帖子说了什么
@Nicole_yang88 提醒：如果你曾经把 Coinbase 整个账户授权给 Claude、ChatGPT、Grok 一类客户端，等于把「能看持仓、能下单」的钥匙交给了 Agent 侧。更稳妥的做法是：撤销旧连接 → 单独建一个只放少量资金的测试 Portfolio → 重新添加连接器时只勾选该组合，并在完成后核对 Agent 实际能碰哪些资产。帖子也写明：独立 Portfolio 不等于自动隔离完毕，最终以 Coinbase 授权页实际范围为准；ChatGPT 客户端偶发重连失败时，可优先用网页版完成授权流程。
为什么和 Claude 账号安全有关
Claude 的 MCP / 连接器一旦连上交易所或支付类服务，风险就不只是「对话里泄露一句话」，而是你的登录会话能代你操作外部账户。这和「防封」不是同一件事，但同属稳定、可控地使用 Claude：最小授权、可撤销、可审计。本文不讨论交易策略，也不鼓励把主仓交给 Agent；只谈授权边界怎么收紧。
把 Claude 接进金融类服务时，常见失误是：第一次为了「先连上」勾了 All Portfolios，后来忘记回来改。Agent 一旦拿到宽权限，提示词里的「小心点」拦不住误下单或误读隐私仓位。
你可以立刻做的几件事
- 打开 Coinbase → Account → Security → Connections，找到对应 AI / Agent 连接并撤销。
- 新建仅用于 Agent 试验的 Portfolio，只放亏得起的金额；主仓与常用组合不要勾选。
- 回到 Claude 客户端重新添加 Coinbase Connector / Remote MCP（地址与步骤以 Coinbase 官方说明为准）。
- 授权确认页若可选 Portfolio，只勾测试组合；避免 All Portfolios / Primary。
- 授权后再做一次实证：让 Agent 列出可见组合与交易权限，确认看不到其他资产；有异常立刻撤销连接，并检查是否残留旧 token。
小结
「能连上」不是目标，「连上之后仍只有测试仓」才是。金融类连接器默认按最小权限、可随时撤销来配，比事后在对话里叮嘱「别动大钱」可靠。先隔离，再谈自动化。
