不到三周前，美国银行还在和另外五家同行联署文件，为「智能体替我花钱」立下五条信任原则；10 月 16 日到 17 日，花旗、美国银行、摩根大通相继把第三方 AI 智能体挡在客户账户门外。防线从倡议推进到门禁，只用了三周。
花旗的表态最干脆：不允许第三方 AI 智能体或助手登录客户账户，或直接在其数字银行平台内交易，仅保留经部分开放银行服务商的有限只读授权。美国银行 CEO 布莱恩·莫尼恩在接受 CNBC 采访时确认该行正限制智能体访问消费者存款账户，同时在制定协议，厘清 AI 授权的支付出问题时由谁担责；「我们强烈认为，资金从你的账户转出之前，应该有人类参与并授权」。摩根大通 CEO 杰米·戴蒙在三季度业绩会上说得更直白：不会允许外部智能体随意进入公司系统，因为「你不希望出现失控的智能体，而且这样的智能体可能数以千计」——在把工具建好之前，先堵门。
导火索是一笔利差账
让三家银行步调一致的，是存款。9 月 Meta 个人 AI 助手 Muse 走红后，英国《金融时报》等媒体转述的担忧开始升温：智能体可以代表用户，把闲置现金从几乎零息的活期账户搬向收益更高的产品。阿波罗首席经济学家托尔斯滕·斯洛克把这件事量化了——全美支票账户平均利率 0.1%，而智能体可及的收益型账户在 3.3% 到 5%；摩根大通、美国银行与富国合计持有约 1.6 万亿美元无息存款，约占三家负债的 16%，若被迫付三厘息，每年多担约 470 亿美元，接近三家税后利润总和的一半。
从原则到门禁的三周
把三件事摆在一起看，叙事弧才完整。9 月 22 日，ASB、美国银行、Capital One、ING、NatWest 与澳大利亚联邦银行六家联署《Building Trust in Agentic Commerce》，五条原则——透明、安全、隐私数据、选择、互操作——全是自愿框架，当时本站的判断是「治理共识从各跑各的试点走向跨机构协作」。9 月下旬，亚马逊以未授权、凭证安全隐患与绕过推荐体系为由，屏蔽了 Meta 旗下 Muse 的代购功能。再到 10 月中旬，握有账户与支付基础设施的银行亲自拔线——注意，美国银行正是三周前那份原则文件的联署方之一。
姿态升级的路径很清晰：电商平台先动手，理由集中在凭证安全；银行后动手，理由升级为存款流失加流氓智能体风险。原则没有失效，只是等不及原则的一方换了姿势。
三个没答完的问题
一是授权与责任。莫尼恩说「资金转出前应有人类点头」，戴蒙说「先建工具」，可 AI 发起的支付出问题后责任怎么切，各行都在「制定协议」阶段；美联储已与银行业高管私下沟通，但拒绝置评，监管私下对限制措施持欢迎态度，同时认为授权方式与责任认定可能需要立法厘清。
二是只读缺口。花旗留的口子——经开放银行服务商的有限只读访问——恰好覆盖了智能体最基础的需求：比价不需要交易权。这道缝会被保留成智能体时代的「行情接口」，还是被逐一收紧，是下一个观察点。
三是双标之问。银行自建的智能体照常运行，外部智能体先挡门外；「先建工具再开放」听起来稳健，可工具标准、开放时间表均未公布。咨询机构西蒙-库彻给银行的另一手建议是把存款做得「更难被替代」——扩大忠诚计划、优化贷款利率——用产品黏性对冲智能体比价。防守有两套，一套堵入口，一套提黏性。
放进台谱里看
站点 1901 讨论过智能体的三件套——钱包、身份、常住址，当时的判断是「基础设施开始把智能体当独立经济主体」。本篇给出这个判断的反作用力：当智能体真的开始替用户搬家资金，最先遇到的不是技术不成熟，而是既得利益者的门禁。1966 的 Sepolia 事件与 1923 的公网越界，讲的是智能体在权限边界上的失控；银行这次是主动把边界画得更紧。支付线上，1590 与 1760 追踪过智能体结账的协议之争，本篇是同一场战争的新战线：协议还没统一，账户先关了一半。
还有一层值得记住的对照：三周前联署原则时，银行业的叙事是「我们不怕智能体，我们给它立规矩」；三周后，同一批机构的叙事变成「在规矩立好之前，谁也别进来」。规则缺位时的默认选项，不是开放，是关闭——这个默认值，比任何一条原则都更能定义接下来一年的智能体金融。
几盆该浇的冷水
各行表态的口径并不统一：花旗是成文限制，美银与摩通是高管采访与会纪要转述，「已限制访问」的美银细节来自知情人士，均无公开政策文件。470 亿美元是机构测算而非已发生亏损，利率落差能否被智能体实际搬动，取决于收益型账户的准入与合规成本——那恰恰是另一场未完成的仗。美联储的「私下沟通」没有成文记录，把它的态度读成既定政策会超前。
给智能体金融产品团队的三个观察哨：美联储是否从私下沟通走向成文规则；开放银行只读边界是否被逐家收紧；银行自建智能体与第三方准入放开的时间差。门禁只是中场答案，规则才是终局。