私有化部署技术方案 · 2026年7月
私有化部署的根本目标只有一个：组织的数据，完整地留在自己手里。
全部业务数据存储在贵方自有服务器：成员账号、文件、任务、对话记录、产出成果，任何内容数据不上传外部。
平台具备完全离线自治能力。即使与云端服务完全断开，本地平台全部核心功能照常运行。
通过安全的单向更新通道持续获得平台新功能、新内容与安全补丁，私有化不等于版本孤岛。
整套平台（应用、数据库、文件存储、全部 AI 智能体）部署在贵方机房或贵方自有云账号内，调度大脑与弹性伸缩全在本地。云端中枢只负责版本发布与授权，只传输版本号与心跳等元数据，永不接触业务内容。
业务高峰、成员集中上线，母舰自动把 Agent 送上弹性方舟，算力随需长出来。
夜间 / 假期闲时自动迎回停船，释放资源不空烧，成本随潮下降。
钦定常驻不迁移、对话中的 Agent 绝不打断、迟滞冷却防抖 —— 弹性但不折腾。
⚡ 所有连接均为由内向外的单向出站连接 —— 贵方防火墙无需开放任何入站端口，外部无法主动访问内部系统。
逐项列明每一类数据的存放位置，可写入合同作为数据安全承诺。
| 数据类别 | 存放位置 | 是否传出内网 |
|---|---|---|
| 成员账号与组织信息 | 本地数据库 | 否 |
| 工作区 · 我的文件 / 共享文件夹 | 本地文件存储 | 否 |
| 任务数据 · 产出与成果 | 本地数据库 | 否 |
| 成员与 Agent 的全部对话记录 | 本地存储 | 否 |
| Agent 记忆与个性化数据 | 本地存储（备份亦留存本地） | 否 |
| 课程内容 · 任务模版（平台授权内容） | 云端发布 → 本地缓存使用 | 仅单向下发 |
| 平台版本号 · 授权心跳 · 运行健康状态 | 云端服务中枢 | 仅元数据，不含任何内容 |
贵方可根据网络与安全策略自主选择运行模式，并可随时切换。任何模式下，本地平台的核心功能都完整可用。
平台的大模型接入层采用标准开放接口（OpenAI 兼容格式），贵方可完全自主决定 AI 能力的来源与成本。
| 接入方式 | 说明 | 适合场景 |
|---|---|---|
| 贵方自购云端大模型 | 贵方直接采购 DeepSeek、通义千问、智谱等国产大模型服务，API 密钥由贵方持有，调用与计费均在贵方账户 | 成本自主可控，采购流程清晰 |
| 本地私有化大模型 | 对接贵方在本地部署的开源/国产模型，AI 推理全程不出内网 | 最高等级数据安全要求 |
| 平台统一代理 | 经平台模型网关调用，按量计费，无需贵方单独采购与运维 | 快速启动，省心托管 |
两种主流合作框架，也可组合定制，具体以双方商务洽谈为准。