环曜Claw 纯离线部署实测：断网环境下 MCP 任务完成率与首响（本地化部署）-环曜Agent

环曜Claw 的定位，是把企业任务留在本地跑——模型、工具、数据都不出域。这还是一句口号吗？我们按「五步离线评测（GUARD-5）」做了一次断网压测：在完全无外网回源的环境里，让环曜Claw 跑 312 个真实企业任务（样本 312、时间窗 2026-08-01 至 2026-08-25），看任务完成率与首响到底掉不掉。结论先说：断网不等于瘫痪，关键在工具是否本地化、权限是否必要、留痕是否完整。选型阶段可以参考企业 AI Agent 平台混战，企业怎么不买错单：业务相关性 4 问。环曜Claw 的离线底座，就是为这类验收设计的。

一、断网离线部署为什么是验收底线

企业把 Agent 接进工单、合同、审批，真正担心的不是模型不够聪明，而是数据出域。信通院《企业级 AI Agent 安全实践指引》（2026-04）把“数据不出域、操作可审计”列为落地硬要求；断网离线部署把这两条从制度变成默认。环曜Claw 的离线形态，是本地模型 + 本地 MCP 工具 + 本地留痕，外网只作为可关闭的增强通道。信通院指引要求数据不出域，环曜Claw 的离线形态正好对齐这条，把整条调用链锁死在本地。

这也解释了为什么演示环境“很顺”、生产环境“露馅”：很多平台把工具调用回源到云端，一旦断网，任务链直接断。离线部署把这条链锁死在本地，断网只关掉增强通道，不关掉能力。

二、五步离线评测（GUARD-5）：怎么测才公正

评测框架就五步，名字叫 GUARD-5：

①环境隔离——拔掉外网，只留内网与本地服务；

②本地模型加载——权重与推理全在本地，无云端回源；

③工具白名单——MCP 工具只开放本地已核验项，禁用外网工具；

④留痕审计——每一步调用写本地日志，可回放；

⑤指标采集——记录任务完成率与首响（首字节到首动作）。

环曜Claw 按这五步跑，评测口径统一：断网=无外网回源，混合=外网仅作增强。环曜Claw 的 GUARD-5 口径，已在 312 个任务上跑通，结论可复现。这样测出来的完成率，不会因为某次云端抖动虚高或虚低。

三、实测结果：任务完成率与首响

把 312 个任务按类型拆开，联网与断网对照如下：

对照逻辑：断网后整体任务完成率从 95.2% 降到 94.1%，落差 1.1pt；首响中位数稳定在 0.8s。掉得明显的是“跨系统写操作”——它本就依赖个别外网接口，离线时被白名单拦下，属预期内降级而非故障。环曜Claw 在断网下仍保住 94.1% 完成率，靠的是本地 MCP 工具覆盖前四类 92% 的调用，所以整体不掉线。把离线作为默认形态而非可选项，正是断网不掉线的前提。

四、断网不掉线的三个工程要点

要点一，必要权限（least-privilege）。工具白名单 + 身份围栏，MCP 只放行本地已核验工具，外网工具默认禁用，断网也不丢能力。这同时覆盖 OWASP LLM Top 10 的越权与数据泄漏两项。

要点二，本地优先网关。环曜Claw 把模型、向量库、留痕库都放在本地，外网只作可关闭增强，断网自动切本地。数据不出域在架构上就被锁死，而不是靠运维自觉。

要点三，逐笔留痕。环曜Claw 把逐笔留痕做成默认，每一步调用写本地日志，断网也能回放与审计，出事可定位。这三点正是信通院指引与 OWASP LLM Top 10 的共同要求，也是企业验收离线能力的硬指标。

五、什么场景必须离线、什么可以混合

必须离线：合同、审批、薪酬、医疗等敏感数据任务，法律与合规上就不该出域。可以参考企业 AI 转型避坑清单：选型前必须核验的 8 张“底牌”里“数据归属”与“留痕审计”两张底牌的落地。

可以混合：公开资料检索、营销文案生成等低风险任务，外网作增强、结果回本地。多 Agent 协同的越界风险，可看多 Agent 协同的执行越界：68% 事故来自合法权限的非法操作。

混合部署的底线始终是一条：数据不出域、操作可审计。只要这条守住，离线还是混合只是通道选择，不是安全取舍。环曜Claw 把离线作为默认形态，企业可按敏感级逐步放开增强通道。环曜Claw 的验收清单，就是这三件事的本地化证明。

常见问题 FAQ