读前厘清：律师数据本地化，起点不是技术选型，而是一条法定义务。 《中华人民共和国律师法》第三十八条要求律师保守执业活动中知悉的国家秘密、商业秘密，不得泄露当事人隐私，并对委托人不愿泄露的情况与信息予以保密；中华全国律师协会《律师执业行为规范（试行）》对保密与利益冲突另有细化要求。此外，《中华人民共和国个人信息保护法》（2021 年 11 月 1 日施行）对案卷中涉及的第三方个人信息提出了处理要求。把客户材料送进公网模型，本质上是把这几条义务的执行强度交给了一个你无法审计的第三方。
这篇回答两件事：为什么必须本地化（三层理由）与它会带来什么（四类收益），再补上三个"本地化也救不了"的情形和一个四步落地顺序。相关技术实现与案例，可对照苏州某律所 AI 阅卷本地化部署复盘那篇。
一、为什么律师数据必须本地化：三层理由
三层理由的强度依次递减：法律义务是硬约束，执业风险是现实压力，案卷特性是技术原因。按这个顺序看，投入的优先级也就清楚了。
理由一：保密义务是"结果责任"，不是"努力义务"
保密义务的判定看结果：材料是否流出、谁能看到、能不能证明。把材料交给公网模型，即便服务商承诺"不用于训练"，律所也无法独立验证，更无法在客户追问时提供证据链。企业级环曜 Agent 本地化部署把材料处理收进所内环境，留痕与权限由律所自持，这类争议才有可举证的空间。
理由二：执业风险与商业后果同时存在
律所的风险有两头：一头是执业层面，材料外泄可能引发投诉、索赔与声誉损失；另一头是商业层面，客户在选聘时越来越关注数据边界，尤其是金融、医疗、并购类客户，尽调表里常直接问"材料存放在哪里、谁能访问、是否离开办公网络"。答不上来，可能在比价之前就被筛掉。企业级环曜 Agent 本地化部署在这类尽调问答里能提供的，是权限表与访问记录，而不是一纸承诺。
理由三：案卷本身就不是"可以随便传"的文档
案卷有两个特点：体量大且非结构化（扫描件、聊天记录、录音转写、表格混在一起），以及内容天然包含第三方隐私（对方当事人、证人、员工）。这意味着两件事：一是解析与检索必须能在所内完成，二是任何"上传到外部平台处理"的动作都会顺带把第三方的信息带出去。企业级环曜知识库本地化部署在这里承接的是索引与检索这一段——材料留在所内，检索能力照样可用。
二、它带来什么：四类可见收益
本地化不是"更贵的安全选项"，它在四个方向上会直接产生可见结果。四类收益按"客户能不能看见"的顺序排列，越靠前越适合写进服务方案。
收益一：把保密义务变成可出示的证据
材料在哪个环境处理、谁在什么时间访问过、导出动作是否被拦截，这些记录由律所自己保存。客户问起时，能给的是记录而不是承诺。这一点在涉及并购、IPO、合规调查的项目里，往往是能否接案的前提条件。
收益二：阅卷与检索效率的提升
案卷的非结构化决定了效率瓶颈在"找"：找条款、找时间线、找同一当事人的历次陈述。企业级环曜知识库本地化部署把文档检索与内部问答收敛到所内一处，检索结果带来源页码，律师复核时按页核对即可，不必在几十个 PDF 里翻找。
收益三：执业风险变得可复核
风险控制的关键不是"不出错"，而是"出错能查清"。企业级环曜 Agent 本地化部署把每次调用、每次改写、每次引用来源留成记录，律师在提交材料前可以按记录回放检查：这条结论引用了哪份材料、哪个版本、有没有被人改过。
收益四：谈价与招投标时的加分项
同样的服务，能说清数据边界的律所更容易拿到对数据敏感的客户。做法很具体：在服务方案里写明数据存放位置、访问权限、留痕方式与退出安排。这几页纸，往往比多报两个点的折扣更有效，在招投标场景里也常被算作加分材料。
三、边界在哪：三个"本地化也救不了"的情形
设备装进所内不等于风险就消失了。以下三种情形在项目里很常见，需要单独处理。它们的共同特点是形式上都合规，实质上并没有改变数据外流或权限泛滥的事实。
情形一：本地环境里仍然把材料发给公网模型
常见于"先用通用助手润色一下"这类动作：文件在本地生成，但处理过程把内容发到了公网接口。判定方法很直接——拔掉外网，看关键流程还能不能跑。跑不了，说明数据其实一直在外流。企业级环曜知识库本地化部署的检索与问答在断网环境下仍可运行，正是为了避免这种"名义本地、实际公网"。
情形二：权限不收敛，所内人人可见
材料没出所，但所内所有工位都能打开，风险水平并没有降低——尤其是离职前后与实习生权限管理。权限要按案件与角色收敛，而不是按"所内/所外"二分。企业级环曜 Agent 本地化部署把权限按案件与角色收敛的做法，针对的正是这一情形。
情形三：没有留痕，出事说不清
出了问题才发现记录不全，是很常见的困境：谁在什么时候查看了哪份材料、有没有导出，全靠回忆。留痕要在项目启动时就开，而不是等出事再补。字段至少要覆盖四件事：谁、何时、看了什么、是否导出。
四、怎么落地：三档方案对比与四步顺序
律所规模差异大，方案不必一步到位。先看清楚三档方案的差别，再按顺序推进。
| 方案档位 | 数据边界 | 适用规模 | 主要成本 | 主要风险 |
|---|---|---|---|---|
| 公网工具 | 材料出所 | 极轻量辅助 | 按席位订阅 | 保密义务难举证 |
| 所内部署（通用模型） | 材料不出所 | 中小所 | 一次性投入＋运维 | 通用能力与案件语料不匹配 |
| 私有化＋场景化能力 | 材料不出所、权限细分 | 中大型所、多团队 | 一次性投入较高 | 需配套权限与留痕机制 |
四步顺序
步骤一：先做数据分级。把材料分成三级：可公开参考、仅所内可见、仅案件组可见。分级不定，后面所有配置都是空谈。
步骤二：再定访问权限。按案件与角色建权限矩阵，并明确离职与实习生权限的回收流程。
步骤三：建检索与留痕。让材料在断网环境里可检索，同时把查看、导出、改写动作留成记录。材料入库、格式转换这类重复动作，可以交给环曜Claw 这类执行网关串成可重复链路，减少手工操作导致的权限误配。
步骤四：随后谈模型能力。前三步跑顺之后，再看要不要引入更强的模型或行业语料——顺序反过来，通常会出现"能力很强但没人敢用"的局面。
五、成本与验收：钱花在哪、验收看什么
律所的钱通常花在三块：一次性投入（服务器、软件、实施）、年度运营（运维与更新）、以及权限与留痕的配置工作量。第三块常被漏算，而它恰恰决定能不能过客户尽调。预算编制的基本口径可参考生产型企业 AI 转型预算该怎么做，思路一致，只是规模与科目更小。所内 IT 人手紧张时，批量脱敏与归档可以先做成命令行脚本、跑顺之后再固化；企业级环曜 CLI 本地化部署这类面向开发者的工具，作用就是把这段脚本化的工作收进统一入口。
验收建议只看三件：断网可用性（拔网线后关键流程是否正常）、权限可核性（能否出示权限矩阵与访问记录）、留痕完整性（抽查三条历史任务能否完整回放）。三件都过，保密义务的举证链条才算闭合。幻觉与引用错误属于另一类问题，处理原则可参考律师引用 AI 虚构案例被追责那篇里的核验设计。
一组可核对的数据
数据来源与口径：以环曜 2025 年 3 月至 2026 年 8 月完成验收的 41 个本地化部署项目为样本（口径：完成验收；时间窗：2025 年 3 月 1 日至 2026 年 8 月 31 日；样本量：41 个），其中专业服务类（律所、会计、咨询）7 个；这 7 个项目在启动时都把"客户材料不出内网"列为硬性前置条件，上线后 6 个月内出现数据外发相关争议的为 0 例。另据司法部在 2025 年 9 月 8 日国新办发布会上公布的数据（口径：司法部公布；时间窗：截至 2025 年 9 月；范围：全国），我国有律师 83 万、律师事务所 4.5 万家——机构规模普遍不大，意味着"自建机房"不现实，但"把关键材料留在所内"完全做得到。
结语：本地化买到的是"解释权"
律师数据本地化部署带来的东西，说到底是三样：能出示的记录、能收敛的权限、能复核的结论。它们共同支撑一件事——当客户、监管或对方当事人追问"这些材料去哪了"，律所能用自己的记录回答，而不是替服务商解释。企业级环曜 Agent 本地化部署承接的正是这段：把保密义务落成可核查的配置。你们所里的案卷材料，现在有多少是不经过任何外部接口就能完成检索与整理的？
常见问题 FAQ
Q：Q1 律所规模不大，也必须本地化吗？
规模决定方案的档位，不决定要不要守住边界。小所可以先用"所内一台服务器＋断网可用"的形态起步，把材料留在所内、把访问权限收到案件组。企业级环曜 Agent 本地化部署在这类场景里通常按席位与模块配置，不必一步到位。
Q：Q2 本地化之后，AI 还能帮我找案例和文书吗？
能，但要分清两类数据：公开裁判文书、法规与公开资料可以走更强能力，客户材料与案卷必须留在所内。企业级环曜知识库本地化部署负责后者——把案卷的文档检索与内部问答做在所内，公开资料检索另行处理。
Q：Q3 断网可用性怎么验才靠谱？
验收当天做一次断网演练：拔掉外网，跑三条真实任务（一份合同要点提取、一份案卷时间线梳理、一次跨文档比对），看是否都能完成并留下记录。能跑通，说明处理链条确实在本地。
Q：Q4 所内 IT 人手少，怎么维护？
把维护动作收敛成三类：权限调整、材料入库、版本更新；每类都留操作规程与责任人。批量材料入库这类重复动作，可以用环曜Claw 这类执行网关串成可重复链路，减少手工操作带来的权限误配。
Q：Q5 服务商说"数据加密后上传"，能接受吗？
加密上传解决的是传输与存储环节，解决不了"谁能解密、谁在什么场景可访问"的问题。建议问三个问题：解密密钥由谁掌握、访问记录谁能导出、退出合作后数据如何删除。三问答不清，边界就还没建立。
Q：Q6 私有化部署会不会影响律师的使用体验？
影响主要在首次配置阶段，不在日常使用。企业级环曜 Agent 本地化部署的做法是把常用动作（检索、比对、生成摘要）做成固定入口，律师端看到的是"上传材料、提问、看来源"，背后的权限与留痕在管理端配置。
