POLICY & RESILIENCE
你的 DORA 退出计划只是算了价,没有做规划。一月,这个价格就消失了。
两年来,监管者读到的退出计划,前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月,这个最耐用的借口不再可用。
CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
POLICY & RESILIENCE
两年来,监管者读到的退出计划,前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月,这个最耐用的借口不再可用。
POLICY & RESILIENCE
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错,而它即将被套用到一部从未为它而写的法规上。
APPLIED AI
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
APPLIED AI
支付如今已成为银行技术战略的核心。这是G-SIB引领代理型、实时化周期所需的运营模式、风险前沿与收入战略手册。
POLICY & RESILIENCE
编译期 WCAG 门禁、SHA-384 SRI、CSP 注入与本地优先 LLM 流水线让这款 Rust 引擎与众不同,但增量构建、原生压缩与 AVIF 仍停留在设想阶段。以下是坦诚的差距分析与通往 1.0 之路。
APPLIED AI
零售银行十年前就有了自己的 API 标准,企业银行却始终没有。如今 AI 智能体与 Model Context Protocol 已把集成变成运行时决策,这道缺口不再只是烦扰,而成了断层线。一个具体的失效模式、它逼出的战略抉择,以及一套企业银行 API 标准必须强制规定什么。
INFRASTRUCTURE & CRYPTOGRAPHY
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.
APPLIED AI
Agentic AI is operational infrastructure in 2026. This index measures it the way banks measure capital and credit: a six-dimension readiness score across autonomy tiers, the control plane, regulatory evidence, unit economics, organisational readiness, and global regulatory alignment.