在 Plaid 等聚合架构下，聚合商、App 后端、分析 SDK 供应商都处于数据链路之中，任何一环被攻破或被并购后改变数据政策，历史交易记录就可能外流。