二大人的工具箱
PART 01 / 06

通用 Agent 进不了金融,
缺的不是智商

一个足够聪明的模型,为什么进不了金融业务的现场?这场直播用一张架构图回答了它:缺的是另外四样工程件。看懂这一篇,后面五个场景就都有了坐标系。

7 节 3 张图 2026-10-22 整理
原片03:02 – 19:56 板块全景篇:为什么做金融版 · 整体架构 · 八道安全防线 讲者钟正腾讯金融云大模型首席架构师

依据 B 站「AI开讲啦」2026-09-09 直播回放(时长 3:23:03)完整转写整理。所述产品能力均为直播中的讲解内容,非本人实测;人名与数字建议回看原片核对,图为手绘示意图、非产品截图。

封面图:左侧写「一套底座,三个行业共用」,右侧是五层结构示意——最底 BASE,上面叠四层金融层
封面 · 左为核心结论,右侧示「底座不动、上面加四层」(手绘示意,非截图)
00

先看一个人怎么被系统耗掉的

一个对公客户经理要判断「这家企业值不值得做」,他实际做的事是这样的:先去企查查翻工商和股权, 再去翻财报,再去查司法涉诉,再回头瞄一眼有没有限高失信,然后打开行内的授信系统录一遍, 中间还要把注册资本、实缴比例、参保人数抄到自己的 Excel 里。

这中间没有一件事需要博士学历。每一件都很简单,只是分散在六七个地方,而且要重复做。 一小时里有一大半花在找、抄、切窗口上,真正用来判断的时间可能不到十分钟。

客户经理 1 小时 / 户 企查查 · 工商股权 财报 / 年报 司法涉诉 税票 / 流水 行内授信系统 自己的 Excel 六处来源 · 每处都要重来一遍 · 全靠人记着
图 1 · 耗人的不是难度,是来回。 蓝线是「去拿数据」,紫线是「拿回来记在别处」。 每一户企业都要走一遍这套路径,而相邻两户之间没有任何一处可以复用。

腾讯云在直播里把这件事讲得很直白:金融业务是一套由各类系统、权限、口径、规则、经验 共同支撑运转的精密协作系统。所以它要的从来不是「问一句拿个答案」, 而是一连串相互咬合、有严格流程在支撑的动作。

一个足够聪明的通用 Agent,能不能直接进入金融业务现场?
我们和上百家机构落地下来,答案是——可能还不够。 钟正 · 腾讯金融云大模型首席架构师
01

差的不是智商,是另外四样东西

通用模型已经足够聪明了,写报告、做分析、答问题都行。它在金融场景栽跟头,是因为四件事它天生没有:

① 业务的上下文
它不知道「税负率偏离行业均值」在这家银行算不算红线,也不知道「实缴比例低」在这个行业是常态还是异常。
→ 靠行业知识补
② 专业工具的调用
工商、司法、税票、行情、基金数据,全在各自的数据商手里,模型自己够不着。
→ 靠连接器补
③ 经验的复用
资深客户经理怎么排序、怎么穿透、怎么识别关联交易,这些方法论只在人脑子里,不在模型里。
→ 靠专家与技能补
④ 流程的推进
金融业务是长流程,不能等人一句一句问。它得自己知道下一步该干什么、缺什么材料、哪里要回来找。
→ 靠工作台补
⑤ 严谨的边界
机构最在意的是「敢不敢用」。数据不出域、权限不越界、每一步留痕、出事能审计。
→ 靠安全体系补
! 这五条里,只有第 ① 条和模型本身有关。 剩下四条全是工程问题。所以「换个更强的模型」并不能让 Agent 进得了金融业务现场—— 这也是整场直播反复在讲的落点。
02

补法:不重造底座,只在上面叠一层

图 2

腾讯云的做法可以用一句话说完:通用能力一个都不重写,只在上面加一层金融的。 通用底座负责「聪明」和「能干活」,金融层负责「懂这行」和「守规矩」。

金融层 · 叠加在上面(可插拔) 通用底座 · 一层不动 LAYER 4 流程规则与组织治理 谁审批、什么口径、哪条是红线 LAYER 3 业务视图 / 工作台 对公经营、尽调、财富、投研、保险 LAYER 2 专家 · 专家团 · 技能 把方法写成可复用的资产 LAYER 1 MCP · 数据连接器 工商、司法、税票、行情、基金 BASE · 不重写 通用 Agent 底座:模型、工具调用、记忆、对话、文件处理 一套引擎,三个行业共用 越往上越贴业务,越往下越通用 —— 换行业只换上面四层
图 2 · 底座不动,上面加四层。 越往上越贴业务,越往下越通用。所以一套底座可以同时撑起银行、证券、保险三个行业—— 换行业只需换上面四层,不用换引擎。

这套分层的现实好处是可插拔:一家银行如果只做对公和投资,就只装这两个业务视图; 另一家更关注财富管理,就装那两个。首批发布覆盖三个行业、四个应用, 上面已经上架了 80 多个金融专家技能与工作台。

03

三层定制:入口、能力、交互

图 3

「行业版」到底和通用版哪里不一样?直播给了一个很好记的框架——从三个维度定制。 这三个维度,其实也是你自己评估任何一款行业 AI 产品时的检查清单。

入口 · ENTRY 所有人一个入口 工作模式 场景胶囊(预设问法) 业务视图切换 解决:全行一致 能力 · CAPABILITY 只放审核过的 专家与技能白名单 机构专用连接器 内部数据不外露 解决:准入可控 交互 · INTERFACE 要界面,不要散文 看板嵌进对话流 结论卡片先出 完整报告按需渲染 解决:真正能用
图 3 · 三个维度,各解决一个具体问题。 很多「行业 AI」失败在只做了第一层:换了个皮肤和预设问法,能力和交互完全没动, 用两天就回原形。
? 自己评估时可以这样问: 「它给我的是不是一段文字?」如果所有产出都是聊天框里的散文,那它还停在第一层; 「它的能力市场谁审的?」如果什么专家都能无差别堆上来,机构不敢用; 「产出能不能直接用?」如果还要人复制粘贴排一遍版,效率就没真的省下来。
04

首批四个应用,覆盖三个行业

应用主要面向典型岗位本系列第几篇
公司金融 对公信贷全流程 对公客户经理、授信审批、风控合规 02 / 03
零售金融 财富管理与经营洞察 理财经理、财富顾问、支行管理者 04
投研投顾 资管、券商、基金的研究与展业 研究员、投顾、分析师 05
个人客户经营 保险代理人的客户经营闭环 保险代理人、保险顾问 06

一个容易被忽略的点:这些资产不是腾讯单方面输出的。按直播里的说法, 它们是和上百家机构在实际落地过程中一起沉淀出来的——也就是说,里面装的是被反复用过、 被现实修正过的做法,不是产品经理拍脑袋想出来的流程。

05

安全:八道防线,和一条判断逻辑

金融机构看任何新东西的第一反应都是「安全吗」。直播里钟正的原话很值得记下来:

功能决定了我们能够走得快,但是安全决定我们能不能够行稳致远。 钟正

八道防线按数据流经的顺序排,其实是这么一条链:

1

终端:客户端沙箱

用户最终使用的这台机器上做隔离,文件与命令可审计。防止 Agent 在本地乱动东西。

2

出入口:DLP 敏感信息保护

敏感信息检测与拦截,出站入站双向。这是机构最关心的一块——数据不能因为用了 AI 就出去了。

3

技能分发:数字信封加密

技能从市场下发到端上,全链路加密。防止技能被中途替换或篡改。

4

生成内容:AIGC 安全

提示词安全、输入输出审核、内容审核,加上 MCP 安全和自定义模型安全。管的是「模型说什么」。

5

推理:TEE 机密计算

这一环不完全靠软件,配合 TEE 机密计算、企业模型管控、行为检测,与底座组成联合方案。

6–8

云端沙箱 · 存储与审计 · 全链路加密传输

最后三段兜底:跑在云上的隔离、数据落地的加密与审计、传输全程加密。

八道防线之外,还有一个更实用的东西:三级部署。 SaaS 版、VPC 版、私有化部署,机构按场景自己选。

SaaS 版
开箱即用,最快上手。适合先做场景验证、非敏感场景。
VPC 版
独立隔离环境,可通过专线与内网互通。多数机构的实际落点。
私有化
完全在自己机房。数据一寸不出门,代价是要自己运维。
i 这条对后面五篇很关键。 从第 02 篇开始,每个场景都会讲到「行内数据怎么接进来」—— 答案永远是这三种部署方式之一,加上把行内数据源包成一个 MCP 接口。 没有别的新花样。
06

怎么用:先判断这件事该不该交给 AI

全景篇最实用的不是架构图,而是一个判断标准。直播里反复出现的划分是这样的:

交给 AI 的信号

重复性强,每天/每户都要做一遍

流程和逻辑相对标准化,能写成规则

需要跨多个数据源交叉核验或做多维计算

有必要在全行统一口径、拉平能力

留给人 的信号

最终判断与签字责任

与客户的信任关系经营

方案设计的取舍与创新

例外情况的处置与授权

对着这两栏,把你手头的工作挨个过一遍,就知道哪些该上、哪些不该上。 这套划分在后面每一个场景里都会以不同的措辞重复出现—— 银行说「判断权交给客户经理」,资管说「AI 给建议不做决策」,保险说「合规专家做卡口」。

这一篇要带走的三句话

一、通用 Agent 进不了金融,不是因为不够聪明,是因为缺四样工程件: 行业知识、专业工具、经验资产、流程与边界。换更强的模型解决不了这件事。

二、行业版的正确做法是「底座不动,上面叠层」。 所以它能一套底座同时服务三个行业,也能让每家机构按需插拔。

三、判断该不该上 AI,看两件事: 这件事是不是重复、标准、要多源交叉?以及做完之后,责任是不是还在人身上。 前者是「能上」,后者是「该上」。

口径与核验
  1. 主讲:钟正(腾讯金融云大模型首席架构师),对应原片 03:02–19:56。
  2. 「上百家金融机构」「80 多个金融专家技能与工作台」为直播中的口播数字,未独立核实。
  3. 八道防线的名称与顺序按口播整理,个别词组(如「D-L-P」「TEE 机密计算」)已按行业通例校正。