当一家投行在几个月内从公开鼓励“人人写代码”转向收紧权限，这本身就是一条值得读的信号。

发生了什么

据 The Decoder 报道，高盛正在收回交易员和银行家对 Claude Code、GitHub Copilot 等 AI 编程工具的访问权限，仅保留给工程人员使用。值得注意的是时间线的反差：就在今年 7 月，高盛 CIO Marco Argenti 还公开称赞非技术员工的“vibe coding”（氛围编程）实践。如今银行方面给出的解释是“生产力与风险管理”。报道没有披露具体的权限范围、涉及人数或内部评估细节。

为什么重要

这不是一次普通的工具采购调整，而是金融机构对 AI 编程代理（coding agent）治理态度的一次公开校准。

过去一年，AI 编程工具的能力边界从“补全一行代码”扩展到“读取仓库、执行命令、修改多个文件”。对工程师而言这是效率工具；对交易员和银行家而言，这意味着一个能接触内部系统、数据与代码库的自动化执行体，被交到了没有工程训练的人手里。投行的核心资产是数据、交易逻辑与合规边界，任何能绕过既有审批链路的工具都会触发风控本能。

更关键的是“氛围编程”这一概念的退潮。它原本的卖点是降低门槛：不懂语法也能让 AI 生成脚本、做数据分析。但企业场景里，门槛降低的另一面是审查成本上升——生成的东西能不能上线、有没有引入依赖、是否触碰数据边界，最终仍要由工程与合规团队兜底。高盛的选择，本质上是把“谁能调用 AI 写代码”重新定义为一项需要资质与审计的权限，而不是一项通用办公能力。

影响与看点

对行业而言，这可能成为一个可复制的模板：AI 编程工具在企业内的推广，会从“全员开放、事后治理”转向“按角色分级、默认最小权限”。其他受强监管的行业——保险、医疗、支付——大概率会跟进类似的分层策略。

对开发者来说，短期内是利好：工程团队重新成为 AI 编程能力的主要入口，工具预算与治理责任一并回到技术部门。但这也意味着工程师要承担更多“为业务侧 AI 产出做审查”的隐性工作。

对工具厂商而言，这是一个提醒：企业销售的瓶颈不在模型能力，而在权限、审计与可追溯性。谁能把“谁在什么权限下让 AI 改了什么”讲清楚，谁才更容易进入金融这类客户。

一个独立判断：高盛收回的不是 AI 编程工具本身，而是“无门槛使用”这一假设。AI 编程的下一阶段竞争，重点会从“能不能写”转向“能不能被管”。