11 月 6 日，Anthropic 为 Claude 推出 Personal Finance（个人财务）。本周起以测试版形式向美国地区 Pro、Max、Ultra 订阅用户灰度。用户通过金融数据平台 Plaid 连接银行与信用卡账户，之后可以用日常语言问自己的钱。

关键在于权限设计：只读。Claude 不能转账、不能管理资金、不能执行投资操作，也不能代表用户做任何金融交易。

看得到什么，看不到什么

数据范围写得非常具体，这一点值得抄作业：

• 能读：银行名称、每个账户的名称与类型、账号后四位、余额与信用额度、最长两年的交易记录
• 读不到：银行密码。用户自己在 Plaid 页面登录银行完成身份验证并授权只读访问，Claude 全程不接触凭证
• 只对用户选择连接的账户生效，随时可以解绑，解绑后 Claude 立刻失去访问权
• 在 Personal Finance 专区内进行的对话不用于训练模型；专区之外与 Claude 的交互适用常规隐私设置

实际能干什么

Anthropic 给的示例很务实。月底还有 10 天发薪，你问「这个月钱都花哪儿去了」——Claude 汇总所有已连接账户的支出并按类别拆开：合计 4,309.37 美元，其中半数以上流向房租与水电，餐饮 1,024.51 美元。

接着可以追问：「这比平时高吗？」「还有什么我漏掉的？」「发薪日前还剩多少？」Claude 会去比前几个月，指出一笔会员续订，然后告诉你发薪前会有四笔支出从支票账户扣除，扣完剩 1,393.22 美元。

另外几种能力：

• 异常识别：跨所有已连接账户读出容易漏掉的东西——重复扣款、意外手续费、全年持续爬升的周期性账单
• 财务教育 + 计算：问「APR 是什么，今年花了我多少钱」，Claude 先解释术语，再把实际被收的利息加起来
• 可视化：周消费图表、账单日历、自定义财务看板，可以持续调整参数
• 合规提示：Anthropic 主动写明 Claude 的回答可能有误，建议用户追问数字背后是哪些交易，关键数字以银行侧为准

明确不做的事同样清楚：不嵌广告、不做赞助推荐、不卖自家的信用卡/贷款/储蓄账户。这条是它和现有金融科技平台的产品差异——用「中立」换信任。

值得关注的原因

一，这是「agent 能做多大范围的事」这条线的最新刻度。 把这几天的动作连起来看：10/26 Visa × BILL × Billtrust 的真实 agent 付款试点跑通，但 FAQ 明确 agent 不做付款决策；11/3 香港金管局 SAGE 提出 KYA「认识你的代理」登记册；同一天美国大银行发现第三方智能体在用用户凭证登录账户、开始封堵；现在 Anthropic 直接把产品权限砍到「只读」。

行业正在收敛出一个共识：agent 可以读、可以算、可以建议，但不能动钱。 而且决定这条边界的不是模型的智能程度，是授权产物本身——只读 scope、令牌化凭证、可撤销的绑定。授权的产物比 agent 的推理能力更关键。

二，「只读」是最容易达成合规红线、也最先能规模化的形态。 读数据只需要用户授权，动钱需要牌照、需要责任划分、需要纠纷处理机制。Anthropic 的路线图写得很明确：这是「第一步」，涉及重大财务决策时，用户最终应该借助持牌专业人士和受监管金融机构的服务；公司正在探索如何把 Claude 与这些专业服务结合，并且公开邀请银行、财富管理公司和金融服务机构一起设计形态。

换句话说，它不打算自己成为投顾，而是打算成为投顾前面的那层界面。这个定位比「AI 理财顾问」谨慎得多，也可行得多。

三，这是在抢个人财务数据的问答入口。 Plaid 是管道，但「我的钱去哪了」这个问题的回答权是个入口位置。ChatGPT 今年 5 月已经上线同类功能，Anthropic 这次是追赶；而它选择「不卖金融产品」来差异化，本质上是在赌：用户会更信任一个不做推荐的中介。

四，垂直化的节奏在加快。 Claude for Legal、Claude for Financial Services，现在是 Personal Finance——从企业专业场景往下切到个人消费场景。这条路走得通的原因是同一套东西：连接器 + 只读权限 + 领域模板。可复制的部分越多，越说明 agent 产品的护城河不在模型，在连接和权限。

最后一个观察。Anthropic 在公告里写「Claude 可能会算错，请以银行数字为准」，这句话听起来是免责，其实是产品诚实度的一部分。个人财务这类场景，用户对错误的容忍度极低——一个把房租记成两笔的分类错误，就足以让人不再打开这个功能。只读让它不至于造成资金损失，但还不够让人信任它的数字。下一步真正的门槛是准确性，不是权限。