Financial Services 兴趣组章程

社区译文；来源： MCP b491e568

小组类型

兴趣组

使命陈述

Financial Services 兴趣组汇集受监管金融机构的利益相关方，以识别 MCP 为满足合规、可审计性和风险受控部署要求而需要调整的领域。该组收集金融行业的用例和需求，开发并验证领域特定扩展，并将具有广泛适用性的问题划定到 SEP 或工作组中，使在受监管环境中得到验证的创新能够惠及更广泛的 MCP 生态系统。

范围

范围内

• 合规和可审计性：要求提供防篡改、可移植的记录，说明工具调用执行了什么、依据何种权限以及针对哪项策略，使 MCP 交互能够满足监管审计和事件复盘义务
• 数据沿袭和来源：为通过 MCP 提供的数据附加来源归属、引用和同意元数据，使下游使用者能够确定信息来自何处，以及基于什么依据可以使用这些信息
• 防护措施和证明：建立验证框架和加密证明，使受监管机构能够在采取行动前，对服务器身份、工具行为和响应完整性获得保证
• 策略实施：为工具使用和数据处理定义声明式策略，并明确其实施位置，使机构能够将监管和内部控制约束编码为可由机器检查的规则
• 金融特定扩展：在 FSIG 仓库中开发、维护并收集用于解决上述问题的 MCP 扩展实现经验，包括参考实现和一致性测试
• 机构间互操作性：建立通用模式和标准，使受监管机构能够互操作，而无需各自重新构建合规基础设施
• SEP 推进：识别在金融服务之外也具有适用性的扩展，并在 Core Maintainer sponsor 的支持下推动其进入核心规范
• 监管联络：将监管机构和行业组织的约束转化为具体技术需求及面向其他小组的输入

范围外

• 根据 MCP 反垄断政策，具有竞争敏感性或未公开的商业信息，包括定价、成本、利润率、客户名单、市场细分和竞争策略
• 一般安全威胁建模：MCP 范围内的攻击面分析属于 Security IG。本组提供金融行业需求作为输入，并使用该组的威胁模型
• 授权协议机制：OAuth 流程、scope、客户端注册和令牌处理属于 Authorization IG
• 产品特定的合规指南：针对单个 host 应用、云平台或机构的逐步配置属于该产品的文档，而不是协议工作
• 非技术性业务讨论：法律解释、采购和商业条款

相关小组

• Security IG：证明、可审计性和防护措施是双方共同关注的问题；FSIG 提供受监管部署需求，并使用该 IG 的威胁模型
• Authorization IG：敏感金融数据的身份和访问控制处于两个小组的交界处
• Tool Annotations IG：信任和敏感性注解与金融工具暴露直接相关；FSIG 提供需求作为输入
• Interceptors WG：interceptor 是实施本组所提出策略和防护要求的主要位置
• Registry WG：服务器来源和发布元数据与金融供应链和准入关注点相交

领导

成员

任何人均可参与。加入 MCP Contributors Discord 的 #financial-services-ig 频道。会议对外开放，参加或贡献均不需要审批。该组尤其欢迎来自受监管机构、能够带来真实部署约束并帮助推动提案的贡献者。

运作方式

会议于伦敦时间 16:00–17:00（BST/GMT）举行。每次会议前会在 #financial-services-ig 中分享议程，之后发布包含决策和行动项的会议纪要。

Discord：#financial-services-ig

讨论主题

以下项目构成 IG 当前议程。此列表并非详尽无遗，并将随着该组发现新的关注领域而演进。

变更日志