没有」；下单撤单这类能力压根不放在这条口子上，想调都找不到入口。
• 联网提供的接口是攻击面。开源实现里专门加了来源守卫防止恶意网页摸到本机工具——多开一个接口就多一个你要负责的入口。
• 它不保证数据对、不消除幻觉、不解决数据新旧，也不是接得越多越好。接口通了和判断对了，中间隔着这一卷剩下的所有内容。

一句话记住这篇：这套约定省的是接线的功夫，省不了你自己核对的功夫。

本文所引源码与文档均来自上述快照版本，是阅读代码与文档得出的机制说明，不是运行结果。文中不评价任何工具或平台的优劣与盈利能力。回 量化与 AI 投研概念库 看其它概念各自在说什么。