[FR] 签署 MCP 服务器工具调用的审计收据 (遵从法规)

缺少此功能的问题是什么？

OpenBB 通过 MCP 服务器将金融数据暴露给 AI 代理，但目前没有记录代理访问了哪些数据、何时访问以及访问是根据哪些策略进行的。当 AI 代理通过 ODP API 查询股票价格、期权链或投资组合数据时，没有可靠的记录来证明这些查询。对于金融工作流程，这产生了三个缺口：

1. 监管合规 -- MiFID II、SEC 规则 17a-4 和 SOC 2 都要求提供可证明的数据访问记录。AI 代理对金融数据源的查询是一种新的访问类别，现有日志记录无法覆盖此类查询。
2. AI 支持决策的审计记录 -- 如果分析师使用 AI 代理查询用于交易决策的数据，公司需要证明代理查看了哪些数据以及何时查看。服务器日志是可修改的，无法独立验证。
3. 多代理治理 -- 随着 OpenBB 添加代理集成（参见 agents-for-openbb 仓库），对哪些代理可以访问哪些数据端点就变得至关重要。投资组合优化代理不应通过同一 MCP 服务器访问原始客户 PII 数据。