近日围绕「个人程序化类外接」的讨论升温。据公开报道，多家券商正响应中国证券业协会、中国证券投资基金业协会于 2026 年 8 月 28 日联合发布的《证券公司交易信息系统接入管理规范（试行）》，对存量不合规接入推进排查、权限关停与清退；行业口径里，首阶段清理节点多被指向 11 月前后，也有表述把更完整的存量合规清理放到年底前——具体以各家公告与监管要求为准。

客服热线与营业部窗口里，高频问题几乎总是同一组：条件单还能不能用？网格单会不会一起关？QMT、PTrade 还能不能开？第三方自动化软件是不是全完了？

这些问题本身并不难回答，难的是答得一致、答得可核验、答得不越界。再发一则「请广大投资者合规使用程序化交易」的通告，解决不了「我 App 里点过的按钮算不算外接」这种具体困惑。机构真正缺的，是一份对客可读、对内可对账的「程序化能力说明书」——把通道分类、权限边界、停点机制和变更通知方式写清楚，而不是把合规压力甩给一线话术临场发挥。

本文从对客沟通与合规产品化切入：不讨论如何绕过接入管控，也不评价具体外挂怎么用；只讨论说明书该怎么写，才能既降低投诉与误操作，又不把持牌责任写成营销文案。

先画三张边界，再谈说明书

对客说明若从「程序化」三个字笼统起笔，几乎必然翻车。更稳妥的做法，是先把能力拆成三类边界——大概率仍可向客说明的、清退/收紧重点、须逐家核实的——并在每条上标注「以本公司公告与合同为准」。

第一类：大概率仍可向客说明的（App 内条件单 / 网格等）。多家公开报道的共性表述是：若客户使用的是券商 App 内部提供的智能条件单、网格单等功能，大概率不在本次「类外接」清理范围。这类能力通常跑在券商自有交易终端与柜台链路之内，触发条件、委托生成、风控校验仍由持牌机构侧系统承接，而不是由客户侧第三方软件直连柜台。对客说明书里建议写成：「本公司 App / 官方客户端内置的条件委托、网格等功能，属于公司交易系统自有能力；是否开放、开放范围与适当性要求，以 App 展示及本公司公告为准。」同时务必补一句负面清单式提醒：App 内「能设条件」不等于「允许外部软件代发委托」。

第二类：清退 / 收紧的重点（类外接、未纳入规范的外部接口、第三方自动化）。《规范》及公开解读强调的是交易信息系统接入管理，禁止通过「类外接」（公开报道中多次点到包括文件交互等方式）规避接入管理要求；个人投资者借第三方自动化软件、未按规范认证接入的外部接口对接柜台、处理第三方指令等，正是本轮排查与清退的重心。对客口径应直白：外部接口对接、第三方自动化交易软件下单，与 App 内条件单不是同一类通道。说明书不必点名具体外挂产品，更不要写「怎么用」；写清「本公司不向个人客户提供未经规范认证的外部接入用于自动下单，存量不合规接入将按监管与公司公告安排清理」即可。

第三类：须逐家核实的（QMT / PTrade 等个人程序化通道）。据公开报道，合规量化终端在部分券商仍在正常使用，但各家对 QMT、PTrade 等工具的个人准入标准并不统一，公开层面也未见全行业统一的最低门槛。说明书绝不能写成「行业已统一开放」或「行业已统一关闭」——正确写法是：「QMT / PTrade 等程序化相关终端或通道的个人准入、功能范围（研究回测 / 仿真 / 实盘下单）、适当性与报备要求，以开户券商当期政策为准，请通过营业部或官方客服逐家核实；本公司口径仅适用于本公司客户。」这一点与我们此前观察「策略交易卡点」时的判断一致：能演示、能研究，和能进生产下单，从来不是同一扇门。

三张边界画完，客户最常见的误读就有了拦截点：条件单还在 ≠ 类外接还在；终端品牌还能听到 ≠ 个人一定能开、能下单。

「程序化能力说明书」建议字段：文档骨架，不是法律意见书

说明书的目标读者，是客户、客服、营业部与内部中台识别规则的共同参照物。它不是律师函，也不必写成监管报送材料；但字段要够硬，能支撑一线回答「能不能用、用到哪一步、谁负责停」。

建议至少覆盖以下字段（机构可按产品线裁剪，但不宜缺项）：

1. 能力归属哪一类通道。明确标注：官方 App / 官方客户端自有功能；经协会规范与公司备案要求认证的交易信息系统接入；研究/回测类工具（无下单）；或其他。禁止用「智能交易」「程序化助手」等营销词掩盖通道类别。

2. 是否经认证 / 合规接入。对涉及外部信息系统接入的能力，写明是否纳入公司交易信息系统接入管理制度、是否完成测试认证与协议签署（必备条款类文件以协会发布文本及公司执行为准）。对 App 内自有条件单，写明「非外部接入、属本公司系统功能」。

3. 是否含下单写权限。把「看行情 / 回测 / 仿真」与「实盘委托写入」拆开。客户最容易混淆的，正是「软件能连上」与「能自动下单」。说明书应用勾选项或短句写死：只读行情；回测仿真；条件触发委托；全权自动交易（如公司根本不提供，直接写「不提供」）。

4. 人工停点与系统停点。说明何种情形下人工可撤单、何种情形下系统强制暂停或终止接入（例如触发公司风控阈值、发现违规出借/处理第三方指令、接入认证失效等）。停点写清楚，投诉时才有共同事实基础。

5. 客户适当性与风险揭示。开通或使用前是否需要风险测评匹配、专项风险揭示书、客户承诺书；高风险通道是否限制普通投资者。这与此前讨论「第三方入口适当性」时的逻辑同源：能力可以搬家，适当性校验不能在话术里蒸发。

6. 变更与清退通知方式。写明公告渠道（App 推送、短信、官网、营业部）、预计影响范围、咨询入口与申诉路径。清退窗口期内，沉默比「请合规」更容易制造误操作——客户以为还能连，直到委托失败才发现权限已关。

把上述字段落成一页纸的「能力卡片」，比长篇投资者教育更管用：一张卡片对应一个产品功能，客服照卡片念，中台照卡片识别，研发照卡片开权限。

系统识别与对客口径必须对齐

说明书写得好，若一线话术和中台规则打架，仍然会出事故。典型翻车句是：「您 App 里不是还能设条件单吗？那外面那个软件应该也差不多。」——前半句可能属实，后半句把通道类别偷换成了外接可用性。

对齐建议可以很工程化：

• 客服 / 营业部话术库按三张边界建 FAQ，禁止用「程序化都能用」「智能单随便挂」这类概括句；统一替换为「请确认您使用的是本公司 App 内功能，还是外部软件对接」。
• 中台识别规则对账户侧权限打标签：App 条件单权限、认证接入权限、量化终端权限分列，清退任务只动对应标签，避免「一刀关停所有条件类能力」或「该关的接口没关」。
• 对客展示文案在 App 条件单页面增加一句固定提示：「本功能为公司客户端内置能力，不代表允许第三方软件接入交易。」把误读堵在产品界面，而不是事后解释。
• 变更同步节奏：权限关停前，说明书版本号、话术库、App 文案、公告同一天生效；否则客户会拿着旧截图与新权限对质。

这与「WorkBuddy 式第三方入口」讨论里强调的责任链同一类问题：入口可以多，判定「这是不是交易接入」的尺子只能有一把，而且必须握在持牌机构可控的系统与制度里。

写到 Agent / Skills 时：研究归研究，下单归下单

清退窗口与 AI Agent 热潮叠在一起，说明书多了一项新风险：有人会把「策略迁到 Agent / Skills」理解成「换个入口继续自动交易」。对客文档必须主动拆开，而不是装作听不见。

建议表述边界如下（机构可原句采用或改写）：

• 研究 / 回测类能力：可说明 Agent 或 Skills 用于资讯检索、指标计算、历史回测、报告整理等，明确「不构成投资建议，不直接下单」。
• 交易接入 / 下单类能力：写明仅能通过本公司已公示、已纳入接入管理的通道完成；Agent、第三方对话入口、办公工作台上的 Skill 不能替代合法交易信息系统接入。
• 禁止暗示：不得用「把策略接到 Agent 就能继续自动交易」一类表述；不得把清退中的外部自动化能力，包装成「AI 助手升级方案」。

技术上，这要求产品与合规在能力目录里做硬隔离：研究 Skill 默认无交易写权限；任何可能触发委托的动作，必须回到已认证的交易通道与适当性流程。迁徙风险可以点到——说明书正是用来声明「迁到哪里也不等于获得下单权」——但不要写成教读者如何把策略搬到 Agent 上交易的操作指南。

清退窗口里，清晰说明书比沉默更便宜

本轮清退的红线，是接入规范与持牌责任，不是产品营销节奏。据公开报道，行业正按阶段推进存量不合规账户清理与体系建设；窗口期内，客户焦虑、一线口径不一、中台标签滞后，三者叠加才会放大投诉与误操作。

一份合格的对客「程序化能力说明书」，做的不是安抚，而是降噪：条件单还在、类外接要清、QMT/PTrade 须逐家核实——三句话各自对应可核验的系统事实。机构若只有「请合规」而没有说明书，等于把边界解释权交给了谣言与截图。

对 AIFin 观察关注的机构读者而言，这件事最终仍落回工程与治理：通道分类要可配置，权限标签要可审计，话术与识别规则要同版本发布。清退完成之后，留下来的不应是「程序化不能碰」的误解，而是更干净的能力目录——App 内能说明白的留下，外接该清的清掉，个人程序化通道按各家规则核实，Agent 时代也不把研究入口误写成交易入口。