本地客户端
在指定电脑运行任务入口。若调用外部模型，输入内容仍可能离开电脑，需按实际配置确认。
SJAITECH · 企业 AI 实践指南
企业 AI Agent 安全治理与私有部署：采购前检查清单
把客户端装在企业电脑上，并不自动意味着数据不出网。选择企业 AI Agent 时，先明确模型在哪里、数据发给谁、哪些动作需要批准，再决定部署方式。这份清单供业务负责人和 IT 团队一起验收。
作者：善建智能团队 · 更新：
先画清三条边界 · 六项验收，要求现场演示 · 天枢适合怎样的试点 · 进一步核对
先画清三条边界
采购前请服务商分别说明：客户端与业务文件在哪里；推理模型和日志服务在哪里；工具可以访问哪些账号、目录和业务系统。三者可能部署在不同位置，需要分别核对。
企业内网模型
模型在企业控制的环境内运行。仍需检查更新、遥测、外部工具及故障回退是否访问公网。
混合部署
按任务与数据类别选择模型和工具。应明确允许出网的字段、脱敏规则和禁止出网的资料。
六项验收，要求现场演示
- 01
数据去向可核对
用授权测试资料运行一个完整任务，核对模型服务、请求目的地、日志字段及保留周期。明确附件、错误日志和备份是否包含原始内容。
- 02
权限按岗位收窄
为试点限定工作目录和操作账号。让任务尝试读取范围外的测试文件，检查是否被拒绝，并验证普通任务不能自行提升权限。
- 03
批准绑定具体动作
用测试账号演示对外发送、覆盖文件等动作。批准页面应显示目标和内容；修改目标后，应重新检查授权，不能复用旧批准。
- 04
暂停与接管可执行
在多步测试任务中暂停，确认后续动作停止派发。已在外部系统完成的动作未必能撤回，应单独约定补偿和恢复方案。
- 05
审计可以还原过程
抽查一项结果，能找到输入版本、工具动作、批准记录和输出位置。审计的可见范围与保留周期也应有明确权限。
- 06
退出方案经过演练
确认任务资料和成果如何导出、谁能接管、停用后如何撤销访问。离线运行和离线接管要分别验证，不能视为同一能力。
天枢适合怎样的试点
善建智能天枢面向企业指定的 Windows / macOS 电脑，以可暂停、可审计、按规则需人批准的 AI 工位承接业务任务。产品的公开设计包括 AI 操作防火墙和签收回执；具体模型、工具连接、数据流向与离线接管能力，按项目启用并验收。
三日诊断从一条真实流程和授权样本开始，形成岗位候选、数据边界与验收口径，不代表三天内交付完整私有化系统。企业应保留批准与验收责任；没有经过项目验证的能力不作为采购承诺。
进一步核对
最小权限和高影响动作的人类批准，可参考 OWASP：Excessive Agency。本文的六项验收是善建智能建议的项目检查方法，不表示获得 OWASP 认证。
还在选择落地路径？可继续阅读 企业 AI 落地方式对比，或用 制造业报价试点检验权限与人工复核是否真正适配工作流程。
常见问题
本地安装天枢等于完全私有部署吗？
不等于。客户端所在位置与模型、日志和工具所在位置需要分别确认。是否有数据出网取决于项目配置，应通过数据流核对和测试任务验收。
批准后可以保证 AI 不出错吗？
不能。人工批准是一项控制措施，仍需要授权范围校验、结果复核与持续评测。天枢的价值以客户验收口径签收，不以模型自行宣称成功计。
可以完全离线运行吗？
需按项目确认模型、工具、授权和更新机制。离线导出与接管不等于所有任务均能断网执行，采购前应使用真实工作环境验证。
NEXT STEP
用一条真实流程，判断是否适合部署
告诉我们所属行业、当前单次耗时与结果合格标准，共同明确岗位候选和验收边界。