这份文件不是发给银行合规部的
11 月 4 日，美国货币监理署发布公告 2026-54 与配套新闻稿 2026-97，官网原文写得很直白：这份「超级智能监管框架」是给自己的银行检查员用的资源，不确立对银行的监管期望，不新设独立的风险类别，不要求银行单列一份相关风险偏好，也不打算让银行拿它做自评。签发人是 James M. Gallagher，职务是高级副监理官兼首席国民银行检查官。按行政令 14434 的口径，文件里的「超级智能」指此前 15 USC 9401(3) 所涵盖的人工智能技术与系统，重点落在生成式与智能体式应用上。适用对象包括国民银行、联邦储蓄协会与外国银行在美联邦分支机构，社区银行也在内，但检查强度要按机构规模、复杂度与具体用例的后果来裁剪。
内容骨架是六根柱子、十六个组件：目的、风险、控制、监督、韧性、保证。拆开看就比较具体了——许可用途要写成可测试的条目，授权哪些数据源、连接哪些系统、能动哪些工具与账户，而不是一句笼统的能力描述；超出批准目的的活动，哪怕产出的结果看着合理，也可按控制失效处理。人工介入分了 human-in-the-loop 与 human-on-the-loop，要求人员有实际拦下的能力，不是批量点一下同意。对非确定性的系统，文件提醒传统冠军挑战者式验证可能不够，可考虑参考集、替代基准与专家评审；运行侧点名了熔断、限流、最小权限、确定性规则与急停开关；文档要能在模型给不出规则化理由时，把输出重新还原出来。
看的是能造成什么，不是模型有多复杂
整份文件里最该被摘出来的一句是：风险分级可以基于潜在后果、代理权转移程度与人工监督强度，而不是所用技术的复杂程度。文件给的示例分级里，Tier 1 是自主支付智能体、实时信贷决策、欺诈冻结释放与市场准入这类，Tier 4 则是内部生产力工具。换句话说，一条能发起交易的简单规则，排在一个只用来起草内部文稿的复杂模型前面；控制强度随失败或误用可能造成的后果往上走。这个排序方式和厂商发布会上常见的叙事正好反过来，对做智能体平台的人是个不小的提醒：客户将来被问的未必是模型跑了什么基准，而是这个智能体能碰多少钱、能不能撤回、出事谁拦得住。
还有个耐人寻味的小细节：OCC 在文件里披露，框架本身由 AI 辅助撰写，再经人审核、编辑与批准——把自己写的人工监督原则用在了自己身上。这也说明它更像一份会持续更新的检查员手册，而不是一次性的规则落地，OCC 明确说会随技术、用例与监管理解的变化定期修订。
同一周，钱在往另一头走
把 11 月 7 日的两笔融资摆旁边，画面就完整了。SiliconANGLE 报道柏林 B2B 支付公司 Pliant 完成 8000 万美元 C 轮，由 Seaya Nova 与 Speedinvest 联合领投，累计融资约 2 亿美元；公司称年经常性收入已过 1 亿美元、上一财年翻倍、本财年预计增至三倍以上，估值未披露。产品侧的说法是，Claude、ChatGPT 这类外部智能体可以通过 MCP 调用它的 B2B 支付基础设施。同期西雅图的 firmly 拿到 1500 万美元 A 轮，Squarepoint Capital 领投，J.P. Morgan Payments、Mastercard 与 Samsung NEXT 参投，累计约 2000 万美元，公司称 Connect 覆盖 1100 万商户、约 9000 亿美元商品交易额。
这两笔钱没有押「更会挑东西的购物助手」，押的是让外部智能体合法调用的入口与管道，而且卡组织与支付方自己下了场。一边是检查员开始按「能不能挪钱」分级，一边是资本把管道修到智能体脚下，两边没协调过，却落在同一个接口上。要说增量，就在这儿：智能体商业化的瓶颈正从「会不会做」挪到「谁允许它做、做完谁认账」。和站内 1234 号凯捷报告要切开——那篇讲的是 75%、70% 已部署却仅 10% 规模化、96% 把监管负担列为障碍，是现状调研；本篇是检查逻辑本身变了。2203 号 Sierra 收 Anon、2064 号 Visa 与 BILL 的发票试点、2195 号 Visa 购物基准，都是产品与评测事件，也不在同一层。
冷水：手册不是规则，口径不等于实绩
别把公告读成新规。它没有强制力，也不构成可执行的合规标准，真正的影响要等一次次的现场检查才看得出来；适用范围限于 OCC 监管的机构，美联储与 FDIC 会不会照着做，公开材料里没有承诺；四级分级是示例，不是统一标尺，具体用例怎么归类仍看检查员判断。文件还明说会修订，今天照着搭的对照表未必是半年后的那张。
资本那侧更得按口径读：Pliant 的金额、收入增速与 firmly 的商户数、商品交易额都是公司自述或媒体转述，未经独立审计，估值未披露；firmly 的消息主要来自二手日报与行业周报，一手公告可核性弱于 OCC 官网。开了 MCP 入口不等于交易已经放量，更不等于监管认可了这种调用方式。至于检查员在实际检查中如何取证、以及这些支付管道会不会被要求额外持牌，目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。