理财工具越自动化，越要重视权限边界。
读公告、整理持仓、计算比例和生成复盘，都适合自动化。但买入、卖出、赎回、转账这类动作必须人工确认。稳健理财不应该把最终责任交给工具。
本文不构成投资建议。
四类权限
| 权限 | 示例 | 是否可自动化 |
|---|---|---|
| 只读 | 读取公告、持仓、净值 | 可以 |
| 计算 | 计算比例、偏离、回撤 | 可以 |
| 建议 | 生成复盘、列风险 | 可以，但需标注不确定性 |
| 执行 | 买入、卖出、赎回、转账 | 必须人工确认 |
权限分层能防止工具越界。
只读也要注意隐私
只读不是没有风险。
持仓数据、账户信息和资金规模都属于敏感信息。工具可以读取必要字段，但不应该把完整账户信息写进公开文章、日志或聊天记录。
建议不能伪装成结论
Agent 可以说“组合权益比例高于目标 5 个百分点”，但不应该直接说“应该卖出某基金”。
更好的输出是：
- 观察到什么。
- 触发了哪条规则。
- 有哪些可选动作。
- 哪些动作需要人工确认。
执行动作必须留痕
如果人工确认后执行动作，也应该记录：
- 执行日期。
- 执行动作。
- 触发规则。
- 金额或比例。
- 复盘备注。
留痕是为了未来知道自己为什么这么做。
自动化的底线
个人理财工具的底线很简单：
工具可以提高信息质量，不能替你承担后果。
凡是会改变资产状态的动作，都应该由人确认。