年内49只主动权益基金发布“限购令”，基金经理为啥“有钱不赚”？******

　　自2月2日起，去年股基冠军黄海管理的万家精选(519185)暂停大额申购，单日限购金额为100万元。Wind数据显示，其下属分级基金万家精选A曾在2022年以35.51%的年内表现拿下主动权益类基金第四名，同时是偏股混合基金细分类型的冠军。

　　记者注意到，今年以来已有49只主动权益类基金产品(不同份额分开计算)主动“限流”，宣布暂停大额申购、定期定额投资业务。业内人士认为，基金限购大多数是为了维护现有持有人利益，未来会越加常态化，建议投资者做好投资规划，理性选择合适的投资时点。

　　“冠军基金”迎来限购

　　日前，万家基金发布公告称，旗下万家精选将于2月2日起暂停大额申购、转换转入、定期定额投资业务，两类份额投资限额均定为不超过100万元。该基金正是由2022年主动权益类基金冠军黄海管理。

　　在板块轮动以及行情震荡的2022年，黄海管理的产品拿下主动权益基金业绩榜的冠亚军，这一“霸屏”表现也让他的一举一动获得市场关注。而此次被暂停大额申购的万家精选A曾在2022年主动权益基金业绩榜中排名第四。

　　Wind数据显示，截至2月1日，万家精选A、C今年以来累计净值增长率分别为5.95%、5.89%。从基金规模角度来看，截至2022年四季度末，该产品的基金规模合计为9.33亿元，同比增长超过40%。

　　对于基金产品“限购”的原因，一位大型公募基金人士告诉记者，基金进行申赎限制的原因有很多，需要具体情况具体分析。一般而言，“限购”往往是为了主动控制规模，以避免大笔资金涌入稀释投资收益。

　　他认为：“这其实和市场时机、本身产品的特征以及团队的能力有很大关系。如果短时间内申购的资金太多的话，基金规模增加过快，有可能会打乱基金经理的投资思路，会影响产品的管理质量。”

　　“我们对规模比较平常心，会用更长远的视角去做长期正确的事情。”黄海此前接受记者专访时也谈到对规模的看法，“规模太大的确会对调仓有一些冲击。从持有人利益优先的角度，我们没有过于追求规模。”

　　同时，他也指出，中国资管市场足够大，如果规模大了也会根据规模调整自己的策略，慢慢去分散。“现在的集中也是阶段性的，熊市阶段没有那么多好的选择，但是当市场转好，我们还是会选择更多优质标的分散配置。”黄海说。

　　49只主动权益基金发出“限购令”

　　2023年以来，随着市场行情逐渐回暖，市场交易情绪也有所上涨，有多只基金产品选择“限流”，陆续发布公告实施大额限购举措。Wind数据显示，以暂停申购起始日为基准，截至2023年2月2日，有49只主动权益类基金产品(不同份额分开计算)暂停大额申购。

　　其中，限购次数最多的是朱红裕管理的招商核心竞争力，今年已经发布了三次“限购令”。公告显示，招商核心竞争力自2月1日起限制大额申购(含定期定额投资)和转换转入业务，限制定期定额投资金额为1万元。

　　这是招商核心竞争力成立以来第四次宣布限制大额申购。在此之前，该产品曾在2022年10月19日、2023年的1月11日及1月16日分别公告“限购”100万元、10万元和5万元。

　　据渠道人士透露，规模增长较快是招商核心竞争力多次限购的主要原因，该产品的规模目前已在百亿元上下。Wind数据显示，该基金的合计规模从发行时的7.54亿元上涨至2022年底的61.75亿元。

　　这也意味着，截至目前，招商核心竞争力虽成立不足一年，但规模增长12倍有余。事实上，朱红裕在最新四季报中也坦言，“本产品在2022年三季度末曾因大额申购，仓位有较大幅度摊薄”。

　　而如此受投资者青睐的原因或许是缘于产品的表现。Wind数据显示，招商核心竞争力成立于2022年4月，彼时恰逢A股筑底反弹之时，截至2022年底，招商核心竞争力A、C年内回报分别为47.77%、46.96%。

　　除此之外，记者查阅公告时发现，还有不少明星基金经理管理的基金产品也同样宣布限制大额申购。例如，万民远管理的融通健康产业限制申购金额不超过1000万元；田文舟、郑澄然管理的广发成长新动能混合自1月19日起，限制申购金额不超过1万元。

　　从业绩表现来看，在上述“限购”的主动权益类基金产品中，2023年开年以来皆斩获正收益，其中有29只产品的今年以来的累计回报超过5%，占比近六成，包括5只年内业绩超过10%的基金产品。

　　具体而言，Wind数据显示，截至2023年2月1日，招商量化精选A/C今年以来的累计净值增长率为11.67%、11.61%；长城双动力A/C的年内回报达11.05%、10.99%；华商新趋势优选的年内累计表现达10.18%。

　　谈及上述基金限购的现象，上述业内人士对记者表示，绩优基金限购大多数是为了维护现有持有人利益，可以通过“限流”避免规模过快增长对业绩带来的冲击和影响，保证业绩的连续性和稳定性，从而保护投资者的利益。

　　另一方面，该公募人士也指出，“有些投资者看到这只产品业绩上涨，可能就会大额买入，但业绩并不一定会一直保持领先，可能会存在阶段性追高的风险，限购可以在一定程度上避免追涨杀跌。”在他看来，基金限购的现象，未来会越加常态化，建议投资者做好投资规划，理性选择合适的投资时点。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）