高盛把 Claude Code 收回去了：Vibe Coding 的蜜月期结束了？

11 月 2 日，Bloomberg 报道了一条让我停下来想了很久的消息：高盛更新了内部指引，把 Anthropic 的 Claude Code 和微软的 GitHub Copilot 收回去了——只留给银行约 1.2 万名工程师和量化策略团队（strats），交易员和投行家不再有权限。而这些人，过去几个月一直在用这两款工具。

这不是一次小范围的权限调整。这是第一家顶级金融机构公开承认：让非工程师随便用能写代码、能执行代码的 Agent，这条路走不通了。

三个月前，同一个人的另一番话

最值得玩味的是时间线。

今年 7 月，高盛 CIO Marco Argenti 还在公开场合夸这套工作流：交易员或资管的人有了想法，用 AI 快速搭个原型（当时大家已经在用”Vibe Coding”这个词了），再交给工程师团队放大成生产系统。他不是勉强容忍，他是把非工程师用 AI 写代码当成高盛工作方式的一个亮点来讲。

7 月到 10 月，三个月。同一个概念，从”亮点”变成了”收回”。

高盛发言人 Nick Carcaterra 给 Bloomberg 的说法很克制：”经过一段试验期，我们评估了生产力、风险管理等多方面因素，把工具交到最适合长期使用它们的人手里。”翻译成大白话就是：我们放开跑了一阵，看了实际结果，答案不是”继续扩大”。

先说清楚：这不是”高盛禁 AI”

很多标题党会把这件事写成”高盛封杀 AI 编程工具”，那是错的，错得很关键。

高盛自己的 AI 助手 GS AI Assistant，全员照常用。它跑在银行防火墙内，背后是多家厂商的模型，其中就包括 Claude。也就是说，”Claude 当顾问”这份工作保住了，丢掉的是”Claude 当执行者”——能写代码、然后自己把代码跑起来的第三方 Agent。

这个区分，恰恰是整件事最有价值的部分。聊天机器人只能生成文字，Agent 能采取行动。在工程师手里，行动后面有代码评审、有部署关卡、有回滚流程；在交易员手里，这些都不存在。工具没变，变的是工具落在哪双手里，以及那双手后面有没有一套现成的约束机制。

还有一个细节值得注意：没有报道说这次收回是由某次安全事故或监管要求触发的。能查到的信息里，高盛没有公布具体的事故，发言人的措辞也指向一次计划内的复评，而不是一次紧急止血。别往”出事了”这个方向脑补，证据不支持。

为什么是银行先动手

银行动手不奇怪，因为银行的账算得最清楚。

第一，交易桌上到处是未公开重大信息，还有部门之间的信息墙。一个能读文件、能跑命令的 Agent，坐在交易员的机器上，本身就是一个绕过信息墙的新通道。工程师的机器上也有敏感代码，但工程师本来就在代码评审和权限体系里工作，Agent 只是换了个写代码的人；交易员的机器上没有这套体系。

第二，监管责任跑不掉。按 FINRA 的规则，银行要为自己系统上发生的事负责并留档，责任在银行，不在软件厂商。一个 Agent 在交易系统附近执行了什么操作，最后算的是银行的账。

第三，高盛今年已经在这条线上来回走过两次。4 月，香港办公室的员工就因为数据边界问题失去了 Claude 的访问权限。同一年里，一边在受监管业务里重金押注 Claude，一边在觉得暴露面不对的地方果断收回——这家银行对 AI 的态度从来不是”支持”或”反对”，而是”有控制就扩，没控制就砍”。

放宽一点看，这也不是高盛一家。Techstrong 的报道提到，摩根大通、美国银行、花旗、嘉信理财都在挡第三方 AI Agent 碰客户账户、执行交易，理由是安全风险和 Agent 把低收益存款账户里的闲钱扫走的威胁。外部 Agent 碰客户的钱，和内部 Agent 碰交易员的桌子，是两件不同的事，但姿态是一样的：2026 年的银行，正在给 Agentic AI 划一条比行业预期硬得多的边界。

有意思的是时间上的巧合：Anthropic 在 10 月 26 日刚向 SEC 递交了 S-1 申请，准备以 ANT 为代码在纳斯达克上市。而高盛正是 Anthropic 在金融业最显眼的大客户之一。最懂 Claude 的客户，在它上市前几周，选择了更窄的版本。这对 Anthropic 和微软来说，比丢几个席位更难受——产品没输，输的是客户对”访问模式”的判断，而这个问题靠发个新版本修不好。

给程序员的三点启示

这件事离我们写代码的人其实很近，因为很多团队正在跑同一场实验，只是规模小一点、还没到复评的日子。

第一，按岗位给权限，别按组织架构铺开。 Argenti 7 月说的那个工作流——非工程师搭原型、工程师接手做生产加固——本身没毛病。毛病出在执行上：工具一旦发下去，就从”搭原型的工具”漂移成了”通用助手”，交易员拿它监控交易流、生成文字内容，一用就是几个月，没人盯着用途漂移。原型那一步和无人看管那一步，是两件不同的事，权限设计要把它们分开。

第二，上线前就定好复评日，别等出事再复评。 高盛的措辞里有个值得偷的词：”a period of experimentation”，一段试验期。意思是这场试验从一开始就有复评的打算。很多团队发工具的时候只写了上线日期，没写复评日期，结果就是用到出问题才想起要不要收。复评日应该写在 rollout 方案的第一页。

第三，把”能写代码”和”能执行代码”分开管。 Vibe Coding 吸引人的地方（自然语言变出能跑的原型）和它危险的地方（在生产系统附近执行操作）是同一套能力的不同侧面。给非工程师的，应该是沙箱里的原型能力；能碰真实系统、真实数据的执行能力，要留在有评审链条的人手里。这不是不信任同事，这是把风险放在它该在的地方。

结尾：蜜月期结束，是件好事

我不认为高盛这件事证明”非工程师不该碰 AI 编程工具”。恰恰相反，Argenti 那个”搭原型、交工程师”的想法，放到今天依然成立，而且很多小团队正在这样跑，跑得不错。

高盛真正否定的，是”发下去就不用管了”的那种推广方式。2025 年到 2026 年上半年，AI 编程工具的叙事是”人人都能写代码”；2026 年下半年开始，叙事正在变成”谁写代码不重要，谁为代码负责才重要”。蜜月期结束，不是 AI 编程工具的失败，而是它终于从 demo 进入了治理——而治理，才是它能不能在严肃组织里活下去的真正考验。

对我们写代码的人来说，这反而是个好消息：工具越能干，评审越值钱。当”写出来”不再稀缺，”判断这段代码能不能上”就成了最稀缺的能力。高盛收回的只是工具的使用权，收不走的是工程师手里那套判断力。而这套判断力，恰恰是 Agent 时代程序员最后的护城河。

来源：

Bloomberg 2026 年 11 月 2 日报道（经 AI Tool Briefing 转述）：高盛限制交易员和银行家使用部分 AI 工具：https://aitoolbriefing.com/industry/goldman-sachs-restricts-claude-code-copilot-engineers-2026/
The Decoder / DEV，2026 年 11 月 2 日：高盛将 Claude Code 和 GitHub Copilot 限制给工程师：https://dev.to/delimitter/goldman-sachs-restricts-claude-code-and-github-copilot-to-engineers-26jh
Orca，2026 年 11 月 3 日：谁拿到工具是一种控制，但不应是唯一的控制（指出无证据表明此次调整由事故或监管要求触发）：https://www.orcahq.ai/notes/who-gets-the-tool
Financial Spark：最懂 Claude 的客户买了更窄的版本（GS AI Assistant 全员可用、约 4.7 万员工中约 1.2 万工程师保留权限、4 月香港办公室 Claude 访问被撤）：https://financialspark.com/the-customer-who-knew-claude-best-bought-less-of-it/
Techstrong（经 AI Tool Briefing 引用）：摩根大通、美国银行、花旗、嘉信理财封堵第三方 AI Agent 接触客户账户
LyraGen，AI Research Digest 2026 年 11 月 2 日：Anthropic 于 10 月 26 日递交 S-1 申请，拟以 ANT 在纳斯达克上市：https://www.lyragen.co.uk/blog/ai-research-digest-2026-11-02