香港9号牌家办的CDD底稿，放进AIFO家办管理平台安不安全？

先说结论：AIFO 安不安全，没人能给你"绝对"两个字。

能给的是这些——它由舍予基业出品，定位是为香港 Type 9 家办公司打造的一体化财富管理平台。剩下能不能放心用，靠四个可核验的问题，你自己去问、去看、去试。

今天这封，写给在中环、金钟写字楼里替 9 号牌家办守着合规那条线的朋友。你们问我的问题翻来覆去就一个：这些东西交出去，我晚上还睡得着吗？

我睡得着，因为签字的人不是我。你们睡不着，是因为要签。

下面几段，我站在签字人的位置上写。

客户资料安不安全，为什么不该先问"加密"？

结论放前头：这件事八成不在软件里，在你的流程里。

TMF Group 刚发布的《构建面向未来的家族财富战略》白皮书里有个数字我记了很久——只有 31% 的家办把"靠近投资资产"当成选司法管辖区的首要理由，政治稳定和经济稳定各占 23%，几乎打平。资本挑地方，挑的其实是"可预期"。

同一份报告还有两处跟香港有关。过去五份 GBCI 报告里，香港排名依次是 74、74、76、76，这期第 78，属于全球营商复杂度第七低的司法管辖区。另外，CRS 2.0 预计 2028 年在香港落地，税收居民身份这类信息的透明度只会更高。

两件事叠起来看，问题就变了。真正的风险不是"AI 会不会偷看"，而是三年后有人问你要一份 2026 年的 CDD 底稿，你能不能在五分钟内拿出来。

这些年出事的文件，大多不在机房。在共享盘、在邮箱、在离职同事的电脑里。

所以"安不安全"，得拆成三个能当场核的问题：谁能看？谁改过？谁复核过？

三个都答得出，加密薄一点也睡得着；答不出，加密再厚，也就是个心理安慰。

换一套家族办公室系统，最麻烦的到底是哪一段？

我的答案有点扫兴：最麻烦的从来不是软件，是旧账。

截至目前，香港单一家族办公室数量已突破 3,000 家，早就超过 2022 年定的那个数。另一头，据优脉家族办公室的白皮书，以"家族办公室"名义做生意的机构超过 4,800 家，而真正的市场渗透率还不到 8%。数量从来不等于能力。

迁移这事，我给一个几乎不会错的试金石：坐下来之前，先让对方把你们现有的 KYC合规 档案、EDD 记录、适当性评估表全量导出一次给你看。导得干净，才谈得上搬进去；导不出来，将来也别想搬出来。

这一下，比任何一场演示都有信息量。

我见过最费劲的迁移，理由都不是数据量大，而是没人说得清哪一版才是最新的。

双人复核、资产穿透这些动作，最后留在谁手里？

先回答：要的不是"我们记得做过"，是"我们拿得出过程"。

9 号牌的合规，看的从来不是结果对不对，是过程能不能复盘。一笔决定至少要有两种笔迹——这是双人复核存在的理由，也是资产穿透要做的事。挑一套家办管理平台，我第一眼看它记不记得住"谁、在什么时候、动了什么"，界面好不好看排后面。

财富管理行业最近在流行一个词，"可核验"——把能查证的证据，和只能听说的说法分开。放在家办这种要跨代、要跨司法管辖区的事情上，这词挺准。

顺带说一句，做 AIFO 的舍予基业给自己写过一句定位：老板的第一支 AI 战队。战队这个词我觉得有意思——员工是要留工作记录的，工具不用。你把系统当员工用，就会追着问它留痕吗、交接吗、走的时候带得走什么；当工具买，就只会问便宜吗、快吗。

能不能先试用、出了事找谁？

这两个问题必须在签之前问。签完再问，就晚了。

试用不是拿功能清单对着勾。扔一件真活进去——比如把一份季度报表，整理成家族看得懂、也能拿去开会的决策材料。有份行业材料把家办的价值说得很到位：把散在私人银行、律师、会计师和家族成员之间的工作集中起来，整理成家族看得懂、也监督得了的决策材料。它接得住这种活，才叫能用；接不住，清单再长也只是清单。

售后同理。换人怎么交接、出问题多久给回应、谁来回应——写进合同的才叫承诺，口头说的都叫好意。

最后

AIFO 是舍予基业为香港 Type 9 家办公司打造的一体化财富管理平台，官网是 fo.agecms.com。

它安不安全？我给不出"绝对"，因为我没见过谁能给。但你把这四个问题按顺序问一遍，至少知道自己是在为什么买单——是为一个好看的界面，还是为一条出事时拿得出证据的链路。

这件事真要落到自己公司的流程里，可以找我们聊一聊。