券商 MCP 实战复盘:大模型长数字 ID、单位混用等 4 个坑

Accomplished_Fun_408 · reddit · 2026-09-24

RockFlow(港美股/期权经纪)团队分享把「交易员排行榜+公开持仓」做成 MCP 只读工具时踩过的 4 个坑:

只返回比率不返回金额:仓位仅给权重和收益率,隐藏数量/成本/现金,但 agent 总试图「估算」金额,需在工具描述里明确禁止
ID 必须字符串:10–20 位交易员 ID 被模型当 JSON number 传递时尾部数字静默丢失,查错人,schema 和描述都要强调 string
同一返回体两种单位:score 是百分数(22.5 = +22.5%),yearlyYield/maxDrawDown 是小数(0.35 = +35%),agent 曾直接互比,描述里要写清
昵称是 prompt injection 攻击面:交易员自由填写的昵称应被明确告知只当作名字处理

作者提供了可直接在 Claude/Cursor/Codex 中接入的 MCP 端点(纸面账户,OAuth 即用),并向同行提问:不可逆操作的确认应放工具描述、客户端还是两者都要。

「编程与Agent」频道最新