LOCAL FIRST
企业数据留在企业环境
客户工作台计划部署在企业电脑、服务器或私有云。服务商平台只提供账号、许可、更新与服务能力，不直接读取客户本地的数据资产内容。
三种 AI 运行方式
企业可按数据类型与内部规则选择；在线 AI 必须显式启用并确认发送范围。
本地 AI
模型及任务在客户环境运行。适合不希望将处理内容发送到外部模型服务的场景。
企业自有模型
接入企业现有私有模型或自有服务接口，由企业设置地址、凭证、角色与使用范围。
经授权的在线 AI
客户管理员选择是否启用；每类任务展示拟发送内容、处理方和风险提示后再使用。
哪些信息在哪里保存
| 信息类别 | 保存位置 | 服务商后台可见 |
|---|---|---|
| 原始数据、字段值、合同与报告 | 客户本地或私有云 | 默认不可见 |
| 项目任务、AI 分析过程与确认记录 | 客户本地或私有云 | 默认不可见 |
| 账号、企业基本资料 | 账号服务 | 按岗位权限可见 |
| 订阅、许可与版本信息 | 服务商平台 | 按岗位权限可见 |
| 在线 AI 汇总用量 | 启用该服务时记录必要汇总 | 仅汇总量，不含提示词与回复原文 |
| 服务工单 | 服务商平台 | 当前仅允许固定问题类别 |
服务支持也遵守边界需要排障时，由客户主动选择要分享的信息与有效时间。默认不上传本地日志、合同和业务数据。
部署与上线准备
客户环境
确定部署位置、网络边界、数据库和文件存储方案，并按实际数据量评估资源。
权限与身份
配置本地管理员、岗位权限、审批人、审计记录和离线使用策略。
安装包与更新
正式安装包将提供签名、校验信息、版本说明和更新路径；当前尚未开放下载。