为了回答一个简单的问题，比如“我们雇得起这个人吗？”，你需要打开多少个标签页？你的支票余额在一个仪表板上，未结发票在另一个，卡片支出在第三个——等你把所有这些拼凑到一张电子表格里时，数字已经过时了。2026年6月，金融科技公司 Mercury 押注创始人更愿意直接问：它推出了 Mercury Command，一个对话式AI界面，让你用自然语言告诉银行账户该做什么，并看着它为你准备好待审批的操作。没有菜单，没有标签切换，没有CSV导出。
无论你是否在 Mercury 开户，Command 都预示着所有企业银行业务的未来走向——也预示着当AI开始触碰你的资金时，你的账簿需要哪些新控制措施。以下内容涵盖它的功能、安全模型如何运作，以及如何在不让你的账本变成黑盒子的情况下获得这些好处。
Mercury Command 究竟是什么
Mercury 是一家金融科技公司（银行服务由 Choice Financial Group 和 Column N.A. 提供，均为FDIC成员），服务超过30万客户——最初是风险投资支持的初创公司，现在扩展到电子商务、专业服务和其他数字化原生企业。2026年5月，它以52亿美元估值完成了2亿美元的D轮融资，随后于2026年6月16日推出了 Command，并向所有企业和个人客户开放。
Command 是直接构建在 Mercury 账户中的聊天界面。你可以输入以下内容：
- “我们所有账户的现金状况如何？”
- “更改自动转账规则，让超过5万美元的部分自动转入资金管理账户。”
- “对上周未分类的交易进行分类。”
- “向 Acme 公司发送一张12,000美元的发票，账期30天。”
AI会起草操作，向你展示即将执行的具体内容，并且只有在你明确确认后才会执行。没有人工说“同意”，任何资金都不会移动、更改或发送。
这在 Mercury 内部能起作用——而作为一个附加的聊天机器人会困难得多——原因在于上下文。卡片、发票、账单支付、支出管理和资金管理已经在一个系统中，所以 Command 的回答基于真实的账户数据，而不是从过时的导出文件中猜测。单一系统上下文就是全部卖点：“一个帮助你运营企业的账户”，而不是一个你登录进去的被动保险库。
围绕它的更大AI栈
Command 不是孤立的。它是 Mercury 一直在构建的AI套件之上的对话层：
Mercury Insights
Mercury 的首个产品内AI工具，Insights 让你无需导出到电子表格即可实时交互查看公司的财务状况——消耗、跑道、现金趋势。把它想象成“读取”侧：Command 则是同一上下文获得“写入”侧时发生的事情。
Mercury MCP 和 CLI
对于技术团队，Mercury 发布了AI开发者工具：通过模型上下文协议（MCP）提供安全编程访问账户，以及命令行界面，可以直接在终端执行资金管理操作。如果 Command 是通过对话进行银行操作，MCP 就是通过API调用进行银行操作——你自己的脚本和代理可以检查余额、查看历史记录和设置收款人，而无需打开仪表板。
AI原生工资单（通过收购 Central）
Mercury 收购了 Central，将工资单直接整合到账户中。工资单通常是小企业最大的单项支出，将其纳入同一数据模型意味着 Command 风格的自动化最终也能涵盖净工资、税款存款和承包商付款。
支出、代理卡和智能预算
2026年8月，Mercury 通过 Mercury Spend 扩展了这一功能：扩展了支出管理，包括智能预算、自我执行的费用政策，以及一个真正的新原语——发给AI代理的卡片。你不再是把一个共享虚拟卡号交给代理，而是给代理一个独立的凭证，包含自己的支出限额和自己的审计轨迹，就像你入职一名新员工一样。客户此前已经通过手动发放虚拟卡即兴完成了这一操作；现在控制措施（每代理限额、政策执行、支出审计）成为一级功能。
安全模型：分阶段操作、明确审批、权限绑定
这次发布对任何记账人来说最关键的部分是控制设计，因为它回答了显而易见的担忧：什么能阻止AI把资金转错地方？
三个属性发挥了作用：
- 每个操作都先分阶段进行。 Command 在执行前会向你展示它将要做什么——收款人、金额、账户、时间。你审查草案，然后确认。
- 没有明确的人工确认，任何操作都不会执行。 读取操作（检查余额、查找交易、提取报表）是即时的，但任何涉及资金移动或配置更改的操作都要等待你的批准。
- AI继承你的权限。 Command 只能查看和操作登录用户已被授权访问的内容。它在与账户其余部分相同的审批政策和风险基础设施下运行——在仪表板上无法批准电汇的员工也无法通过聊天批准。
这种“带分阶段差异的人工介入”模式值得记住，因为它正迅速成为金融AI的行业标准。你评估的任何AI银行工具都应该能展示同样的三个属性——如果不能，那这就是你让其保持只读模式的信号。
为什么这对你的簿记很重要
去掉新奇感，对话式银行在三个方面具体改变了簿记。
分类转移到交易发生点
对大多数小企业来说，最糟糕的簿记工作是月度考古项目：下载报表、回忆每笔收费是什么、在数周后把所有内容归入正确的账户。当分类在银行账户内进行，且发生在交易当时（或之后不久）——“对上周未分类的交易进行分类”——账簿默认保持最新，而不是靠每月费力维护。更干净的源数据也意味着年终更少的更正分录，以及更快、更便宜的税务申报。
现金可见性变得持续
13周现金预测的准确性取决于其输入。当你的现金状况、待处理发票和即将到来的账单支付可以随时用一句话回答时，预测就不再是季度消防演练，而成为一种习惯。将实时数据与可视化仪表板配对——比如 Fava 的图表和报告 将纯文本账本变成一目了然的消耗、跑道和现金趋势视图——像查看电子邮件一样查看跑道的创始人会做出更冷静的招聘、库存和债务决策。
审计轨迹变得更丰富——如果你保留它
每个分阶段操作加上其人工审批，实际上就是一个预建的审计轨迹：谁要求了什么，AI提出了什么，谁确认了，何时确认。这个记录在争议、欺诈调查或投资者尽职调查审查中是金矿。关键在于：只有轨迹可导出且已保留时，它才有帮助。在依赖任何AI银行功能之前，确认你可以下载AI提出和人工批准操作的完整日志——你未来的自己，在审计中途，会感谢你的。
一个贯穿这三个方面的警告：AI分类仍需要人工审查。 一个代理能在几秒钟内分类500笔交易，但它也可能自信地将股东贷款误分类为收入，或将资本购买埋藏在办公用品中。对待AI整理过的账簿，就像对待一个聪明但全新的簿记员：信任草案，核实判断，每月与报表对账。节省的时间是真实的——只是从数据录入转移到审查，而这正是企业主注意力应该集中的地方。
不该忽视的风险
通过对话进行银行操作确实有用，它也切实扩展了你的攻击面。行业观察者已经在指出失败模式：
- 未经授权的代理支出。 一个2026年广为引用的预测警告，来自自主代理购买客户从未批准的商品的争议将激增。解决方案是结构性的：每个代理有独立的凭证和硬性支出上限（代理卡模型），而不是共享登录和侥幸。
- 代理冒充和劫持。 随着代理获得支出能力，犯罪分子也有了劫持或模仿合法代理的动机。银行正在通过代理认证来应对——标识哪个代理在行动的特别令牌、在代理行为异常时发出信号的行为指纹，以及按交易计算的风险评分——但你这一侧的控制更简单：每个代理有唯一凭证、最小权限权限，以及对异常金额或新收款人的警报。
- 监管预期正在收紧。 美国财政部已为银行和金融科技公司设定了AI护栏，要求证明如何识别、衡量和控制AI风险，而欧盟AI法案将信用评分和类似金融用途归类为高风险，相关条款在2026年和2027年逐步实施。你不需要合规部门也能明白：文档化的审批政策和保留的审计轨迹正成为基本要求，而不是锦上添花。
这些都不是反对使用这些工具的理由。它们是建议你以与聘用有签字权的人相同的严肃性来采用这些工具——因为从功能上讲，这就是拥有支付权限的AI代理。
实用的采用清单
如果你在评估 Command、竞争对手的助手或自建的 MCP 代理，在授予任何支付权限之前，先过一遍这个清单：
- 从只读开始。 让AI回答问题和起草操作一个月，然后才让它执行任何内容。你将免费了解它的失败模式。
- 要求每个涉及资金移动的操作都要分阶段和明确审批。 没有静默自动执行，没有“全部批准”的肌肉记忆。每笔电汇、付款和规则变更都要单独确认。
- 给每个代理独立的凭证和限额。 每个代理一张卡或一个API密钥，每笔交易和月度上限与其实际工作匹配。绝不在代理之间或与人类共享凭证。
- 权限与角色匹配。 对交易进行分类的代理不需要电汇权限。最小权限不再只适用于员工。
- 保留独立记录。 定期导出AI提出和批准的操作，并与你自己账簿中的报表对账——理想情况下，账簿应存放在你完全控制的地方（下面有更多说明）。
- 设置异常警报。 新收款人、整数电汇、营业时间外的付款和快速连续交易应立即通知人工。
- 知道紧急停止开关。 你应该能在几秒钟内冻结代理的凭证，而不是等待支持工单。在需要之前测试撤销路径。
- 每月审查AI的账簿。 抽样检查其分类，检查边缘情况（贷款、所有者提款、资本资产、退款），并纠正模式，而不仅仅是分录。
向任何AI银行供应商提问
Mercury 是第一个，而不是最后一个——预计每个企业银行和支出平台都会推出对话层。当你的平台推出时，询问：
- 每个提议的操作在执行前是否都会显示审批，包含完整详细信息？
- AI是否尊重每用户权限和现有审批政策？
- 每个代理是否都能获得独立的凭证、限额和隔离的审计轨迹？
- 我能否导出AI操作和审批的完整日志？
- 我能多快撤销代理的访问权限？
- 我的财务数据在AI处理时去了哪里——它是否用于训练共享模型？
对全部六个问题有直接回答意味着供应商认真思考过代理问题。任何一个问题回避回答，就保持只读模式，直到他们跟上。
保持你的财务管理独立
AI银行助手是出色的操作员，但你的账簿不应该只存在于任何单一供应商的AI中——无论聊天界面有多好。维护你自己的独立账本意味着每笔AI提议的交易都会与你拥有的记录对账，审计轨迹在供应商更换后依然存在，你的财务历史保持可移植、透明和版本控制。
Beancount.io 提供纯文本会计，正是为你提供这一基础——对你的财务数据完全透明和控制，没有黑盒子，没有供应商锁定。免费开始，看看为什么开发者和金融专业人士正在转向纯文本会计。
