高盛为何禁交易员用AI写代码

看到高盛限制交易员和银行家使用 Claude Code、GitHub 这类第三方 AI 智能体的消息，我第一反应是：终于有人把「权限」这件事摆到台面上了。这些工具能读文件、写程序、直接运行，权限往往跟使用者本人一样大，放在交易台上，等于给每个交易员配了一个不受审查的脚本执行器。

高盛的做法其实很务实：AI 编程工具继续给软件工程师和量化策略师用，但交易员这边收紧了。原因不难理解——工程师写的代码要过审查、测试和部署控制才上线，而交易员随手写的脚本可能当天就跑在真实流程里，中间没有任何人把关。更关键的是风险不对称。交易员用智能体模拟市场走势和持仓时，大概率说不清代码在异常情况下会怎么处理；平时风平浪静看不出问题，一旦行情跳空或者接口超时，脚本的行为就是黑盒。在交易台上，这种不确定性直接对应真金白银的损失。我的判断是，这不是高盛对 AI 保守，而是对「谁有权在生产环境里跑代码」这件事重新划线。金融行业接下来大概率会分化：研发侧继续拥抱 AI 编程，业务侧则要求所有自动化脚本走统一的沙箱和审批流。对做跨境工具和 SaaS 的团队来说，这反而是个信号——权限隔离、操作审计、异常兜底，这些能力会越来越值钱。当然，一刀切也有代价。交易员里不乏能写一手好脚本的人，限制之后他们的效率会受影响。怎么在风控和生产力之间找平衡，可能比单纯禁用更考验管理层的水平。