Punta la tua IA verso Rexfin, non il contrario

La maggior parte dei team ha già un’abitudine con l’IA (Claude, ChatGPT, uno stack di agenti interno), e il passo successivo ovvio è puntarla verso dati finanziari reali. Il rischio ovvio è esattamente quello che ti aspetteresti: un agente con accesso grezzo a un foglio di calcolo o a una tabella di data warehouse risponderà a una domanda indipendentemente dal fatto che conosca davvero la risposta, e lo farà con una frase sicura che appare identica sia che sia corretta sia che sia inventata. La superficie MCP di Rexfin è costruita per rendere quel fallimento specifico strutturalmente impossibile, non solo meno probabile.

Un set di strumenti piccolo, di proposito

La versione tradizionale di questo tipo di superficie tende a espandersi a dismisura, con decine di strumenti che coprono ogni flusso di lavoro interno che un agente potrebbe concepibilmente volere. Rexfin lo riduce a circa dieci: elenca e recupera atomi, estrae un prospetto, fai una domanda citata, esegui il verificatore su una risposta, traccia la catena di provenienza di un valore, verifica incrociata di una cifra tra backend di estrazione diversi, e alcuni altri. Nulla in quell’elenco modifica il modello, esegue una query arbitraria o espone la telemetria interna: è una superficie di sola lettura e verifica, non una porta sul retro. Il motivo per cui l’elenco resta piccolo non è il minimalismo fine a se stesso: il router degli strumenti di un agente esterno peggiora in modo misurabile nello scegliere lo strumento giusto man mano che l’elenco di strumenti cresce, e ogni strumento in più è anche superficie d’attacco. Un set di strumenti ristretto e ben descritto è ciò che porta un agente a rivolgersi in modo affidabile a verify prima di rivolgersi a un’ipotesi.

Cita o rifiuta, mantenuto attraverso il protocollo

La regola che governa la chat di Rexfin stessa si applica in modo identico qui: ogni valore che ritorna attraverso MCP porta con sé il documento e la pagina di origine, oppure l’agente riceve un rifiuto esplicito e strutturato invece di un numero. Non esiste un percorso attraverso questa superficie che permetta a un agente di «stimare» una cifra per cui non ha prove, perché la superficie non ha alcuna capacità di generare numeri da poter forzare in primo luogo: restituisce solo ciò che il verificatore ha calcolato o reperito. Chiedi a un agente esterno collegato in questo modo il fatturato FY24 e otterrà la cifra più la pagina da cui proviene, oppure ti dirà chiaramente che la cifra non è disponibile, mai un numero plausibile che non poggia su nulla.

Delimitato esattamente a ciò che sei autorizzato a vedere

Una connessione è vincolata a una credenziale delimitata a specifici deal, e ogni chiamata di strumento incrocia la richiesta con quell’ambito: una credenziale limitata a un solo deal non può leggerne un altro indovinandone l’ID, e non esiste uno strumento «elenca tutto» che permetterebbe di enumerare cosa esiste. Questo rispecchia gli stessi controlli di accesso che governano chi vede cosa all’interno dell’app; collegare un copilota esterno non crea una seconda porta, più permissiva, verso gli stessi dati.

L’operatore all’interno dell’app funziona allo stesso modo

La stessa disciplina si ritrova nell’operatore di chat con tool-calling proprio di Rexfin: può impostare input, richiedere un ricalcolo o chiedere al motore di eseguire uno scenario, ma non emette mai un numero suo. Ogni risposta discorsiva che fornisce porta almeno una citazione a un atomo sorgente, oppure rifiuta di rispondere; lo stesso ranking della catena di fiducia che decide cosa conta come citabile all’interno della griglia decide cosa l’operatore è autorizzato a dire ad alta voce.

A chi si rivolge

Questo è per i team che gestiscono già un flusso di lavoro con copilota e vogliono che risponda a domande finanziarie con qualcosa di meglio di un rischio di allucinazione, e per chiunque voglia un assistente in-app in grado di guidare il modello senza mai essere considerato affidabile per inventare una cifra. Se il tuo setup attuale è «incolla i numeri in ChatGPT e spera bene», questo sostituisce l’incollare con una connessione che non può restituire un numero non citato anche se l’agente dall’altra parte ci prova.

Guarda come funzionano citazione e rifiuto nel resto del prodotto sull’hub del product tour, oppure dai un’occhiata alla superficie API e webhook che condivide lo stesso modello di accesso.