两条正在并行的新闻
一边是大行收紧：@kumarumt 写道，Citigroup 开始阻止第三方 AI 代理进入客户账户，与 Bank of America、JPMorgan 类似——不允许代理登录或发起交易，最多通过已批准的开放银行通道做有限只读。
另一边是创业银行/金融科技放开「排队」：同一帖提到 Mercury 允许 ChatGPT、Claude 经 MCP 排队付款，但每一笔资金动作仍要等用户在 App 里批准。
@DYoung_AI 则讨论 Claude iOS 上筹备中的 Personal Finance（社区观测、尚未见官方正式发布说明）：经由 Plaid 读余额与流水、做仪表盘；引导文案强调 can't move money、可随时断开。他把原则写得很清楚：账单、用量可以整天读；付款、退款、改价必须先到人。
该抄的模式（不是该抄的捷径）
把两边合在一起，适合个人与小团队的最小规则是：
- 读权限好开，写权限要挣。 分析流水 ≠ 授权转账。
- 代理只排队，人在可信 App 里点批准——批准不要放在聊天框里「回一句 OK」。
- 不要把银行登录交给代理；优先短生命周期、可吊销的 scoped token / 官方连接器。
- 按代理吊销，而不是整户销号才想到断联。
- 提供商若不支持审批流，就不要接动钱能力。
为什么聊天确认不够？因为提示注入、钓鱼邮件里的「隐藏指令」已经是公开议题：一个既能读邮箱又能动钱的代理，离「代付假发票」只差一次误批。
实操提醒
- 若你用 Claude / ChatGPT 接 Mercury 一类 MCP：在银行 App 里核对排队中的金额、收款方与事由，再点批准。
- 若出现「Personal Finance / 连银行」类入口：先确认是 claude.ai / 官方 App 内功能，并核对其是否明确写只读；未正式发布前，以 Anthropic 官方说明为准。
- 不要把「为了方便」升级成代理持有可永久转账的密钥。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
