MCP 服务器无法识别客户端是否受 BAA 约束，HIPAA 风险引热议

一位会议笔记软件开发者指出，AI 笔记工具通过 MCP connector 将病历摘要传给个人版 Claude Desktop 或 ChatGPT 时，数据可能流出 BAA 覆盖范围。