高盛把 Claude Code 从交易员手里收回去了：vibe coding 的第一道分水岭

7 月，高盛的 CIO Marco Argenti 还在公开场合夸交易员和银行家用 AI 写代码：非技术员工先用 AI 搭个粗版，再交给公司 1.2 万工程师完善。10 月，内部指引悄悄改了：Claude Code 和 GitHub Copilot，只留给工程师和 strats 组。11 月 2 日彭博把这事捅出来，11 月 8 日晚它冲上 Hacker News 首页第一，433 分、266 条评论。

先把事实摆清楚。被收回的是两款“能写代码、能自己执行”的第三方 agent：Anthropic 的 Claude Code 和微软 GitHub 的 Copilot。交易员和银行家用了几个月，拿它跟踪客户交易流、建模市场波动对仓位的影响、做文字和图表材料。高盛发言人 Nick Carcaterra 对彭博的原话是：“经过一段试验期，我们评估了生产力与风险管理等多方面因素，然后把它交到最适合长期发挥它价值的人手里。”10 月更新的内部指引把使用范围划给了约 1.2 万工程师，外加 strats——那群既做量化研究又写生产代码的混合岗位。

注意，这不是高盛全面撤退。全体员工照样能用内部的 GS AI Assistant，那是个跑在防火墙内的助手，背后接了多家模型，包括 Claude。被收走的只是“能替你改系统、跑命令的 agent”，留下的“只给建议的助手”一点没动。这条线划得很有讲究：建议错了，你改一句提示词就行；代码跑错了，跑出去的交易、发出去的报告、写进系统的逻辑，都要有人负责。在受 FINRA 监管的银行里，“谁为 agent 的产出负责”没有“先跑起来再说”这个选项。

还有两条背景值得一起看。第一，4 月高盛就按合同严格解读，停了香港银行家的 Claude——Anthropic 那边则说 Claude 从未在香港官方支持过。第二，同一周期里，10 月 29 日 Cursor 的扩展市场约 11 小时分发了被篡改的 Claude Code 扩展 2.1.313，约 5,000 名用户受影响——这是另一件独立的安全事件，高盛没有把它列为收回的理由，但它恰好说明了“agent 供应链”这个风险是真实存在的，不是纸面上的担心。

我的判断是：这件事真正的分水岭，不是“高盛看不看好 AI 编程”，而是它第一次公开把两种 AI 用法分开了——聊天的助手，和能执行的 agent。前者产出的是建议，后者产出的是可执行系统；系统要进变更管理、审计留痕、合规背书。交易员用 agent 跟踪交易流、建仓位模型，模型一旦跑偏，责任算谁的？高盛的答案是：只让能对代码负责的人用。

如果你也在公司里 vibe coding，这件事给你的提醒很具体。动手之前先想三个问题：这段代码是谁的资产？谁负责维护？出了事谁背锅？个人项目可以不管这三个问题，大公司迟早会问。Goldman 的做法还有一层互文：它是 Anthropic IPO 的领衔承销商，一边承销，一边把自家部署收窄到 1.2 万人——最了解 Claude 的买家，买了更窄的版本。

这个结论不成立的情形：如果你在一家 20 人的小公司，没有 FINRA 式的监管要求，这篇跟你没关系——小团队里交易员自己写工具的效率收益是真实的，高盛的答案是它那个规模和监管环境的答案，不是所有公司的答案。但值得存下来，等公司长大到要立规矩那天再翻出来。