Claude 能读你的银行账户了，但动不了钱

TestingCatalog 的 Erin 报道，Claude 加入个人财务功能，银行访问被限定为只读。翻成日常话：它能看账户信息，不能从里面转钱、付款或改设置。

对 AI 助手来说，这一步不轻。理解消费习惯、找订阅、算月度支出，都要求模型碰到真实账户数据。只读权限是产品设计里的刹车片，既让功能可用，也把风险压到可解释的范围。

对普通用户，价值很直接。过去问 AI 本月花在哪，只能手动贴账单。现在如果授权链路做得好，问题可以变成对着账户问。前提是授权范围清楚、随时能撤销、读到的数据怎么用有说明。AI 输出仍可能错，账单分类、商户识别、时间范围都可能出偏差。把它当查询和整理工具，比当理财顾问稳。

对开发者和 AI 从业者，这件事的重点在连接层。银行账户不是普通数据源，权限模型、审计日志、token 生命周期、撤销入口、异常访问提示，都会决定功能能不能被信任。只读只是底线，不等于零风险。账户余额和交易记录本身就是敏感信息，聚合之后能拼出生活轨迹。产品要回答的问题很具体：用户授权时看到了什么，撤回时是否一键完成，模型训练是否使用这些数据。

TestingCatalog 的原文链接在文末。消息本身不大，方向很清楚：AI 助手正从聊天框往个人数据层走。先别急着让它管钱，看看它被允许看什么。

来源：TestingCatalog 原文
作者：Erin