如果你在过去十年里下载过一款美国的记账应用，你很可能遇到过 Plaid。就是那个要你输入银行用户名和密码、承诺「银行级安全」，然后悄悄导入你所有历史交易的界面。
大多数用户之后再也不会想起它。但有越来越多的少数人，却对此念念不忘。他们想要一款不用 Plaid 的个人理财应用，并不是因为 Plaid 怀有恶意，而是因为把银行凭证交给第三方聚合服务，是一种结构上脆弱的理财方式，而且你越来越有办法避开它。
这份指南讲清楚 Plaid 究竟是什么，人们为什么悄悄撤出，以及哪些应用工作流，能让你在没有任何凭证离开你手机的情况下，记录每一块钱。
Plaid 究竟是什么
Plaid 是一家金融数据聚合服务商。它位于你的银行与你使用的理财应用之间，代表你登录的任何一款应用，维持这个连接。
机制很关键。当一款应用说「关联你的银行」时，它通常会打开一个 Plaid 界面。你在这个界面里输入你的银行登录信息。Plaid 保存你的凭证（在某些银行则是 OAuth 令牌），并用它们代表你登录银行，抓取你的交易，再转发给应用。应用收到的是一条干净的交易数据流；你再也见不到 Plaid。
这很方便，但同时也是对一家大多数用户并未主动选择的公司的大量信任。Plaid 与超过 12,000 家金融机构建立了连接，在不同时期，曾为四分之一拥有银行账户的美国成年人处理过凭证，是 Venmo、Robinhood、Coinbase、Chime、大多数主流记账应用，以及一长串金融科技公司的隐形支柱。
他们提供的交换是真实的：自动交易同步。他们索要的交换也是真实的：一个对你的整个财务生活拥有持续读取权限的第三方。
人们为什么想退出
在 2010 年代的大部分时间里，这个取舍没有受到认真的质疑。到了 2026 年，它被例行地质疑。有四件事变了。
2022 年 FTC 和解
2022 年 1 月，美国联邦贸易委员会责令 Plaid 支付 $58 million，以和解一场集体诉讼。诉状指控 Plaid 从数百万只打算授权一笔付款的用户那里，收集了详细的交易历史，并且同意界面没有清晰披露所取走的数据是什么、会保留多久。
Plaid 否认有不当行为，但同意删除某些已存储的数据，并在今后更清楚地披露收集情况。对用户来说，这次和解把一个抽象的担忧（「他们大概拿的比需要的多」）变成了有法庭记录的担忧。一件事一旦被诉讼过，就不再是阴谋论。
凭证存储是单点故障
经典的 Plaid 流程需要你真实的银行用户名和密码。该公司一直在稳步转向 OAuth，即由银行发放令牌，密码从不共享，但覆盖并不完整。许多较小的银行和信用合作社仍然要求传递凭证。
凡是存储或抓取凭证的地方，都会成为目标。任何一家使用基于凭证的访问方式的聚合服务发生泄露，泄露的就不只是你的交易，还可能是你的银行登录信息。影响范围比普通的数据泄露大得多。
持续有效的权限
大多数人授予 Plaid 访问权限一次，然后就忘了。这个连接在他们不再使用最初发出请求的应用之后，仍然继续有效。撤销访问需要进入一个大多数用户从未听说过的控制台，而且并非每家银行都提供一个干净的方式，在源头终止聚合服务的访问。
结果是：对你的钱拥有读取权限的第三方越积越多，而你没有主动维护其中任何一个。
「这个应用为什么需要我的银行？」这个问题
这是文化上的转变。五年前，关联银行来记账是显而易见的流程。今天，许多用户，尤其是在 2010 年代那些重大泄露事件之后长大的年轻人，会本能地问：一个带数字的记事本应用，为什么需要我的银行凭证？诚实的回答是：它不需要。它只是让应用的数据收集更容易。
「不用 Plaid」到底意味着什么
「不用 Plaid 的个人理财应用」是一种真实的架构选择的简称。你真正想要的特性是下面之一：
- 完全没有聚合服务。 应用从不以任何机制连接你的银行。数据进入应用，只因为是你放进去的。
- 可选的聚合服务。 应用可以连接，但你可以完全、无限期地使用它而从不连接。
- 本地优先的架构。 你输入的任何数据都留在你的设备上。即使你最终连接了数据源，数据也不会被囤积在别人的服务器上。
这三种特性是相互独立的。有些应用做到了 (1)，但仍然把本地数据同步到它们自己的云端（这是另一个隐私故事）。有些应用做到了 (3)，但要收费。三者兼备：没有聚合服务、仅限本地、功能完整，才是大多数用户搜索这个词时真正在找的东西。
替代聚合同步的方法
跳过 Plaid，并不意味着放弃现代的便利。2026 年，有五种工作流，合在一起，能为大多数用户复现基于聚合服务的应用的体验。
方法 1：快速手动录入
最直接的替代。你在当下记录一笔交易。
对手动录入的反对意见一直是速度，但速度这个论点已经被削弱。现代应用在五秒内就能记好一笔交易：打开，金额，点一下建议的类别，完成。许多应用甚至不需要你输入商家，它们会从历史记录中学习。
实用的设置：在收银台就立刻记录。在付款和把手机放回口袋之间，养成一个两秒钟的习惯。大多数「我忘了」的故事发生在晚上的家里，几乎没有一个发生在购买的那一刻。
方法 2：收据扫描
把相机对准一张收据。应用读取金额、日期和商家，并创建交易。
到了 2026 年，收据扫描已经可靠到足以成为线下购物的默认方式。印刷收据的准确率很高，手写收据较低，并且会因光线而异。适合的使用场景，是杂货店、加油站、餐厅这类收据，也就是那些否则会变成袋子底部一叠皱巴巴纸片的东西。
隐私特性在这里很重要：在设备端扫描并解析的收据，不包含银行凭证，没有商家连接，没有第三方日志。图片留在你的手机上。
方法 3：语音输入
说出这笔交易，而不是打字。「十二美元，和 Mark 吃午饭。」应用会解析金额，推断类别，并记录下来。
语音输入对于开车和走路的时刻特别有用，也就是那些你的手没空打字、但刚刚完成了一次购买的时候。记录的心理成本几乎降到零，而这是手动录入的习惯能否坚持的最大决定因素。
方法 4：CSV 导入
对于你确实想在月底对账的账户，比如信用卡或券商账户，大多数银行允许你下载近期活动的 CSV。每月一次，手动、按你自己的节奏导入，没有持续的实时数据流。
这保留了关键的特性：连接不是常驻的。没有任何东西在后台以你的名义抓取。你下载了一个文件，导入了它，这段关系就结束了。
方法 5：共享的家庭记账
情侣和家庭往往抗拒手动录入，因为最后总是一个人包办所有工作。解决办法是一本任何家庭成员都能实时写入的共享账本。两个成年人各自记录自己的开销，工作量减半，数据准确度大约翻倍，因为每个人都知道自己实际买了什么。
这与收据扫描搭配时尤其好用：拿着收据的那位伴侣扫描它，条目出现在共享账本里，完成。
你实际上放弃了什么
坦诚地面对这些取舍是公平的。
月底对账要靠你自己。 基于聚合服务的应用会悄悄补上你忘记的东西。没有它，你没记的就不存在。办法是每晚用 60 秒复查一下：对照记忆和任何收据，检查当天的支出，补上缺漏。
有些类别更难。 固定订阅很容易被忘记，因为你从来感觉不到它们的发生。缓解办法是，在它们出现在账单上的那天记录一次，让应用把它们作为定期项目往后推算。
你得不到被动更新的余额数字。 你得到的是一个意图中的余额：你实际花掉的与你计划花掉的对比。对大多数人来说，这反正是更有用的数字，因为它关乎决定，而不是事后的统计。
跨账户的总额需要自律。 如果你把钱分散在多张卡、多个账户和钱包里，你得把它们都记到一个地方。聚合服务免费帮你做到这一点，手动录入则要你真的去做。
这些都是真实的代价，对一些用户，尤其是每月有几百笔交易的企业主，它们超过了隐私上的收益。对大多数个人理财用户则不然。
谁最该在意
有些人不用聚合服务获得的好处格外大。
自由职业者和承包商。 客户付款、不规则的收入、多个收入来源，这类数据一旦泄露，不只对你是个问题，对客户也是。
任何从事对安全敏感的工作的人。 政府、国防、法律、医疗、新闻。对你财务的持续第三方访问，是这些岗位往往有规定禁止的一类暴露。
在多个国家有多个银行关系的人。 在美国和少数几个欧洲国家以外，聚合服务的覆盖充其量是零散的。许多用户发现，反正有一半的账户需要手动录入，到那时，基于聚合服务的应用就不再是更省事的选择。
经历过数据泄露的用户。 凡是数据曾出现在公开泄露库里的人，往往会重新校准自己对第三方持有敏感凭证的容忍度。这种行为转变是永久的。
已经关掉过一次聚合服务的用户。 有相当多的人在 FTC 和解之后悄悄断开了连接，再也没有重新连上，一直在等待工具追上来。到 2026 年，它已经追上了。
thrust 如何应对
thrust 的出发点是：不使用聚合服务的工作流，不应该让人觉得是一种降级。
没有服务器，没有 Plaid，没有任何形式的聚合服务。 没有银行连接功能。应用里的每一笔交易，都是你放进去的。这个架构不只是选择退出 Plaid，而是出于设计，根本没有地方可以让聚合服务接入。
默认在设备端。 账本存在你的手机里。可选的 iCloud 同步是端到端加密的，并且留在你的 Apple 账户之内；没有任何 thrust 服务器会看到这些数据。关闭同步，应用就完全离线。
为速度调校的手动录入。 添加一笔交易大约只需五秒。智能标签在你输入几笔之后，就会学会你的商家和类别，所以重复的交易变成点一下，而不是填一张表。
收据扫描在你的设备上运行。 图片在本地解析，不上传，没有第三方 OCR 服务，手机之外没有任何审计痕迹。
语音输入，应对你双手忙碌的时刻。 对话式记录填补了「我刚买了东西」与「我之后会记得去记」之间的空档，它消除了遗忘这一步。
无需数据流的订阅检测。 你标记一次的固定条目会被往后推算，所以每月那些小额的消耗，会显示在节奏和类别视图中，而不需要实时的银行连接。
共享的家庭账本。 两个或更多家庭成员把各自的开销记入一个合并的视图，在每台设备上本地完成，仅在家庭群组内通过 iCloud 同步。任何地方都不存在服务器端的家庭档案。
Ghost Mode。 开启后会阻断网络访问。核心的记账和分析仍可离线继续；实时价格、下载和 iCloud 同步则无法使用。
重点不是聚合服务是邪恶的，而是你可以在没有它的情况下，复现基于聚合服务的理财应用的每一项有意义的功能，而由此得到的工作流在结构上更安全，因为那个根本性的问题，「还有谁能看到这个？」，只有一个答案：没有人。
如何挑选一款真正没有聚合服务的应用
营销用语很宽松。几个问题可以拨开迷雾。
这个应用有任何银行连接界面吗？ 如果有，即使是作为可选功能，也要问为什么。一个能连接的应用，也可以被配置成去连接，有时是悄悄地，有时是在一次更新之后。
数据存放在哪里？「加密」不等于「本地」。加密存放在他们的云端，意味着云端仍是信任边界。仅限本地，则意味着云端不在画面中。
到底有没有服务器端账户？ 如果注册需要为某项服务提供邮箱和密码，那么这项服务就是信任边界，即使数据本身从不离开你的手机。最干净的模式，是不存在账户。
商业模式是什么？ 没有聚合服务集成的订阅制应用，有一种简单、一致的激励：你付钱给他们，让他们做一个你会持续使用的工具。免费的或基于聚合服务的应用有一个更难的经济问题要解决，而解决办法通常是某种形式的数据变现。
隐私政策实际上允许什么？ 跳过标题。搜索「出售」「共享」「关联公司」「广告合作伙伴」和「汇总」这些词。这些词的出现，告诉你在结构上有哪些可能，不论当前的意图如何。
结语
你不需要 Plaid 才能知道自己的钱去了哪里。你从来都不需要。聚合服务的时代让手动流程显得过时，但工具已经追上来了：五秒内记好一笔，设备端的收据和语音解析，固定支出的推算，共享的家庭账本，以及不需要向外「回传」的 AI。
选择一款不用 Plaid 的个人理财应用，理由不是偏执。这和你即使街上大多数人都没问题也要锁前门是同一个道理。代价很小，收益是结构性的，由此得到的安心并不抽象：它是某种你可能没注意到自己一直背着的、低强度的担忧的消失。
一旦你不再背着它，你往往就不想再把它要回来了。