2026 智能体司库：从自治司库指数到生产级副驾

2026 年的司库副驾不是嫁接在现金头寸屏幕上的聊天机器人。它是一个有边界的智能体，读取 ISO 20022 报文、预测日间流动性，并在严格的政策包络内提出——或直接执行——清扫、外汇对冲与日间回购。各家公司及投资银行（CIB）司库的模式一致：智能体持续在政策带内再平衡流动性，仅当某条带即将被突破或交易对手限额逼近时才升级到人工。从业研究把人工工作量缩减放在 30-50% 的现金摆布、预测与异常处理区间，而 Capgemini 2026 银行业展望把司库内的智能体 AI 列为为数不多 2026 年支出可换来可量化服务成本压缩的用例之一。

本文是自治司库指数的自然续篇——第二部分。指数定义了目的地：可编程流动性、代币化存款、机器可读策略。副驾则是把一家 CIB 司库带到那里的生产单元，且不破坏 SR 11-7、DORA 或 EU AI Act。

01. 从实验走向生产

2024–2025 年是司库试点年。2026 年是司库生产年。

Forrester 的《2026 年预测：银行业与投资业》说得直接：2026 年，大多数一级银行将把至少一个智能体用例从沙箱送进有度量的生产环境，而司库是首批跨过这道门槛的三个领域之一。Capgemini 的 2026 银行业顶级趋势报告从另一个角度给出同样的判断——智能体 AI 投资正从横向生产力实验转向纵向、按职能部署，公司司库、支付运营与 KYC 修复占据了 2026 年新增预算的大头。

变化在哪里？三件事。

第一，数据层。ISO 20022 迁移已于 2025 年 11 月在大多数主要货币上完成，现金与支付数据以结构化形式抵达，智能体无需依赖脆弱的屏幕抓取层即可推理。

第二，控制平面。MCP 统一了智能体调用工具的方式，银行如今对首席风险官（CRO）的问题给出了可辩护的答案——"这个智能体到底能做什么？" 答案就是它被绑定的 MCP 工具登记表，仅此而已。

第三，监管不再是假设。SR 11-7 监管指引已扩展覆盖非确定性模型；DORA 已于 2025 年 1 月生效；EU AI Act 高风险分类制度自 2026 年 8 月开始咬合。

02. 架构：数据 + ISO + 工具调用

2026 年的生产级司库副驾有三层，按此顺序：

**数据。**智能体读取 ISO 20022 报文——camt.052（日间报表）、camt.053（日终报表）、camt.054（借/贷通知）——以及在银行支付通道中流转的 pacs.008 客户信贷转账。智能体读取结构化报文并与总账核对。Elire 的 2026 年司库 AI 手册把这一步定为前提：如果智能体读不了结构化的 ISO 20022 数据，那么下游一切关于预测精度的说法都是营销。

**推理。**一个受约束的基础模型——通常是内部前沿模型加上微调后的司库政策适配器——把 ISO 20022 现实转化为拟议动作。推理这一步从不触及支付通道，它输出一份结构化的工具调用请求："14:30 之前从 BoE 同业级交易对手 X 的欧元 nostro 账户向 RTGS 英镑账户 Y 清扫 1.8 亿英镑，以保持英镑日间缓冲高于政策下限。"

**工具调用。**智能体调用在 MCP 注册的工具。每个工具都是带类型、可审计的函数：propose_sweep、simulate_fx_hedge、query_limit、submit_pacs008_for_human_approval。MCP 工具是产生现实世界效果的唯一路径。超过设定阈值的 SWIFT 提交路由到人类司库官签核；低于阈值，智能体可在日间政策带内提交，动作在同一秒内落入 WORM 审计日志。

底线是：模型从不拥有数据库写权限、从不持有直连 SWIFT 凭据、从不读非结构化屏幕。MCP 注册表就是安全边界，OPA 策略强制约束每个智能体身份能调用什么。

03. 用例与指标

2026 年，三类司库副驾用例已在 CIB 规模下投产。

**现金摆布。**智能体在 nostro 账户之间维护实时日间现金头寸，预判飞行中的 pacs.008 报文，并提议清扫以保持缓冲在政策带内。已报告的影响：人工对账时间减少 35-45%；日终缓冲超额融资可量化下降（这提升了闲置现金的净利息收益）；在完成完整季度的试点中，日间 RTGS 透支事件趋近于零。

**现金预测。**智能体摄入历史 ISO 20022 流量、客户行为信号与已知日历事件（纳税日、分红日、债券付息日），输出带置信区间的 1 日、5 日与 30 日现金预测。5 日预测的平均绝对百分比误差从 ~7-9%（回归基线）降至更具仪表化的 CIB 司库中的 ~3-4%，对首席财务官（CFO）的融资计划意义重大。

**异常处理。**智能体对支付异常进行分诊——失败的 pacs.008 报文、命中制裁名单的交易对手、错配的汇款附言——并提议处置方式（修复、退回、升级）。分诊时间从 ~7 分钟（纯人工）下降到 ~90 秒（人在环中），人的角色从拼凑数据转向决策判断。

诚实的指标不是"已自动化的任务数"，而是"司库官的注意力从拼凑数据被重新分配到判断的比例"。这才是 CFO 能向董事会、CRO 能向监管者辩护的数字。

04. 治理、审计与 SR 11-7 适配

智能体司库首先是一个模型风险问题，其次才是生产力故事。

**SR 11-7 与 MRM。**根据美联储 SR 11-7 模型风险管理指引，任何对财务决策产生实质性影响的模型都需要有文件化的开发、独立验证与持续性能监控。司库副驾在 SR 11-7 下就是模型。MRM 负责存量入册，验证团队负责挑战者测试（智能体的预测在留出窗口上是否打败回归基线？），生产团队负责漂移监控。把副驾当作"只是工具"的银行是在把风险错分类。

DORA。Regulation (EU) 2022/2554（DORA）第 5 条把 ICT 风险的最终问责落到董事会。司库副驾是支持关键职能的 ICT 系统——董事会必须签核风险框架、第三方供应商集中度与退出方案。紧急关停开关（在数分钟内撤销 MCP 工具访问并回滚至仅人工操作）是 DORA 控制项，不是可选项。

**EU AI Act。**影响实质性财务决策的司库副驾落在高风险分类下，要求银行维护一套风险管理体系，把所有运行日志记入符合 OTLP 的遥测，开展人类监督，并在监管要求时提供合规文件。可行的实现是对每一次智能体推理步骤完整记录 OTLP 跟踪，加上 WORM 存储的工具调用审计日志，并对任何跨越政策带的动作设置人工复核。

**监管对话。**英格兰银行（BoE）与金融行为监管局（FCA）在 2025-2026 年间已经明确表态：他们想看到存量清册、验证证据与紧急关停开关，顺序就是这三项。当 CRO 能在一间会议室里同时拿出这三样时，对话就走得顺。

控制平面就是护城河。一家银行如果能在一次会面里同时向监管者展示 MCP 注册表、OPA 策略文件、WORM 审计日志、OTLP 跟踪流与 SR 11-7 验证包，就具备在生产环境运行司库副驾的资格。做不到的银行，是在跑一个未授权的试点。

结论

自治司库指数定义了目的地：可编程流动性、代币化存款、机器可读策略。本文是第二部分——把一家 CIB 司库带到目的地的生产单元。模式稳定：ISO 20022 数据、有 MCP 边界的工具调用、SR 11-7 治理、DORA 问责、EU AI Act 审计。2026 年活过首次监管复核的司库副驾形状一致；活不下来的，都缺同样的三件东西——MRM 验证包、紧急关停开关、WORM 审计日志。

2026 年值得做的工作不是模型，而是模型周边的控制平面，以及把 30-50% 人工工作量缩减转化为可辩护的服务成本数字的 CFO 对话。

上游脉络见自治司库指数，治理框架见银行业智能体 AI 指数。

最近复核 2026-06-27。

最近审阅 2026-06-29.

Republish this article

2026 智能体司库：从自治司库指数到生产级副驾 — Sebastien Rousseau

2026 年智能体司库副驾正从试点走向生产——以 ISO 20022 数据加工具调用为基础，外环嵌入 SR 11-7、DORA 与 EU AI Act 控制。

This article is licensed under Creative Commons Attribution 4.0 International. Republication requires attribution to the canonical URL.

2026 智能体司库：从自治司库指数到生产级副驾 — Sebastien Rousseau

2026 年智能体司库副驾正从试点走向生产——以 ISO 20022 数据加工具调用为基础，外环嵌入 SR 11-7、DORA 与 EU AI Act 控制。

Originally published at https://sebastienrousseau.com/zh-hans/2026-06-27-agentic-treasury-co-pilots-autonomous-treasury-production-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER

2026 智能体司库：从自治司库指数到生产级副驾

01. 从实验走向生产

02. 架构：数据 + ISO + 工具调用

03. 用例与指标

04. 治理、审计与 SR 11-7 适配

结论

Format for Medium

Format for Mastodon

Copy formatted for LinkedIn

BibTeX

RIS

Vancouver

Chicago

APA

Republish this article