Scalable Capital 新推出的 Agentic Investing 服务有一个戏剧性标题：客户可以把外部 AI 助手连接到银行账户，用自然语言分析组合、创建储蓄计划或下单。然而，设计中最关键的部分是对话停止的地方。执行前，Scalable 要求客户在收到与自有应用相同的成本信息和产品文件后，批准一笔带有参考标识的交易。
这一边界决定 AI 助手主要是新界面，还是未受管理的投资组合经理。Scalable 的发布公告称，MCP 服务器和命令行界面把外部应用与券商连接，而身份验证、权限、交易确认和交易后记录仍留在 Scalable。这种安排并未消除风险，而是把最高风险时刻从模型输出移到客户授权。
模型在受监管行动前停下
服务有四层。外部模型解释请求；Scalable 界面暴露允许的账户功能和数据；客户审查拟议行动；Scalable 随后执行并记录已批准订单。把这些层次当作一个自主智能体，会遮蔽每一步的控制者。
Scalable 称，客户可以交易、设立储蓄计划、管理观察列表和设置价格提醒。客户使用 Scalable 凭据登录，首次和定期完成双重验证。Agentic Investing 可随时停用，现有账户和角色权限继续适用。存款和取款仅能在网站和应用中完成。这是有意义的限制：错误交易可改变市场暴露，但该界面不能直接将现金发往新的外部目的地。
外部模型仍会塑造决策。它可选择展示内容、定义替代方案，并把模糊提示转换为拟议工具、数量和时点。Scalable 表示，AI 输出和建议来自第三方，不是 Scalable 的投资建议。这澄清了预期边界，却无法保证每个用户都能理解并据此行动。
确认参考将提示转成指令
Scalable 称，每笔证券交易前都会提供交易前成本信息或关键信息文件。信息获得独立参考号，必须明确确认。之后，客户收到常规推送通知、交易确认和邮箱消息。该参考把对话请求与具体可审查订单连接。
这不只是一个普通同意按钮。“降低我的风险”在变成确定的证券、金额和订单条款之前无法执行。把该对象展示给客户，会创造纠错时刻和审计轨迹，并帮助区分模型准备与客户的具体指令。
反方论点是行为性的。人们常常不阅读就批准密集提示，而自信的对话答案可能比常规订单界面更有惯性。确认可能沦为橡皮图章。良好设计应在最终页面突出与用户原话的重大差异、总成本、杠杆、集中度和工具复杂性。公告证实存在明确批准，却没有提供客户使用效果。
投资组合数据先于资金流动
执行只是风险的一半。为了提供有用分析，外部助手可能获取持仓、观察列表、市场数据和账户上下文。Scalable 的产品页面警告，第三方 AI 应用独立运行，数据传输风险由用户承担。可撤销访问和角色权限可降低暴露，但实际保护取决于范围：共享哪些字段、令牌寿命多长、第三方保留什么，以及只读权限能否与交易权限分离。
欧洲《数字运营韧性法案》为金融机构的 ICT 风险和指定关键第三方提供商建立了欧盟框架。仅凭发布就断定每个连接助手都被如此指定，属于过度推断。更谨慎的结论是：外部界面扩大了银行必须监控的系统和故障模式，即使外部模型不是受监管执行者。
最有力的运营控制将体现在精细权限、短期授权、全面日志和快速关闭开关中。有用指标包括身份验证失败、连接撤销、确认不匹配和过期或不完整数据造成的事故。
最佳执行义务不会因新界面消失
Scalable 一旦收到客户订单，客户组合订单的渠道就不会消除执行义务。MiFID II要求投资公司采取足够措施获得最佳结果，考虑价格、成本、速度、执行和结算可能性、规模与性质。特定客户指令可缩小该义务的适用方式，但券商仍需执行政策、公平处理和记录。
ESMA AI 投资服务声明主要关注机构在自身服务中使用 AI。它警告偏见、不透明决策、过度依赖、隐私和安全风险，并表示 MiFID 义务仍然适用。Scalable 的架构似乎旨在把第三方模型输出留在其建议层之外，同时将受监管执行留在内部。监管机构是否在每次互动中接受这条线，将取决于实际行为、集成和营销，而不只是合同措辞。
事故轨迹才是采用指标
商业上行空间很清楚。Scalable 可以在客户已经使用的界面中找到他们，同时把托管和执行留在自己的平台。自然语言可减少导航成本，提高参与度，而无需 Scalable 构建每一个助手。MCP 标准也降低了跨模型提供商的集成成本。
但交易量本身是很差的成功指标。更多活动可代表方便、过度交易或错误。更好的评分表包括确认放弃率、修正订单、投诉、可行时的撤回、安全事故，以及选择只读访问的用户比例。客户能在确认时发现差异且权限经常受限，会强化论点。模型到订单的反复不匹配、隐私投诉，或用户把第三方输出当作 Scalable 建议，会削弱它。
该产品不是一个拥有账户的 AI，而是从对话到指令的受控转换。Scalable 的优势将更少取决于哪个模型听起来最聪明，更多取决于在真金白银处于风险时，转换是否仍然具体、可撤销和可审计。