财务报表、合并报表、成本结构、供应商回款——这些数字一旦喂给公有云 AI 做分析，等于把公司敏感的经营底牌交到别人机房。老板睡不着的不是模型准不准，而是「报表出了公司边界，明天会不会出现在竞争对手的投标测算里，或被监管看到本不该看到的口径」。企业级环曜RAG知识库本地化部署把报表与问答全留在自有服务器，数据不出域、问答带出处，从底座关掉外泄风险。
全国人大常委会《数据安全法》（2021）把经营数据列为重要数据，《个人信息保护法》（2021）要求个人信息处理留痕可溯；报表里常混着客户名单、毛利结构、未公开预算，一旦随 Agent 推理流出公司边界，数据出域与越权两件事同时失守。环曜实验室 2026 年 Q3 调研 23 家已把报表或财务数据接入公有云 AI 的中小企业（口径：年营收 2000 万—2 亿的制造与贸易型；时间窗：2026-07—09；样本量：23 家），其中 16 家（69.6%）把「报表流出公司边界」列为首要顾虑，11 家曾出现摘要反推出毛利率或供应商回款节奏的外泄。
多数企业刚做 AI 报表分析，先问「模型准不准」，而不是「报表出不出域」；等外泄了才补权限，往往已经留不下完整调用链路。
数据不出域五道关（DATA-5）：把报表收进自有机房
用一张表看清公有云 AI 与本地化部署的差在哪：
| 维度 | 公有云 AI 处理报表 | 环曜RAG知识库本地化部署 |
|---|---|---|
| 报表出域 | 整库传出公司边界，不可控 | 留在自有服务器，不出域 |
| 知识检索 | 通用模型，答非所问 | 混合检索 + Rerank 命中内部口径 |
| 问答出处 | 无来源，无法审计 | 标注出处，可溯源到原文 |
| 权限隔离 | 厂商侧账号，难按岗位 | 多级权限，按岗位收口 |
| 调用留痕 | 拿不出操作记录 | 操作审计日志可导出 |
这张表就是「数据不出域五道关」的落地对照，后面逐关展开。与财务数据进 AI 的权限三道关同源：敏感资料先收权、再谈智能，把风险关在自有机房之内。环曜RAG知识库本地化部署把五道关做成一套开箱能力，报表从入库到问答都不出域。
第 1 关：多源接入，账套不搬家
首道关解决「报表怎么进来」。支持多源接入（本地文件、协同办公导出、数据库）与增量同步，账套、凭证、合并报表按原样整库导入，不搬到厂商云。企业级环曜RAG知识库本地化部署把 Excel、PDF、ERP 导出统一接入，异构数据源增量同步，新增一张表自动进库、不重传全量。报表留在自有服务器，模型只拿到检索到的片段，原始账套从不离开机房，文档检索与知识检索都在本地完成。环曜RAG知识库本地化部署让账套入库即带权限基线，后续检索默认守在域内。
第 2 关：权限与隔离，谁能看报表
第二关解决「谁能看什么」。多级权限 + 权限继承 + 字段级权限，出纳、会计、主管看到的报表维度不同，毛利率、供应商回款等敏感字段按岗位隔离。企业级环曜RAG知识库本地化部署把角色分级做成配置项，敏感字段默认不进开放出口，模型召回时按角色过滤。权限审批流让每一次跨部门取数留痕，避免一人全量看账，企业搜索里的知识检索结果也随角色裁剪。环曜RAG知识库本地化部署把字段级权限做成默认动作，不必每次手工圈定。
第 3 关：混合检索 + Rerank，问答带出处
第三关解决「答得准不准、能不能证明」。深度解析 + 混合检索（向量检索 + BM25）+ 重排（Rerank），把「这笔毛利为什么比预算低」这类问题精准命中内部口径表与科目映射；答案标注出处，可溯源到原文段落，便于审计。企业级环曜RAG知识库本地化部署把检索增强与溯源做成默认动作，环曜RAG知识库本地化部署负责把每次回答钉在证据旁边，而不是让模型凭记忆编数。关于 RAG 知识库的内容安全边界，可参考RAG 知识库被投毒的四道内容防火墙。
第 4 关：操作审计 + 开箱交付，小团队也用得起
第四关解决「出事了拿得出证据、买得起用得上」。操作审计 + 操作水印 + 导出留痕，每一次调用自动落日志：谁、什么角色、调了哪张报表、模型回了什么，日志在自有服务器、审计来查直接导出。交付上，开箱模板（财报 FAQ、制度、培训）+ 自助部署 + 年订阅一口价，技术员半小时装好、员工当天用上，不必养一支 AI 团队。这把企业本地化部署的好处与选型要点落到报表场景：私有环境是默认形态，不是加钱选项。这套数据不出域五道关我们在本地化部署服务页里写成了可验收清单，可照你的角色分级与报表字段跑起来。
企业级环曜 Agent 本地化部署把合规治理底座（审计、留痕、监管核查）收进私有环境，与知识库的报表检索各管一段、分开验收；治理动作不混进检索链路，两条线按各自语境写验收项。
案例：某贸易公司报表分析
某贸易公司想用 AI 做毛利分析与供应商回款预测，原本计划把合并报表传公有云 Agent。改成本地化部署后，企业级环曜RAG知识库本地化部署把报表留在自有服务器，Agent 只拿到脱敏后的分析建议，调用全程有日志；毛利率、客户名单等敏感字段按岗位隔离，审批范围外的字段不进模型，审计来查能直接导出操作审计日志。环曜RAG知识库本地化部署把五道关的字段口径做成可检索模板，便于财务复用。
一句可截图的话：报表进 AI 该先问的不是「模型多聪明」，而是「报表今晚睡在谁的机房」。
常见问题 FAQ
Q：报表做 AI 分析，必须留在自有服务器吗？
按《数据安全法》重要数据与《个人信息保护法》处理要求，含客户名单、毛利的经营报表属敏感数据；本地化部署让报表不出域，调用记录可对外证明合规，比公有云更稳。
Q：账套已经在 ERP 里，怎么接进知识库？
支持多源接入与增量同步，ERP 导出、Excel、PDF 统一入库，异构数据源增量同步，新增报表自动进库，不重传全量、不搬家。
Q：AI 回答的口径和科目对不上怎么办？
深度解析 + 混合检索 + 重排把问题命中内部口径表，答案标注出处可溯源到原文，审计能直接查到依据段落，不让模型凭记忆编数。
Q：小公司养不起 AI 团队能用吗？
环曜RAG知识库本地化部署开箱模板 + 自助部署 + 年订阅一口价，技术员半小时装好、员工当天用上，不必自建团队；私有化是默认形态而非加价项。
Q：谁能看哪些报表怎么控制？
多级权限 + 权限继承 + 字段级权限，按岗位隔离敏感维度，权限审批流让每次取数留痕，避免一人全量看账。
Q：出事了能拿出调用证据吗？
操作审计 + 操作水印 + 导出留痕，每次调用自动落日志（谁、角色、哪张表、回了什么），日志在自有服务器、可一键导出。 你正把哪类报表喂给 AI？担心它流出公司边界后被谁看到？说说你的报表字段与调用现状，我们用数据不出域五道关出一份可验收的本地化部署清单。
