人在回路的交易:为什么完全自主是个陷阱
你保留什么,机器接走什么,以及如何设计既保护你、又不会把你变成橡皮图章的审批关卡。

每一场 AI 交易的推介,最终都会走到同一张幻灯片:“完全自主”。它听起来像是终点。它其实是悬崖。人在回路的交易,是认真的操作者最终收敛到的那个替代方案,它并不是手动与自动之间的折中;它是一种刻意的分工,让每一方去做它在结构上更擅长的事。这篇文章会摆出这种分工,把飞机自动驾驶的类比认真地走一遍,而不是当成一句口号,并展示如何设计既保护你、又不会让你成为瓶颈的审批关卡。
人在回路的交易到底是什么意思
这个说法被用得很随意,所以我们来精确一点。人在回路的交易,意思是机器在一个由人类拟定的边界之内执行,而某些特定类别的决策永远交回给人类。它不意味着一个人对每一笔订单都点一下“确认”。那是另一种(而且多半更糟的)安排,我们稍后会讲到。
这种分工看起来是这样的:
机器接走: 盯盘,因为它不会睡觉、不会眨眼,也不会在平淡行情的第六个小时感到无聊;算术,因为它计算仓位规模和指标数值时不靠感觉来四舍五入;执行,因为它会在触发点下单,而不是过后再纠结十分钟;以及一致性,因为它在第一天和第两百天,都用同样的方式施加同样的规则。
你保留: 论点,因为“这笔交易凭什么该赚钱”是一个对世界的判断,而不是一次计算;风险偏好,因为只有你知道自己能扛多大回撤而不投降;否决权,因为地图不是疆域,而你才是那个盯着疆域的人;以及急停开关,因为责任无法委托给一个无法被追责的东西。
留意机器那份清单的共同点:那些都是人类会持续表现不佳的任务,不是偶尔,而是结构性地。而人类那份清单也有共同点:每一项都是某种形式的所有权。自动化转移的是劳动。它绝不能转移所有权。一旦它转移了,你就不再是在运行一个策略了;你只是在对着它祈祷。
这不只是散户的直觉。一项对美国金融机构年度申报文件的研究发现,智能体 AI 的相关表述,几乎只出现在那些申报文件本就密集充满治理与控制用语的机构里:机构先把监督建起来,再授予自主权(Mustafa & Aysan, Modern Finance, March 2026)。那些拿真钱部署智能体的机构,把自主权当成一种由控制基础设施赢得的东西,而不是一个可以打开的开关。
把自动驾驶的类比做对
这个类比偷懒的版本说“AI 是你的自动驾驶”然后就没了,这既是陈词滥调,又是在为错误的结论辩护。有用的版本,来自去看飞行员实际上做什么。
现代航空公司的机组不会手动飞巡航阶段。自动驾驶飞完每一次飞行绝大部分的航程,而且它飞得比一个人握着操纵杆四小时更精确。没有哪家航空公司会接受手动飞巡航的错误率。在那个意义上,机器几十年前就赢了,也没人为此哀悼。
但看看机组仍然拥有什么。他们提交了飞行计划;自动驾驶对飞机该往哪飞没有意见。他们设定模式和高度;自动驾驶只守住给它的那些值。他们在发动机启动前就把失效情形简报清楚:抬轮时一台发动机停车我们怎么办,目的地天气关闭我们改降哪里。他们持续监控,把自动化正在做的,和它应该做的,交叉核对。而在自动化从未被设计去应对的边缘情形里,他们把飞机接回来,这正是为什么他们要在模拟机上专门针对这些交接来训练。
飞行员不手动飞巡航。飞行员拥有这次飞行。
航空业也是吃了苦头才学会那种失效模式的,还给它起了个名字:自动化自满。那些被动监控、因为系统一向管用就信任它的机组,是在系统悄悄不再做他们所假定的事情时,最慢察觉的那批。业界的答案不是更少的自动化,而是结构化的监控、明确的交接程序,以及让人类保持足够敏锐、能随时接手的复训。
把每一个要素翻译到交易上,这种对应几乎直白得有点尴尬。你的策略是飞行计划。你的护栏是高度和模式的设定。你的失效规则是简报过的应急预案。你的复盘仪式是交叉核对。你的模拟交易运行是模拟机。那个说“智能体自己搞定,我不再看了”的交易者,就是被动监控的机组,而市场惩罚这种姿态的时刻表,航空业会觉得似曾相识。
设计审批关卡:什么等你,什么绝不能等
审批关卡是一条规则,让某些动作暂停,直到人类说“可以”。关卡设计是人在回路的方案成功或悄悄腐烂的地方,因为两个方向的错误代价都很高。
这些永远设关卡:
- 一个新策略上实盘。 回测和模拟结果是人类决策的输入,绝不是自动升级的触发器。上实盘是一个签字的时刻。
- 加仓。 任何配置、单笔规模或杠杆的增加,都是一个新的风险决策,即便表现“证明它合理”。尤其是在表现证明它合理的时候。
- 分布外的动作。 智能体提出的、任何不匹配你验证过的模式的东西:一个新标的、一笔异常大的订单、一次超出其正常节奏的交易。如果它让你意外,它就等你。
- 放松任何限制。 拉宽止损、提高回撤上限、放宽杠杆界限。收紧可以自动,放松永远不该自动。
不要给例行执行设关卡。 如果智能体在预先批准的边界之内、对每一笔订单都需要你点一下,就会发生两件事。第一,你重新装回了自动化本要去除的那个人类失效点:凌晨三点触发器响了,而你在睡觉;入场机会在一场会议中出现,而你犹豫了。第二,也更具腐蚀性的是,你变成了一个橡皮图章。在第四十次一模一样的批准之后,你不再读它们了。现在关卡什么都拦不住,但它的存在却让你感觉被监督着。一个你不再读的关卡,比没有关卡更糟,因为它把疏忽包装成了监督的样子。
判断某件事是否该放在关卡之后,检验很简单:一个深思熟虑的人,会对这件事说“不”吗?如果答案是“基本上永远不会,这又是同一个验证过的动作”,那就自动化它。如果答案是“有时候会,而且那个‘不’很要紧”,那就设关卡。如果你想要完整的阶梯,AI 交易自主的五个层级把这个谱系形式化了。
这件事出错的两种方式
人在回路夹在两种失效模式之间,把两者都看清楚会有帮助。
完全自主的陷阱。 错误以机器速度累积:一个人每小时犯一个错,是糟糕的一天,一个智能体每分钟犯一个错,是一个大坑。责任蒸发,因为“是 AI 干的”不是一个你的账户余额会接受的解释,也没有任何交易对手在乎。而你自己的判断力会萎缩:在一年不看之后,你已经不再有能力做出那个你理论上仍保留着的否决。急停开关还在,但那只本该去拉它的手,已经忘了不正常长什么样。关于可能出错的更完整清单,都编录在AI 交易智能体的真实风险里。
微观管理的陷阱。 什么都要批准,你就造出了一个多加了几道手续的、昂贵的警报系统。你的情绪通过审批那一点重新溜进来:你跳过那个在两次亏损后“感觉不对”的有效信号,而这恰恰是规则本要堵上的那个主观漏洞。一致性——机器的核心贡献——死在了你的指尖上。
设计目标是一条走廊:宽到足以让机器的一致性活下来,又用墙围到足以让任何能改变账户的事都不会绕过你发生。那些墙本身(仓位规则、止损、敞口上限)是它们自己的一门纪律,讲在AI 交易智能体的护栏里。
一个适用于散户账户的可运行回路
下面是这个回路在实践中的样子,用 Obside 作为具体案例,因为它的模型干净地对应上了走廊这个想法:智能体在预先批准的边界之内自由执行,而任何超出这些边界的事都等你。
假设你在一个 $4,000 的配置上运行一个动量智能体:它按既定信号在两只 ETF 上买入强势,每笔按配置的 5% 定仓,带一个移动止损和一个 10% 的回撤上限。日复一日,它不需要你做任何事。在这些数字之内的入场、出场和止损调整,就这么自动发生了;那是巡航阶段。但当你编辑这个智能体、把仓位提到 8% 时,那是一个你亲自做出并确认的刻意改动,而不是智能体因为上个月走得好就自己拧动的旋钮。而如果回撤上限被触及,智能体会停机并告诉你,而不是即兴发挥去搞一次复原。机器不能给自己升职。
围绕它,保持三个人类习惯。一次每周复盘,十五分钟,在日历上锁定时间:读每一笔成交,把行为对照意图检查,记下任何让你意外的东西。一本否决日志:每次你干预,就写一行为什么;如果同一个理由出现了三次,那说明规则需要修改,而不是需要更多的否决。以及一次急停演练:刻意地、有那么一次,把智能体暂停,确认你确切知道自己能多快把一切平掉。你想在一个平静的周二学会那套程序,而不是在一场闪崩中。
下一步该做什么
完全自主是个陷阱,不是因为机器不擅长交易,而是因为所有权是不可转移的。飞行员保留了这次飞行。你保留论点、偏好、否决权和那个开关,而你把盯盘、算术和按按钮交出去,那本来就是你最不擅长的部分。这种分工最终会不会把人类彻底消除,是一个公平的问题,我们在AI 会取代交易员吗里给了它一个直接的回答。
如果你想运行这个回路,而不只是读关于它的文章,Obside 正是围绕这条走廊构建的:描述策略、设定边界、在模拟盘里彩排,然后继续当那个飞行员。
仅供教育参考,不构成投资建议。交易存在风险,可能导致本金损失。
FAQ
它的意思是,自动化系统在一个由人类定义的边界之内执行,而某些特定的决策类别永远交回给人类:策略批准、仓位变更、限制变更,以及异常动作。机器处理监控、计算和订单执行。人类保留对论点、风险偏好,以及否决或关停一切的权力的所有权。这是一种分工,而不是部分自动化。