十月上旬，界面新闻、中国基金报等集中报道同一组现象：广发 WorkBuddy 专区、中信建投蜻蜓 Skill、国泰海通等入驻千问 Bot，多家机构同时评估 Kimi、火山等底座——一年前还在比拼自研大模型，如今头部券商把专业能力「搬进」第三方入口。

先给结论：自研没有停，换的是触达层。对客入口可以并行落在多个公域平台；Skill / Bot 只是封装与分发形态；知识资产、权限、日志与责任归属，仍应留在持牌机构可控一侧。上架不等于获客闭环已跑通，更不等于数据与客户信息边界已经合规完结。

本文只谈趋势与公开案例，不评价产品优劣或转化效果，不荐股、不预测。

一、本旬事实盘点：谁上了哪类入口

综合界面新闻（10 月 10 日）、中国基金报（同花顺转载，10 月 6 日）、财联社（9 月 23 日）及新华网、上海证券报等公开报道，按「已上线 / 首批入驻」口径整理如下。「落地或共建」与「对客专区上架」不是一回事，表中分开标注。

两条路径在多家报道里写得很清楚：

• 办公工作台（WorkBuddy 等）： Skills 或 Buddy 专区上架，偏「工具货架」。
• 通用助手（千问等）： 独立 Bot，用户 @ 或进智能体广场，偏「品牌对话入口」。

中国基金报不完全统计称，已有超过 10 家券商接入第三方 AI 平台，覆盖 Kimi、WorkBuddy、千问、火山引擎等；多家大型券商多平台并行。中信证券信息技术相关人士公开表述：「不同平台各有能力侧重，我们会按场景择优选用。」

边界须标清：Kimi 金融方案、火山 HiAgent 一类合作，公开材料更多落在内部工作流、合规网关或数字员工底座，与 WorkBuddy 专区、千问 Bot 的公域对客触达不是同一层叙事。

二、叙事变化：自研没停，换的是触达层

一年前的焦点常是「谁先训出金融大模型」。本旬主线已挪位：机构仍在加码信息技术与智能体平台，对外动作却变成——把已有投研、行情、工具能力，封装进别人已经聚起用户的入口。

这不是「放弃自研」。中国基金报转述中信口径：策略是「以自研基座为核心，外部生态作为能力补充」；引入外部智能体「并不是把核心能力交给第三方」，而是对标、借鉴，并按需引入外部 Skills 丰富内部素材库。广发则强调：券商 AI 与通用大模型并非二选一；知识底座建立在行情、交易、持仓、投研与监管口径等专域数据之上，且必须内嵌权限、风控、合规与责任链条。

换工程语言：触达层可以外置，控制层与知识资产仍要内置。这与本账号 9 月 30 日谈办公智能体「引入 / 自建 / 混合」同构，但对象不同——那篇是员工工作台怎么接，本篇是对客能力怎么进公域入口。重点不再是「买还是建」，而是「入口放在哪、资产落在哪、中间哪一跳不能断」。

为何「集体」？公开讨论里较稳、且不依赖未核实获客数字的解释有三条：

1. 入口迁移预期。 易观杨玲对界面新闻指出，首要目的是拓展用户触点；用户更可能直接通过 AI 助手提投资需求，机构需进入新决策链条。
2. 平台侧重不同。 工作台适合可安装工具，通用助手适合可对话品牌服务；并行是场景择优，不是站队。
3. 内外要分家。 中信把外部技能定位为「补充素材」，「真正的核心资产沉淀、企业技能库共建共享，全部发生在内部 Harness 平台上」。外面多铺入口，里面仍要一套可复用底座。

三、「入口在外、资产在内」怎么拆

适当性在第三方入口会卡在调用前、意图中、输出时、事后四跳——前文已拆，这里只记一句：能力可以公域分发，适当性不能公域蒸发。责任结构上，10 月 8 日文对照过「机构对系统担责」与「具名人员复核」；对客 Bot / Skill 一旦接近投资建议，责任归属须事先写进合作与系统设计，本文不展开投顾专题。

1. Skills / Bot 是封装形态，不是资产本体。Skill 可安装、可版本化；Bot 是带品牌壳的对话入口。两者可调用同一后端能力目录。更稳妥的做法是：对外暴露「能力声明 + 鉴权接口 + 输出约束」，对内维护「同版本技能定义、数据源清单、责任人与变更记录」。广发走专区、中信建投走技能广场、千问走 Bot，差别主要在货架体验，不必然等于三套互不相干的核心资产。

2. 数据按字段写清：出域、脱敏或不出域。界面新闻援引提醒：合作涉及平台侧数据使用时，授权、调用、存储直接关系到客户信息与投研资产。通用原则是最小必要、分层分级、全程可追溯。中信选型把「数据安全、隔离能力与合规可追溯」放第一位，并明确：第三方公有云技能平台无法安全调用内部业务数据。公开行情与资讯可经授权接口出站；内部研报、未公开底稿、客户身份与交易字段默认不出持牌环境；确需辅助的走脱敏或摘要，且不得回流训练（以合同与技术校验为准）。上架解决的是能力可见，不等于客户信息授权边界已闭合。

3. 网关与留痕：回放到人、到版本、到接口。至少应能回答：谁（平台标识如何映射机构侧身份，或仅是未识别潜客）、何时、哪一版 Skill / Bot、哪些数据接口、是否拦截或人工复核。日志应导出到机构自有审计系统。Kimi 与中信建投公开共建的「风险评估网关」五项措施（分类分级、个人信息保护、每次调用授权、生成核验与人工复核、审计追溯），可作「能力进业务前」的公开参考——是否原样采购另说，机构规则要能被执行才是主线。

4. 责任事先切段。杨玲提醒：能力延伸到个股判断、资产配置等敏感场景时，须规范投资建议表述、落实适当性，并界定券商与平台责任。工程上要写清：哪些输出只能跳转机构 App；哪些仅提供工具型结果；发现违规能否整改直至下架。协议写不清，事后只能靠各自表述。

四、给券商的检查清单

面向「多平台并行」而非「再训一个模型」：

1. 入口地图： 已上架 / 在谈平台；形态是 Skills、专区还是 Bot；是否须授权取数或跳转 App。
2. 能力同源： 各入口是否指向同一内部技能目录与版本；改一处能否同步，或标明分叉版本。
3. 数据分级表： 字段级出域规则；训练与留存条款是否法务确认；授权文案与接口是否一致。
4. 适当性闸门： 未核验时关闭、降级为资讯，还是「先用着」；敏感意图是否拦截或升 App。
5. 调用审计： 日志能否导出；抽检能否还原「用户—入口—版本—接口—输出—复核」。
6. 责任切段： 分发与持牌责任、下架条款；对客免责声明是否与真实能力边界一致。
7. 退出替换： Skill 与接口可否迁移；某入口停用后内部资产是否仍完整。
8. 叙事对齐： 对外「入驻」时，对内是否区分「触达试点」与「合规闭环已完成」。

五、结语

头部券商集体出现在 WorkBuddy、千问等入口，更像触达层重组：用户可能从「先打开券商 App」变成「先在通用 Agent 里提任务」。自研基座、企业技能库、数据隔离与责任链并未消失；公开口径反而把它们推回中心——外部入口是分发面，内部平台是沉淀面。

值得盯的不是又多了一个 Logo，而是三件事是否写进系统与合同：能力是否同源版本化、数据与客户信息是否按字段控出域、调用与责任是否可回放。入口可以很多，控制层最好只有一套。

说明

• 依据 2026 年 9 月至 10 月上旬界面新闻、中国基金报、财联社、新华网、上海证券报、新浪财经转载及千问开放平台公开说明等整理，不使用非公开材料。
• 不涉及个股推荐、收益预测、业绩或股价评价；不对产品优劣或获客效果作判断。
• 「超过 10 家」等为记者不完全统计；未逐条核对的调用量、预算等宣传数字，正文未采信为结论。
• 合作形态与上线范围以各机构及平台后续公告为准；表中「约」为报道锚点，非交易所披露时点。