高盛收回交易员 Claude Code：别在业务机裸跑代码

把终端编程 Agent 直接发给交易员、投行分析师等非技术岗位，让他们在办公电脑上用自然语言自建盯盘与建模工具，看似省去了排期等待，实则把未经审阅的自治代码直接跑在了接触客户敏感数据的机器上，还会给工程团队留下一堆无法维护的半成品脚本。

据彭博社（Bloomberg）2026 年 11 月 2 日报道（见 Financial Advisor 转载与 State of AI 解析），高盛（Goldman Sachs）在评估生产率与风险后，于 10 月更新内部指引，将 Anthropic 的 Claude Code 与微软 GitHub 限制在全行约 1.2 万名工程师及量化策略人员（Strats）范围内，收回了大多数交易员和投资银行家的使用权限（该事件在 Hacker News 上获超 640 分与 360 余条评论热议）。

本文面向企业研发与平台工程负责人、AI 工具治理与安全合规团队，以及推进跨角色 Agent 协作的管理者。我们将拆解高盛从 7 月公开夸赞到 10 月收权背后的两类冲突，剖析终端编程 Agent 击穿金融监管边界的机制，并给出通过「任务看板分派 + 隔离 Runtime 执行 + 工程师审阅门」化解矛盾的四步方案。

从七月夸赞到十月收权：三个月暴露的两大冲突

2026 年 7 月，高盛首席信息官（CIO）Marco Argenti 接受彭博社采访时，还在公开夸赞交易员和银行家等非技术员工开展「Vibe Coding」：贴近痛点的前台人员先用 AI 搭出第一版工具，再移交给全行约 1.2 万名专职工程师去「改进（improve）」。然而到了 10 月，Argenti 在都灵会议上将高盛 AI 落地划分为不同波次：全行约 4.7 万名员工中，超过 1.2 万名开发人员构成第一波受控群体，而 10 月内部新规直接将 Claude Code 和 GitHub 限定在这一群体及横跨交易、量化研究与软件工程的 Strats 内部（至于此次被收回权限的交易员与银行家精确人数，彭博社未披露具体数字，待核实）。

高盛发言人 Nick Carcaterra 回应称，经过试验并评估生产率与风险管理后，银行决定将这些工具交到「最适合长期驾驭它们的人手中」。三个月的试验集中暴露了两类冲突：

1. 客户数据终端裸跑自治代码的风控黑洞：交易员此前用 Claude Code 监控客户交易流（client trading flows）、构建行情与头寸模型（market moves and positions）及制作图文材料。这意味着数千名无工程训练的业务人员，正在日常处理敏感客户信息的同一台机器上，直接运行能自主读写并执行代码的第三方工具。
2. 「半成品代码」甩给工程团队引发的维护烂摊子：业务人员以为「AI 已经写好代码，工程部只需上线」，但交到 1.2 万名工程师手里的往往是缺乏异常处理、无权限边界、无人能解释内部逻辑的脚本。所谓「交给工程师改进」，实际落地中要么变成彻底推倒重写，要么积压在需求池底部无人敢动。

为什么终端编程 Agent 会击穿金融风控与工程边界

为什么全员使用聊天助手没问题，唯独不能让非技术人员直连 Claude Code 这类终端编程 Agent？根源在于其执行机制与受监管企业的合规底座存在三重冲突：

1. 全量继承本机权限（Ambient Authority）并绕过发布门禁：Claude Code 在本地读写文件并调用 Shell 执行程序，默认继承当前登录用户的全部系统与数据权限。工程师写出的代码上线前须经代码审阅（Code Review）、自动化测试与部署审批；而交易员在席位电脑上用 Agent 生成的盯盘脚本，往往零审阅、零测试就直接投入日常使用。
2. 击穿信息隔离墙（Information Barriers）与数据授权边界：银行必须在接触并购内幕的投行团队与二级市场交易台之间维持严密的信息隔离墙，并对行情与客户数据源实施可审计的细粒度授权（Data Entitlements）。高盛自研的内部 AI 助手（融合 OpenAI、Anthropic 与 Alphabet 模型）围绕这些合规护栏构建，因此仍在全行开放；但第三方自治编程 Agent 临时拼凑的脚本未嵌入这些规则，只要不提交给工程部就处于脱管状态。
3. 极端行情下的代码黑盒与算力失控：State of AI 援引上月一名 Meta 工程师的表态指出，连专职开发者如今都在交付自己无法完全解释清楚的代码。无工程背景的交易员用 Agent 搭建头寸模型时，更难判断代码在极端行情（edge cases）下的边界行为，在交易席位上这会直接造成亏损。同时，按 Token 计费的自治 Agent 极易造成预算空转，例如亚马逊曾因员工跑无意义任务刷榜而关停内部排行榜，埃森哲则将员工 Claude 额度限制在每月 29 美元（网关控制见《Mozilla Otari：Agent 权限、预算与审计》）。

四步搭建「任务分派 + 隔离执行 + 审阅门」协作架构

若只靠禁令收回工具而不给替代通道，一线自动化需求要么退回高危表格宏，要么转入影子 IT。要兼顾业务敏捷度与风控底线，须将「提需求的人」「跑代码的环境」与「签字验收的工程师」解耦：

步骤 1：按角色与执行能力配置准入矩阵

区分「受控对话问答」与「自治代码执行」，在统一策略中收回非工程岗位的本地 CLI 编程 Agent 与代码仓直接写入权：

# enterprise-agent-governance.yaml
policy_version: "2026.11"
tiers:
  business_roles: # 交易员、投行家、分析师
    allowed: [internal_guarded_assistant, structured_task_board]
    denied:  [local_cli_coding_agent, direct_github_write]
  engineering_and_strats: # 1.2 万名工程师与 Strats
    allowed: [isolated_coding_agent, pr_review_pipeline]

步骤 2：用结构化任务单替代「甩半成品代码」

交易员需要新盯盘看板或头寸工具时，不再开终端写脚本，而是在协作空间提交标准任务，写明四项契约：业务目标、所涉数据源及合规等级、异常行情降级规则、验收标准。任务创建后，先触发只读调研 Agent 在评论区梳理涉及接口、数据授权风险与待确认项。

步骤 3：将代码执行关进隔离 Runtime 与独立 Worktree

需求范围经确认后指派给研发 Agent，派发至独立受控远程电脑（Computer）与 Runtime 中，在隔离 Git Worktree 下用脱敏合成数据跑测试，与客户数据终端物理分离：

git worktree add -b hifox-agent/quant-builder/BOB-219 ../worktrees/BOB-219 main
cd ../worktrees/BOB-219 && npm run test:edge-cases && npm run check:entitlements

步骤 4：设立具名工程师审阅门（Named-Engineer Review Gate）

Agent 产出的工具触达真实交易席位前，须流转至「待人工审阅」状态（见《AI Agent 交接：Agent 对 Agent 与对人》），由具名工程师对信息隔离墙、极端边界测试与回滚方案签字把关。

团队落地该流程时，可借助 HiFox 解耦业务诉求与代码执行：业务人员按《使用 HiFox 推进产品研发》把需求记为标准任务，先让 Agent 做只读调研；确认后按《Agent 如何执行任务》指派给绑定独立远程《电脑》的 Agent，在隔离 Worktree（提交至 <产品>-agent/<Agent 名称>/<任务编号> 分支）中生成并验证代码。过程记录留在任务上，且须由工程师 review 后决定保留、合并或丢弃（至于 HiFox 是否内置投行与交易席位信息隔离墙策略引擎，目前帮助文档未提及，待核实）。

企业治理编程 Agent 必须避开的三个认知误区

复盘高盛此次调整与同业动向，技术与合规负责人需避开三个误区：

1. 误把收回非技术岗位权限当成「禁用 AI 或看空 Anthropic」：高盛并未停用 AI。今年早些时候 Anthropic 工程师曾驻场高盛 6 个月，协助工程团队在后台构建交易核算与客户开户 Agent；且据 2026 年 10 月 26 日提交的 S-1 招股书，高盛与摩根士丹利正是 Anthropic 拟于 11 月底在纳斯达克上市（代码 ANT）的主承销商。区别在于后台 Agent 由工程团队受控运维，而非在前台终端裸跑。
2. 混淆「地域合同限制」与「岗位能力边界」：2026 年 4 月高盛在香港办公室停用 Claude（摩根大通 6 月跟进），源于严格解读服务合同、因 Anthropic 当时未正式支持香港而采取的地域限制（香港员工仍可用 ChatGPT 与 Gemini）。10 月新规是按岗位角色与软件自治能力划界，守住「谁能审阅代码，谁才能运行编程 Agent」的底线。
3. 只收权不建承接通道：巴克莱银行 10 月宣布年底前让半数开发者用上 Claude Code、三周后却宣布含开发者在内的 5,000 人裁员；高盛切掉交易员权限却未同步给出替代提单机制，同样引发前台不满。收回 CLI 的同时必须建立快速响应的任务分派通道。

落地路线：把自由 Vibe Coding 收拢为受控交付

「人人 Vibe Coding」在受监管企业撞墙，是因为非工程人员无法为客户数据终端上的自治代码兜底，工程团队也接不住绕过规范的无主代码。本周可按三步推进治理：

1. 清查终端与仓库权限：盘点非工程角色电脑上的 CLI 编程 Agent 与 GitHub 写入权限，将客户数据终端与代码执行环境分离（参考《编程 Agent 管理：Claude Code 和 Codex 之上的那一层》）。
2. 收拢高频业务需求：收集交易员、分析师自建的盯盘与建模需求，转化为带数据源边界与异常处理要求的标准任务单。
3. 跑通隔离执行与具名审阅：在 HiFox 中结合《小队》与远程《电脑》配置，让业务在任务层提需求、Agent 在独立 Worktree 写代码、具名工程师在审阅泳道把关验收，把桌面野脚本变成可审计的工程资产。