十一月五日，美国一家人工智能公司给自家的对话助手加了一项新功能，让用户用日常话问自己的收支。值得看的不是会聊天的本事，而是另一处：它能把账单摊给你看，却碰不得里头的钱。本篇只讲这道边界怎么划的。
账单摆上了桌
官方的说法是，这项个人财务功能本周起在美国以测试形式逐步开放，先面向几档付费订阅用户。公司把它归在理解自己的钱那一类里：不用挨个打开银行应用，也不用自己拿计算器加，问一句就有回答。
能问的事很家常。这个月钱花到哪儿去了，按房租、水电、餐饮一类类归好；比上个月多还是少；发薪日之前还有哪几笔要扣、扣完剩多少。官方还列了更细的：重复扣了两次的钱、冒出来的意外费用、一年来悄悄涨上去的账单。
遇上不懂的名词，它会先解释一遍再接着算。想要一张每周开销的图、一份快到期的账单日历，或者一块自己挑数字摆出来的看板，也能现做、还能接着改。这些说的是同一件事：把几个账户里的数字，归拢成一句听得懂的话。
一栏能看不能动
最要紧的一句在官方文章里写得毫不含糊：访问是只读的。所谓只读，就是能把数字读出来、把话答上来，但不能把钱挪走、不能替人打理账户、也不能拿去投资。同一层意思，一手媒体的报道也照着写了。
官方还特意点明，这个功能不用于提供投资建议，里头没有广告和赞助式的推荐，公司也不借它卖自家的信用卡、贷款或储蓄账户。这几句合起来，把看和动之间那道线画得更清楚：它管的是把账说明白，不是替人拿主意。
对普通人，这个分别其实天天都在用。去柜台查余额，玻璃窗里的人能告诉你卡里还有多少，却不能替你把钱转给谁；看得见和动得了，向来是两把不同的钥匙。这次不过是把这层老规矩，写进了一个会说话的程序里。
钥匙交在谁手里
账户是怎么接上的，官方也交代了：用户得本人登录自己的银行，在一家专门把银行与应用对接起来的数据服务商那里点头，同意条款、批准这次只读访问。那家服务商管的是搭桥，助手自己不问、也看不到银行密码。
有个容易滑过去的细节：授权在银行那一侧，不在聊天框里。能看哪几个账户，是用户在那道门上自己圈定的，助手拿到的是圈好之后的结果，不是一整串钥匙。公司说，随时可以解除关联，解除之后就看不到那些数据了。
只翻得到两年
能看见的范围，官方列得很细，也圈得很死：所选账户的银行名、账户名、类型、账号后四位、余额、信用额度，还有最长两年的交易记录。前面那些是账户的身份，最后一项才是回答这个月花哪儿了要用的底账。
两年是个挺克制的上限。再往前的旧账不翻，能回答的问题也就跟着有了边界：比得上个月、比得去年这阵子，却没法替人回望很多年。官方把这句写进可见范围里，等于顺手把能问什么也框住了。
所得即所问。看得见的字段就那么几样，回答自然也只能围着这几样转，不会凭空冒出别的账户、别处的资产。这种先划好能看什么、再谈能答什么的顺序，比先夸回答多聪明要实在，也更好核对。
这一段也只留范围，不留演示里的具体金额：官方文章为了讲清楚用了几笔数目，可那些是举例用的，搬过来容易被当成某人的真实账单。把边界说清楚，比抄一串样例有用。
对话留在这间屋
还有一条和钱无关、却挺要紧的界线。官方称，在这项功能的专区里和助手说的话，不会被拿去训练模型；专区之外聊的东西，则照用户平常的隐私设置来办。一句话把范围圈在了那间屋里，没有说成所有对话都算。
这个限定得照原样留着。公司内部怎么用数据，普通人看不见，能把住的只有白纸黑字写下来的那句。公司把承诺限定在专区之内，读的人也就该按专区之内来读，不多添一个字，也不替它往外扩一圈。
它和只读那条是两回事，别混成一条。只读管的是手，别去动钱；这一条管的是话，别拿去回炉。一个对着账户，一个对着聊天记录，两道线各守各的，合起来才把只看不动这件事说完整。
边界划在哪儿
把前面几条摞起来，这份功能其实在答一个老问题：一个越来越会办事的程序，该被允许办到哪一步。答案不是让它什么都能干，而是先把能看的范围、不能动的手脚、话往哪儿去，一条条写死，再谈它能帮上什么忙。
这种划法并不新鲜。家里请人整理账本，会给他翻账的抽屉，不会给保险柜的钥匙；公司里查数据的岗位，也常是能看报表、不能改数字。会说话的程序把这层老规矩重新写了一遍，写得更细，因为它的手伸得比纸笔远。
四篇到此收尾。前三篇围着一份基座权重，讲架构里怎么省、底子拿什么填、交到手后要补的工序；这一篇换个切口，讲一个刚小范围测试的功能怎么给智能体划权限。一份算开销，一份写权限，都是动手之前先定边界。
对不碰代码也不怎么理财的人，这回最记得住的，大概还是那个画面：账单摊在桌上，看得清清楚楚，手却规规矩矩背在身后。能看不能动，五个字，把这次更新里最该被看见的地方说完了。
至于这项功能往后会不会添别的本事、会不会走出那一档订阅，官方没给日子，本篇也一个字不猜。写下来的只到这一步为止：钱能看，不能碰。剩下的，等真有了再说。
免责声明：本文基于公开信息撰写，仅供读者参考，不构成任何投资建议。