私有化部署：让数据全程留在企业内网
WorkBuddy 企业版私有化部署方案：SaaS / 专有云 / 私有化三选一，数据全程不出内网，提供操作审计日志与细粒度权限管控，满足金融、政务等高合规行业要求。
三档部署的差别只有三件事
数据能不能出内网、有没有自有算力、规模够不够起购门槛。回答完这三个问题，选哪一档就定了。
SaaS 企业版（旗舰版）
腾讯云共享 VPC，不需要自备 GPU 卡，订阅费用已含算力资源。1 席位起购。
专有云企业版（专享版）
腾讯云专享 VPC，独立区域部署，算力与公网及其它 VPC 隔离；免维护，不含部署交付与平台维保费用。100 席位起购。
企业私有化版
部署在企业自有环境，需自备 GPU 卡与模型服务；支持离线部署、国产化显卡与模型微调。300 席位起购。
选择私有化版之前，先确认这六件事
私有化的判断标准很清晰：数据是否允许离开内网，以及企业是否具备自有算力。
300 席位起购
官方起购门槛。规模不足 300 席位时，选专享版（100 席位起）。
需自备 GPU 卡资源
私有化版不包含算力资源，需企业自有 GPU 卡与模型服务。
支持离线部署
可在与公网隔离的环境中部署运行。
支持国产化显卡
适配国产化显卡，可用性以具体型号评估结果为准。
支持模型微调
可在自有环境内对模型做微调，数据全程不外流。
数据不出域
企业内网部署，是全站三档部署里唯一能做到数据完全不外出的选项。
三种部署方式如何选择
不是越私有化越好，而是匹配你的数据敏感度与运维能力。有安全要求但没有 GPU 资源时，专享版更合适。
SaaS 企业版（旗舰版）
腾讯云共享 VPC，不需要自备 GPU 卡，订阅费用已含算力资源。1 席位起购。
专有云企业版（专享版）
腾讯云专享 VPC，独立区域部署，算力与公网及其它 VPC 隔离；免维护，不含部署交付与平台维保费用。100 席位起购。
企业私有化版
部署在企业自有环境，需自备 GPU 卡与模型服务；支持离线部署、国产化显卡与模型微调。300 席位起购。
配套的安全与审计机制
私有化不只是把服务搬进内网，还需要可审计、可管控。以下六项为官方明确的安全与合规能力。
Prompt 注入防护
系统提示词云端统一管控，本地不留存、不依赖敏感数据，从源头阻断提示词注入与信息泄露。
五维数据隔离
知识库、数据库、AI 模型、搜索服务等五个维度独立隔离，各租户数据互不可见。
全生命周期安全
从数据输入、处理到结果输出，每一环节都以密文管控，全流程可追溯、可审计。
合规保障
遵循 ISO、SOC、等保及《数据安全法》等多重标准，可支撑金融、政企类合规审查。
MCP 数据安全
每一次工具与外部系统调用都需经过授权校验，防止越权访问与越界操作。
AIGC 内容安全
内置内容安全引擎，对生成内容自动检测与过滤，避免输出不可控内容。
环境要求
以下是通用清单，具体规格需根据并发规模、知识库数据量与模型选型评估后确定。
- 企业自有 GPU 卡资源与模型服务（私有化版必需）
- 服务器或专有云资源（按并发规模评估配置）
- 允许访问的内网环境与统一身份认证对接
- 需要对接的业务系统接口权限（ERP / CRM / OA 等）
- 可用的存储空间用于知识库与日志留存
- 指定一名内部技术对接人与一名业务负责人
实施流程
环境评估确认网络拓扑、资源规格与安全策略，输出资源清单与实施方案。
环境准备由你方准备资源并开通网络策略，我们提供配置说明与技术支持。
部署与联调完成部署、初始化配置、账号与权限导入，联调各业务系统接口。
验收与交付按验收清单逐项确认，交付管理员手册与运维说明，完成培训。
运维与升级跟踪运行状态，按需升级版本与调整配置，持续优化效果。
关于私有化，最常被问到的几件事
规模不到 300 席位，还有私有化的必要吗？
官方私有化版起购门槛是 300 席位。如果席位规模不足，但有明确的数据隔离要求，专享版（100 席位起、独立区域部署、数据租户隔离）是更合适的路径。我们可以在评估阶段帮你把两档的差异算清楚。
私有化后还能用上新能力吗？
可以。产品能力随版本升级同步，具体升级节奏与你的环境策略配合安排，不强制即时升级。
需要多少服务器资源？
取决于并发用户数、知识库规模与模型选型。完成环境评估后会给出明确的资源清单，不做模糊承诺。
和既有系统怎么对接？
优先走标准 API 与生态连接器；若系统无标准接口，则评估中间库同步或定制适配的可行性。
运维由谁负责？
日常运维由你方承担，我们提供运维手册与技术支持；也可按约定提供托管运维服务。
可以用国产化显卡吗？
官方明确私有化版支持国产化显卡。具体型号的适配情况需在环境评估阶段确认，我们不做未经核实的能力承诺。
先做一次环境评估
告诉我们行业、席位规模与现有系统情况，我们会给出部署方式建议与资源清单，评估本身不产生费用。
可扫码加企业微信 · 支持公对公签约与开票 · 咨询电话 13026480011
企业级支撑体系
Prompt 注入防护
系统提示词云端统一管控，本地不留存、不依赖敏感数据，从源头阻断提示词注入与信息泄露。
五维数据隔离
知识库、数据库、AI 模型、搜索服务等五个维度独立隔离，各租户数据互不可见。
全生命周期安全
从数据输入、处理到结果输出，每一环节都以密文管控，全流程可追溯、可审计。
合规保障
遵循 ISO、SOC、等保及《数据安全法》等多重标准，可支撑金融、政企类合规审查。
MCP 数据安全
每一次工具与外部系统调用都需经过授权校验，防止越权访问与越界操作。
AIGC 内容安全
内置内容安全引擎，对生成内容自动检测与过滤，避免输出不可控内容。
