券商往第三方 AI 入口搬家，已经不再是新闻本身。WorkBuddy 一类办公工作台放 Skill、Buddy 专区；千问一类通用助手放对话智能体——广发、国泰海通、兴业、东吴、中金财富等名字陆续出现在公域入口里。

更值得追问的，是 9月17日《21世纪经济报道》点出的那句矛盾：多数平台用户调用金融投研能力时，并不需要先走投资者风险测评、适当性校验。不同风险承受能力的人，都能点开同一套「专业工具」。

于是问题从「要不要上入口」，变成更细的一跳一跳：适当性校验，到底卡在调用前、意图中、输出时，还是事后追责时？

本文不评哪家入口更好，只顺着链路把四跳拆开。

第一跳：调用前——平台侧有没有「人」和「风险等级」

传统券商 App 里，适当性通常前置：开户、风险测评、产品匹配，之后才进入高风险服务。第三方 AI 入口的默认体验却常常是：打开对话或技能货架就能问。

这一跳卡住的，不是模型强不强，而是身份与风险承受能力有没有被平台接住：

• 用户是平台游客、平台注册用户，还是已完成券商侧实名与测评的客户？
• 若平台不做测评，券商 Skill/智能体被调用时，能否强制跳转机构侧核验，还是只能「先用着」？
• 未完成测评时，能力是整包关闭，还是降级成纯资讯只读？

《证券期货投资者适当性管理办法》要求经营机构在提供金融产品或服务前，了解投资者并做匹配。能力一旦外溢到第三方入口，「提供服务」的发生地变了，校验却未必跟着搬家。调用前这一跳如果空着，后面三跳都会被动救火。

第二跳：意图中——资讯工具何时滑成投资建议

同一句自然语言，在对话框里可以是查行情，也可以是要买卖结论。公开讨论里，边界常被概括成：直接指向具体证券、直接给出买入卖出结论，且无需再分析即可决策的，接近荐股；行情展示、条件筛选、资讯聚合，最终结论由投资者自行作出的，更接近工具。

问题是：用户不会按监管分类提问。追问「推荐几只」「能不能配」「怎么调仓」时，意图识别这一跳必须工作：

• 敏感意图是拦截、改写，还是升人工/升券商 App？
• 「选股/筛 ETF」类技能，输出是条件结果列表，还是隐含交易建议？
• 平台侧有没有统一的意图分级，还是各家券商智能体各自为政？

拟议中的《证券基金投资咨询业务管理办法》对「程序化咨询」的导向已经很清楚：实质开展自动化投资咨询，不能以「工具」之名躲开监管框架（办法仍在征求意见）。意图中这一跳，本质是防止用对话体验把咨询义务谈没了。

第三跳：输出时——按风险等级降级，而不是统一话术

即便调用前有测评、意图中有分流，输出仍可能「一刀切」：同一套个股逻辑、同一套配置口吻，打给所有人。适当性的难点，正在于个性化输出要与风险承受能力匹配，而 AI 面向海量用户时，匹配成本很高。

这一跳可落地的闸门，通常不是再写一句免责声明，而是：

• 低风险等级用户：限制高波动标的池、关闭或弱化个股结论、只保留教育与资讯；
• 中高风险且已匹配：允许更细的研究辅助，但仍禁止收益暗示、禁止替代持牌人员做最终建议；
• 一律：来源可回查、待核实事项标出、关键结论不自动变成下单指令。

21 世纪报道里专家提醒：AI 进入个股判断、资产配置等敏感场景后，要严格规范投资建议、杜绝收益暗示，并做好适当性管理。输出闸如果只靠文末风险提示，适当性就还停在「告知」，没有走到「匹配」。

第四跳：事后——日志与协议能不能拼成责任链

跨平台合作还有一跳常被宣传略过：出了事，谁对哪一段负责。

需要事先写进合作与系统里的，至少包括：

• 数据： 哪些字段上传平台、如何授权、如何存储、能否用于再训练；最小必要、分层分级、全程可追溯。
• 调用： 谁在何时调用了哪项 Skill、输入输出摘要、是否经过测评校验与人工复核。
• 归属： 平台分发责任与券商持牌责任如何划分；发现违规能否要求整改直至终止合作。

没有这一跳，前面三跳即使设计了，也很难在投诉、监管问询或内部追责时还原现场。入口外溢放大的不只是流量，还有证据链断裂的概率。

一张对照表

写在后面

券商往 WorkBuddy、千问等入口搬能力，争的是下一代任务入口；适当性争的是，持牌义务会不会在搬家途中掉箱。

四跳里，最容易被产品经理省掉的是第一跳和第四跳——因为它们不增加「酷炫对话」，只增加摩擦与合同条款。但对「AIFin 观察」这类只谈落地的视角来说，摩擦恰恰是主线：能力可以公域分发，适当性不能公域蒸发。