Richten Sie Ihre eigene KI auf Rexfin, nicht umgekehrt

Die meisten Teams haben bereits eine KI-Gewohnheit – Claude, ChatGPT, einen internen Agenten-Stack –, und der naheliegende nächste Schritt ist, sie auf echte Finanzdaten zu richten. Das naheliegende Risiko ist genau das, was man erwarten würde: Ein Agent mit rohem Zugriff auf eine Tabelle oder eine Warehouse-Tabelle beantwortet eine Frage, egal ob er die Antwort tatsächlich kennt, und tut das in einem selbstbewussten Satz, der identisch aussieht, ob er richtig oder erfunden ist. Rexfins MCP-Schnittstelle ist so gebaut, dass genau dieses Versagen strukturell unmöglich wird, nicht nur weniger wahrscheinlich.

Ein kleines Toolset, mit Absicht

Die klassische Version einer solchen Schnittstelle neigt zum Wildwuchs – Dutzende Tools, die jeden internen Workflow abdecken, den sich ein Agent nur vorstellen könnte. Rexfin reduziert das auf rund zehn: Atome auflisten und abrufen, ein Statement ziehen, eine belegte Frage stellen, den Verifizierer über eine Antwort laufen lassen, die Herkunftskette eines Werts nachverfolgen, eine Zahl über mehrere Extraktions-Backends hinweg gegenprüfen, und eine Handvoll weiterer. Nichts in dieser Liste verändert das Modell, führt eine beliebige Abfrage aus oder legt interne Telemetriedaten offen – es ist eine Lese-und-Prüf-Schnittstelle, keine Hintertür. Der Grund, warum die Liste klein bleibt, ist nicht Minimalismus um seiner selbst willen: Der Tool-Router eines externen Agenten wird messbar schlechter darin, das richtige Tool zu wählen, je größer die Toolliste wird, und jedes zusätzliche Tool ist zugleich zusätzliche Angriffsfläche. Ein schmales, gut beschriebenes Toolset ist das, was einen Agenten zuverlässig zu verify greifen lässt, bevor er zu einer Vermutung greift.

Zitieren-oder-verweigern, durch das Protokoll hindurchgetragen

Die Regel, die Rexfins eigenen Chat beherrscht, gilt hier identisch: Jeder Wert, der über MCP zurückkommt, trägt sein Quelldokument und die Seite, oder der Agent erhält eine explizite, strukturierte Verweigerung statt einer Zahl. Es gibt keinen Pfad durch diese Schnittstelle, der einem Agenten erlaubt, eine Zahl zu „schätzen”, für die er keinen Beleg hat, denn die Schnittstelle hat von vornherein keine generative Zahlen-Fähigkeit, die sich dazu überreden ließe – sie gibt ausschließlich zurück, was der Verifizierer berechnet oder mit Quelle belegt hat. Fragen Sie einen so angebundenen externen Agenten nach dem GJ24-Umsatz, erhält er die Zahl plus die Seite, von der sie stammt, oder er sagt Ihnen klar, dass die Zahl nicht verfügbar ist – nie eine plausibel klingende Zahl, die auf nichts steht.

Beschränkt auf genau das, was Sie sehen dürfen

Eine Verbindung ist an eine Zugangsberechtigung gebunden, die auf bestimmte Deals beschränkt ist, und jeder Tool-Aufruf schneidet die Anfrage mit diesem Geltungsbereich – eine auf einen Deal beschränkte Berechtigung kann keinen anderen lesen, indem sie dessen ID errät, und es gibt kein „alles auflisten”-Tool, das ihr erlauben würde, aufzuzählen, was existiert. Das spiegelt dieselben Zugriffskontrollen, die steuern, wer innerhalb der App was sieht; einen externen Copiloten anzubinden schafft keine zweite, lockerere Tür zu denselben Daten.

Der Operator innerhalb der App funktioniert genauso

Dieselbe Disziplin zeigt sich in Rexfins eigenem tool-aufrufendem Chat-Operator: Er kann Eingaben setzen, eine Neuberechnung anfordern oder die Engine ein Szenario durchrechnen lassen, gibt aber nie eine eigene Zahl aus. Jede Fließtext-Antwort, die er gibt, trägt mindestens einen Beleg zurück zu einem Quell-Atom, oder er verweigert die Antwort – dieselbe Vertrauenskette, die entscheidet, was innerhalb des Grids zitierfähig ist, entscheidet auch, was der Operator laut sagen darf.

Für wen das gemacht ist

Das ist für Teams, die bereits einen Copilot-Workflow betreiben und wollen, dass er Finanzfragen mit etwas Besserem als einem Halluzinationsrisiko beantwortet, und für alle, die einen In-App-Assistenten wollen, der das Modell steuern kann, ohne je dazu verleitet zu werden, eine Zahl zu erfinden. Besteht Ihr aktuelles Setup aus „die Zahlen in ChatGPT einfügen und hoffen”, ersetzt dies das Einfügen durch eine Verbindung, die selbst dann keine unbelegte Zahl zurückgeben kann, wenn der Agent auf der anderen Seite es versucht.

Sehen Sie, wie Zitieren und Verweigern im Rest des Produkts funktionieren, im Produkttour-Hub, oder schauen Sie sich die API- und Webhook-Schnittstelle an, mit der sich dies dasselbe Zugriffsmodell teilt.