第 32 章 · AI 如何改变交易与资产管理

一个现实问题

一个人用了三个月，把自己的钱交给了一个 AI。中间没有任何一天，他做过「要不要把钱交给 AI」这个决定。

第一周，他只是让模型每天早上读一遍他关注的几个协议的公告和治理帖，写成三百字。纯文字，没有任何权限。很好用。

第三周，他给了它一个只读的接口，让它能自己去看行情和他钱包里的持仓，这样就不用每次手动贴数据。还是只输出文字。更好用了。

第六周，它开始输出具体建议：「持仓里这一项的抵押率接近警戒线，建议补充抵押或减仓。」他照做过两次，两次都对。他开始觉得每次手动操作很麻烦。

第九周，他做了一件看起来很小的事：允许它在单笔不超过某个金额时，直接执行补充抵押的操作。理由很充分——这个动作是防御性的，只会降低风险，而且有金额上限。

第十一周，他把「防御性操作」的范围放宽了一点，因为有一次它被一个不在清单里的动作卡住了，等他醒来时已经晚了。

第十三周的一个凌晨，一个价格数据源出现了短暂异常。模型读到了一个错误的价格，判断持仓处于危险状态，在四十分钟里连续执行了十一次它认为是防御性的操作。每一次都在单笔上限之内，每一次都在允许的动作清单里，每一次都完全符合他设定的规则。

他早上醒来时，钱还在，但少了相当一部分，而且整个仓位结构已经面目全非。

复盘时最让他难受的不是损失，是这句话：他找不到自己做错的那一步。 每一次放权都有充分理由，每一次都比上一次只多一点点，而且前面每一次都得到了正面反馈。

所以本章的问题：哪些事可以交给 AI，哪些绝对不行？

先把一件事说在最前面。这一章不讲任何交易策略，也不会告诉你怎样用 AI 赚钱。 「AI 自动赚钱」这个说法在这一行是一个非常可靠的危险信号——见到它时，你该问的第一个问题是第 5 问：谁在支付。这一章讲的是另一件事：当你决定让软件靠近你的资金时，这个系统应该长什么样。

思想实验

同一个模型，同一套逻辑，同样的三十天。唯一的区别是权限配置。

四个人各配一套：

• 甲：只读只写字。 模型能看行情和持仓，只输出文字，什么都不能做。
• 乙：提案 + 人工确认。 模型输出结构化的提案，甲的所有操作都要他自己点一次确认。
• 丙：小额自动 + 超额审批。 单笔在限额内自动执行，超过限额的送去人工审批。
• 丁：全自动。 在预算范围内自主执行，事后汇报。

前二十九天，四个人的体验差别只有一个：麻烦程度。

甲最麻烦，每次都要自己操作。乙稍好。丙几乎不用管。丁完全不用管，而且他省下的时间最多。如果只看这二十九天，结论会非常明确：丁的配置最好，甲的配置是在浪费生命。

第三十天，一个价格数据源出了四十分钟的问题，返回了一串明显偏离的价格。

这个实验要说的不是「不要自动化」。它要说的是一件更精确的事：

同一个错误，在四种配置下的代价相差几个数量级。而这个差距，在错误发生之前完全看不出来。

前二十九天里，所有的反馈都在鼓励你往丁的方向走：更省事、更及时、更「智能」。只有第三十天会告诉你那条线该画在哪，而第三十天什么时候来，你不知道。

还有一个更隐蔽的观察。丙和丁的损失，不是因为模型判断错了——如果价格真的是那样，它的判断完全正确。它是因为输入错了。一个再好的模型，喂给它错误的输入，它会非常高效地把错误执行到底。

自动化放大的不是判断力，是执行力。 而执行力对错误和对正确是一视同仁的。

你来决定

你手上有一笔钱，和一个你觉得挺好用的模型。线画在哪？

观察结果

四个选项的差别，本质上是同一条线画在了不同位置。这条线两侧的东西性质完全不同：

把这三列分开，是这一章唯一真正重要的事。大多数事故的根源不是模型不够好，是这三件事被合成了一件。

一旦合成一件，就没有任何位置可以插入检查：模型想到什么就决定什么，决定什么就执行什么。这就是AI 在 Crypto OS 中的位置里那条被明确禁止的架构，它的问题不是不够安全，而是它没有任何地方可以发现错误。

再看一遍思想实验里的那个数据源故障。如果三段是分开的，它会在哪里被拦住？

• 分析段：模型读到异常价格，产出「持仓危险」的判断。这一步拦不住，也不该拦——模型只是忠实地处理了输入。
• 决策段：这里可以拦。一条死规则就够了：「价格与另外两个独立来源的偏离超过某个比例时，所有提案暂停」。这条规则不需要任何智能，它只需要存在。
• 执行段：这里还能拦一次。「四十分钟内同类操作不得超过三次」——这条同样不需要智能。

两道确定性的墙，任何一道存在，那十一次操作都不会发生。 而它们之所以不存在，是因为三段被合成了一件事，中间没有缝隙可以放墙。

所以这一章的核心结论可以写成一句话：

分析、决策、执行必须分开；AI 越靠近资金，权限越要收紧。

建立模型

一、先定位你在哪一级

这张表在这一章有一个具体的用法：从 Level 3 到 Level 4 的那一步，是这份清单里唯一一次「错误代价从时间变成钱」的跳跃。 前面每一级的升级都是渐进的，只有这一步是质变。

而第一节那个人的问题恰好就在这里：他从 Level 3 滑到 Level 4，没有经过任何一次明确的决定。 第九周那个「允许它在限额内直接执行」的动作，在他看来只是一次小小的便利改进，实际上是整条曲线上唯一那个拐点。

一条可以直接用的规则：每次要给 AI 增加权限时，先问这次改动会不会让它跨过某一级。 跨级的改动必须被当成一件大事来做，包括写清楚新增的约束、新增的日志和新增的停机方式。不跨级的改动可以随手做。

二、四种职责，必须由四个东西分别承担

把一个资产管理流程拆开，会出现四类完全不同的工作。它们的可靠性要求、错误代价和适合的实现方式都不一样：

第二行是这张表里最不能妥协的一行。不要用模型去校验模型的输出。

理由不是模型不够聪明，而是：如果第一个模型因为输入异常产生了错误判断，第二个模型面对同样的异常输入，会产生同样的错误判断。两个组件的错误是相关的，串起来不会变成可靠。 那个价格偏离检查之所以有效，正因为它是一条死规则——它不理解市场，它只会比较三个数字。

第四行同样不能妥协，但理由不同。组合管理回答的是「我为什么持有这些东西」，而这个问题的答案来自你的生活：你的时间尺度、你能承受的波动、你的现金需求、你在这件事上想花多少注意力。这些信息不在任何数据里，模型无从知道，也不该替你决定。

三、离钱越近，规则越死

把权限按「离资金有多远」排成一条链，每一层收紧一点：

每一格该配什么约束：

这张表里最重要的一行是「死规则校验」那一行，因为它是模型和资金之间的第一道墙，而且它是唯一一道完全不依赖人的墙。

关于审批那一层，有一个必须提前处理的问题：审批疲劳。一个每天弹二百次审批的系统等于没有审批，因为人会开始无脑点确认。所以死规则那一层的职责不只是拦截，还包括过滤——把绝大多数请求自动放行或自动拒绝，只把真正需要人判断的送上来。第 34 章会把这件事拆得更细。

四、三条不能越过的线

不管你的系统做得多完善，这三件事没有例外：

第一，模型不能持有私钥，也不能拿到任何等价于私钥的东西。 包括写在提示词里、写在它能读到的文件里、通过一个它能调用的接口间接获得。这条线一旦越过，前面所有的层都失去意义——因为它可以绕过它们。

第二，模型不能修改约束自己的规则。 上限、白名单、审批阈值必须在模型够不到的地方。一个能改自己限额的系统，它的限额不存在。这一条在实践中最容易被忽略，因为「让它自己调参数」听起来是个效率优化。

第三，提案和批准不能是同一个环节。 无论那个批准是由人做还是由规则做，它必须发生在提案之外。这是一条古老的原则，在有了会写提案的软件之后变得更重要了。

五、一个判断题：这件事该不该自动化

给任何一个你想交出去的动作打五个勾：

□ 这个动作高度重复，每次都长得差不多
□ 做错一次的损失，我可以承受，而且能在一天之内发现
□ 它的正确性可以被一条不需要智能的规则检查
□ 延迟真的有代价（不是「我懒得做」，是「晚了会更贵」）
□ 它可以被回滚，或者它的错误可以被下一步纠正

五个全打勾，可以考虑自动化。少一个，都先别动。

第三条是最有区分度的一条。「补充抵押」听起来符合，但它依赖一个价格输入，而价格是否可信不是一条简单规则能判断的——除非你把「三个来源的偏离检查」也做成规则。这就是为什么那十一次操作能发生：它看起来符合第三条，实际上不符合。

第四条则拦掉了大多数人真正的动机。「我懒得做」不是自动化的理由，它是「这件事要不要做」的理由。

它叫什么

把整章压成一句话：

分析、决策、执行必须分开；AI 越靠近资金，权限越要收紧。

而且收紧的方式不是「更小心地用模型」，是在模型和资金之间放上不含模型的确定性的墙。

动手

1. 我怎么知道该看这件事了？      （触发）
2. 我看哪些东西？                （输入）
3. 我怎么判断？                  （规则，哪怕它只在你脑子里）
4. 我怎么决定做还是不做？        （决策点）
5. 我实际点了什么按钮？          （执行）
6. 做完之后我检查什么？          （核对）
7. 如果做错了，我多久会发现？    （反馈延迟）

A = 分析（搜集信息、整理、提出可能性）
D = 决策（在几个选项里选一个）
E = 执行（让事情真的发生）

□ 高度重复，每次都差不多
□ 错一次我能承受，且一天内能发现
□ 正确性可以被一条不需要智能的规则检查
□ 延迟真的有代价（不是「我懒」）
□ 可以回滚，或者错误可以被下一步纠正

如果这一步自动执行，而输入是错的：
  它会连续做多少次？           （频率上限存在吗）
  单次最多影响多少钱？         （单笔上限存在吗）
  累计最多影响多少钱？         （累计上限存在吗）
  我多久会发现？               （凌晨发生的话呢）
  发现之后多久能停掉？         （停机开关在哪，要几步）
  能恢复吗？                   （不可逆的部分是哪些）

规则 1（金额）：单笔不超过 ___，一天累计不超过 ___
规则 2（频率）：同类动作 ___ 小时内不超过 ___ 次
规则 3（输入）：当 ___ 与 ___ 的偏离超过 ___ 时，一切暂停

这条线以上（我交出去的）：
这条线以下（我自己做的）：
我把线画在这里，是因为：
什么情况会让我把线往上移：
什么情况会让我把线往下移：

AI Lab

下面是一个假想的资产组合和一组约束。请给出 10 条具体的调整建议。

组合：（写一个虚构的组合，不要用你真实的持仓和金额）
约束：
  单笔上限：
  日累计上限：
  同类动作频率上限：
  允许的目标清单：

输出要求：
每一条建议必须是这样的结构化字段，不要写成段落：

  动作类型 /
  目标 /
  数量或比例 /
  触发条件 /
  预期效果 /
  最坏情况 /
  这一条依赖哪些我没有告诉你的信息

最后一行是必填的。如果你在某一条里假设了任何我没有提供的信息，
必须在那一行写出来。

条目 | 违反了哪条规则 | 还是没法判断

真实案例

改一个变量

带走的问题

本章自测