Nummo

💳 AI 智能理财助手,一句话查清账单

通过 Plaid 安全连接银行账户,支持自然语言查询收支、交易明细与订阅管理,实现 AI 驱动的个人财务洞察。

收藏
5.1k
安装
1k
版本
0.1.8
CLS 安全性认证2026-08-04
点击查看完整报告 >

使用说明

核心功能

Nummo 是一款面向 AI 助手的金融数据连接器,核心能力是将用户的银行账户通过 Plaid(行业标准的银行级 API 聚合服务)与 AI 代理打通,实现自然语言交互下的财务分析。

主要用法:

  • 账户连接:用户通过 nummo auth signup 完成注册后,使用 nummo accounts connect 获取 Plaid Link 链接,在浏览器中完成 OAuth 银行授权,支持美国主流金融机构。
  • 数据查询:提供两类核心查询——summary(收支分类汇总,默认30天)用于预算复盘、大类支出分析;txs(交易明细,默认7天)用于特定商户查找、单笔交易追踪。支持自定义日期范围。
  • 订阅管理:内置 Stripe 支付体系,支持多档位套餐(Pro/Max,月付/年付),可随时升降级或取消。

显著优点:

  • 自然语言交互:用户无需学习复杂报表操作,直接以对话形式获取「本月餐饮支出多少」「去年亚马逊消费总额」等答案。
  • Plaid 背书安全:银行凭证全程由 Plaid 托管,AI 仅获得只读访问令牌,符合美国金融数据安全规范。
  • 实时数据:连接后可直接查询最新交易,无需手动导出 CSV。

潜在局限:

  • 地域限制:Plaid 主要覆盖北美金融机构,对中国、欧洲多数银行支持有限。
  • 数据深度:仅提供交易级明细,不包含投资持仓、信用评分等衍生数据。
  • 付费门槛:免费试用后需订阅,高频历史数据查询(如 --all)可能受套餐限制。

适合人群: 北美地区个人用户、自由职业者、小型企业主,希望用对话方式管理日常现金流,替代传统记账软件的手动分类工作。

常规风险:

  • 虽然 Plaid 安全性高,但用户仍需确认 AI 助手的身份,避免在不可信环境中泄露魔法链接或支付 URL。
  • 订阅自动续费机制需留意,建议通过 nummo sub me 定期核查账单周期。

安全解读

核心用法

Nummo是一款面向AI代理的个人财务管理技能,通过Plaid开放银行平台连接用户的银行账户,实现自然语言驱动的财务数据查询。其核心功能涵盖三个层面:账户连接(通过Plaid Link安全授权)、数据查询(交易明细txs与收支摘要summary)以及订阅管理(Stripe支付)。用户无需记忆复杂的银行API,仅需以日常对话方式提问,如"上月餐饮花了多少"或"查找最近的Amazon订单",即可获得结构化财务洞察。

显著优点

功能设计上体现了对用户体验的深度考量。一是自然语言交互降低了财务管理的认知门槛,将专业BI工具转化为对话式服务;二是Plaid和Stripe的行业背书确保了金融数据传输的合规性与安全性;三是细粒度的权限控制(要求每次访问前获取用户同意)符合GDPR等隐私法规的最佳实践;四是默认时间范围智能设定(7天交易/30天摘要),减少用户的操作负担。

潜在缺点与局限性

安全风险构成使用决策的核心障碍。首要问题是安装方式采用curl | sh单层远程代码拉取,脚本内容未经签名或哈希校验,存在服务端篡改和供应链攻击的敞口。其次是来源透明度缺失:发布者nummo-ai无GitHub公开仓库,CLI工具源码无法独立审计,属于T3级可信度(个人/社区项目)。第三是功能-行为一致性存疑,Skill文档未披露安装脚本的具体操作细节。此外,外部依赖链(Nummo API→Plaid→银行)增加了故障传导风险。

适合的目标群体

该技能适合对隐私风险有充分认知、且追求效率的个人用户,特别是需要频繁进行支出复盘、预算追踪的群体。企业财务场景需谨慎评估供应链合规要求。技术背景用户可通过隔离环境测试后决策,而普通用户建议等待来源可信度提升至T2级别(经验证的组织)再使用。

使用风险

供应链安全:远程安装脚本可能被入侵或篡改,建议在执行前单独下载审查脚本内容。数据泄露:银行交易数据属最高敏感级别,需确认Plaid连接权限的最小化原则。服务持续性:T3来源项目的维护承诺不确定,存在突然弃用的可能。第三方依赖:Plaid/Stripe的服务中断或政策变更将直接影响功能可用性。合规风险:金融数据的跨境传输需符合用户所在地监管要求。

Nummo 内容

reference文件夹
手动下载zip · 3.0 kB
install.mdtext/markdown
请选择文件