高盛限制Claude Code和GitHub访问权限，仅限工程师使用

高盛已将Anthropic的Claude Code和微软的GitHub等高级AI编程工具限制为仅工程师可用。据彭博社报道，这一变动写入了10月的内部指引，The Decoder于11月2日作了转述。

交易员和银行家此前已用这些工具数月，用来监控交易流水和起草内容。现在他们用不了了。

这次反转值得注意，因为高盛自己的首席信息官几个月前在公开场合讲的恰恰相反。7月，首席信息官Marco Argenti在一次采访中称赞非技术员工的“氛围编程”。他描述的模式是：交易员或资产管理部门的员工用AI做出快速原型，再交给工程师投入生产。The Decoder报道称，这已不再是计划。

高盛说变了什么

目前给出的解释很单薄。据The Decoder对彭博社报道的叙述，高盛发言人Nick Carcaterra提到“包括生产力和风险管理在内的多种因素”。他还说，试验阶段已经结束，公司现在把工具限制给“最适合长期利用它们的人”。这是材料中唯一有署名的说法：生产力和风险，至于哪种风险、谁的生产力，没有进一步细节。

直白地看，这两个因素指向相反的方向。生产力主张尽可能广泛地铺开工具，风险管理主张收窄范围。高盛似乎认定后者压过前者，至少对工作不是写软件的员工如此。据报道的内部不满说明，公司内并非所有人都认同这一决定。

此举也落在一个更大的趋势里。材料近期报道中的多家媒体把企业AI编程访问权限当作治理问题而非采购问题。围绕智能体搭建的基础设施也指向同一结论。

底层管道越来越严肃

Uber的做法展示了受治理的智能体访问在规模化下是什么样。InfoQ于11月2日报道，Uber搭建了一个MCP网关，用来统一AI智能体发现和调用内部服务的方式，支持800多个MCP服务器和5000个工具。该设计把注册表与代理网关分开：注册表保存工具定义、模式、归属和启用设置，代理网关把MCP请求转换成HTTP、gRPC或TChannel调用。一个名为AutoCrawler的爬虫扫描内部接口定义语言注册表，从Protocol Buffers和Thrift模式中提取API定义，生成兼容MCP的模式，并用大语言模型撰写工具描述。

对高盛这类决定真正重要的细节是默认状态。据InfoQ报道，新发现的工具在被归属团队审核并明确启用之前一直处于禁用状态。授权通过Uber内部访问控制系统在服务器和工具两个层级强制执行，网关还能对工具响应中的个人身份信息做脱敏处理。Uber还搭建了Omni MCP做增量发现，因为把数千个工具的定义全部载入智能体上下文效率太低。银行在让交易台把智能体指向内部系统之前，需要的就是这层控制。

智能体厂商仍在推进自主性

高盛在收紧，工具厂商却在继续放松。据《南华早报》11月1日报道，DeepSeek预告了一项更自主的智能体计划，能以最少的人工干预处理多项任务。该系统被称为超级智能体，论文由公司旗下DeepSeek Harness团队于周六发表。既定目标是减少人类协调多个智能体并监控其进度的需要。公司把这视为复杂工作流中的瓶颈。

谷歌在控制权上走了另一条路，某种意义上说：它把选哪个智能体的决定权交到开发者手里。在10月29日的开发者博客文章中，谷歌表示Android Studio现已通过Bring Your Own Agent和开放的Agent Client Protocol支持40多个兼容ACP的编程智能体，该协议在Android Studio Rabbit 2版本中稳定。谷歌还推出了Change Review，能生成智能体所做改动的潜在问题报告，并可让智能体修复发现的问题；此外还有Android Bench 2.0，一个评估模型和智能体框架在长时间运行的Android开发任务上表现的排行榜。卖点是灵活性；潜台词是，审查智能体做了什么现在才是难的部分。

这正是高盛在权衡的张力。这些工具好到非工程师也想要，而厂商正让它们更自主，不是更少。

开发者被要求少信一点

怀疑不只限于银行。Meta的工程博客10月28日发布了Python Typing Survey 2026的结果，考察AI工具和检查器生态。EE Times于11月3日刊登了一篇关于设计数据管理的文章，认为随着数字工作流进入VS Code这类基于文本的环境，工程师仍要花时间在编辑器、命令行工具和独立代码库之间切换，来管理版本和设计历史。两者都不是对AI编程的直接攻击，但都描述了这样一种工作流：决定工作顺利与否的是周边工具，而不是模型。

NVIDIA的开发者博客10月29日论证了仿真的价值，在Omniverse系列中描述了开发者如何用前沿AI智能体把想法变成仿真。NVIDIA还在10月28日发文介绍RTX Spark Windows笔记本获得新模型、智能体工具和游戏，10月22日发文介绍Cosmos开放用于训练、评估和部署世界模型的工具。这些厂商文章的共同点是：智能体在被信任去处理任何要紧事情之前，需要环境、评估框架和护栏。

硬件限制也没有消失。Tom's Hardware于11月3日报道，Tiny11背后的开发者NTDEV在一台128MB内存的系统上启动了Windows 11 26H2，约为微软4GB最低要求的3.1%，进入了桌面、文件资源管理器和记事本。NTDEV称结果“慢得痛苦”，并把它当作实验。这个类比并不完全贴切，但教训是：精简过的系统能做出惊人的事，直到有人需要依赖它。

技术栈的其他角落

据Light Reading于11月2日报道，LG CNS在雅加达建成了一座30MW的AI数据中心，并计划把AI数据中心开发扩展到马来西亚、泰国、越南、菲律宾和日本。第一阶段是一栋11层建筑，建筑面积46281平方米，可容纳10万台以上服务器，供电系统每机架可承载300千瓦以上。LG CNS称在竣工前已租出该设施100%的面积。算力供应不是高盛在管理的约束，但它是这些工具得以存在的原因。

机器人行业在走同样的剧本。据The Robot Report于10月30日报道，Agility Robotics和Churchill Capital Corp XI现在预计Agility拟议的SPAC合并将带来约4.65亿美元，低于6月按25亿美元估值预测的6.2亿美元。公司预计11月4日完成交易，并称Digit 5已有超过3亿美元的多年期承诺订单，将于2027年上半年向早期访问客户交付。The Robot Report的10月综述还提到施耐德电气同意以约226亿美元收购PTC，以及波士顿动力推出具有13个自由度的新四指手。

这些都不改变高盛发生的事。它确实表明，对自动化的胃口没有缩小，缩小的只是对不受治理的自动化的胃口。

值得关注什么

悬而未决的问题很具体。其他银行是否会跟随高盛的限制，以及它们内部是生产力论还是风险论占上风，会先体现在招聘和工具预算上，然后才出现在新闻稿里。Claude Code和GitHub在高盛是否会在当前指引之后仍只限工程师，也未获确认；材料中没有任何声明说这一限制是永久的。

对开发者来说，近期信号是审查层正在变成产品本身。谷歌的Change Review、Uber默认禁用的工具注册表和高盛的回撤都指向同一个方向：助手负责写，但仍得有人签字。材料没有说明高盛的工程师将如何处理这道签字，也没有说明失去访问权限的交易员是否会拿到一个更窄的工具。在被要求提供发言人声明之外的细节时，材料没有给出任何内容。