盛廷律所自主研发的「盛算」法律 AI 在 2026 年法治创新产品评选中获评创新产品，说明律所卷宗智能化已从概念进入产品化阶段。环曜交付中心 2026 年 1—9 月服务的 12 家律所与法律科技团队私有化项目中（口径：项目交付复盘，样本 12 家，时间窗 2026-01 至 2026-09），平均在办卷宗 240 件，但能按页回放"某份证据谁调阅、谁批注、依据哪条法规"的不到两成；把卷宗检索与调取收口到本地环境后，合规抽查响应从按天缩短到按条可查。（数据来源：环曜交付中心律所与法律科技团队私有化项目交付复盘，样本 12 家，时间窗 2026-01 至 2026-09）本文讲清律所卷宗检索怎么做出处，以及本地化部署怎么把卷宗留在自有环境。
一句话结论：律所选 AI 看的不是谁的功能多，是它能不能让每一次卷宗调取都留在你自己的环境、每一条答案都带得出处——前者是合规底线，后者是专业可信度。
盛算获评创新产品：律所 AI 化提速的信号
过去律所上 AI，多是个人买个通用工具辅助写文书。现在变了：头部律所把卷宗检索、类案推送、阅卷批注做成自有系统，对外作为专业能力建设的一部分。
盛廷「盛算」获评法治创新产品，代表行业从"个人用工具"转向"事务所建底座"。但底座能不能建好，关键不在模型多强，在卷宗这一律所核心资产能不能被安全地检索、可溯源地调用。
对中型律所来说，真正的门槛不是"有没有 AI"，是"AI 调卷宗时，数据出不出域、答案有没有出处、动作能不能回放"。这三点决定了你接不接受监管与客户的追问。
律所为什么现在要建卷宗可溯源的检索
监管侧的压力很直接。《中华人民共和国律师法》明确要求卷宗材料的保管与保密，GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》对法律行业系统的访问控制与安全审计提出明确要求，卷宗作为涉密与隐私数据，留存与可溯源本就是合规底线。落到律所侧，就是三件事——调取要留在自有环境、依据要可查、动作要留痕。
很多律所的现状是：卷宗在承办律师电脑里，批注在微信记录里，类案在个人收藏里，调阅记录在口头的"我看过"。平时没感觉，一旦被要求"回放某次阅卷的决策链"，没有一条能直接拿出来。
环曜交付中心 2026 年上半年的复盘显示，律所用户平均 61% 的卷宗相关操作散在个人终端与即时通讯里，能进入系统统一留存的不到四成。差距不在意愿，在"末端一公里"的记录通道——没人把阅卷动作当成要留存的数据。
这也解释了为什么"本地化部署服务商怎么选"会成为律所管理合伙人的新课题：卷宗能不能留在自有环境，从选型那天就定了。
卷宗检索要记哪四类出处
头一类是来源。每一份证据、判决、代理词，要能定位到原始卷宗的页码与上传人，不能只留一段摘要。
第二类是依据。每一次类案推送与法条引用，要能回链到具体条文与原文，不能只给一个结论。
企业级环曜RAG知识库本地化部署把判决书、代理词、证据材料接入知识检索，做成结构化事实，让"某份证据依据了哪条法规、哪个类案"这类问题能直接定位到原文。企业级环曜RAG知识库本地化部署的每一次卷宗查询都走文档检索，结果带出处、可溯源到具体卷宗页码，避免答案变成说不清来源的摘录。
第三类是关联。一份卷宗往往牵涉多起案件、多个当事人，检索要能跨卷宗串联，而不是每次都从零翻找。
企业级环曜RAG知识库本地化部署的多源接入让纸质卷宗、电子卷、客户函件汇入企业搜索，走同一条通道，归集中就能按案件、按当事人建索引，不必在多个系统间来回切换。多源接入能力让历史卷与在办卷走同一条检索通道，新接手律师也能立刻复用前人标注。
第四类是版本。批注与修订要有版本链，谁改了哪一处、基于哪版底稿，都要可回溯，不能事后覆盖。
关于权限红线与审计四关，我们另写过一篇《员工私自把企业知识库接进公有云 AI：本地化部署的权限红线与审计四关》，详见权限红线与审计专文。
本地化部署怎么把卷宗留在自有环境
检索做出处解决"查得准"，但卷宗作为涉密资产，还要解决"不出域"。这两件是不同层的事：检索在知识层，留存在部署层。
| 维度 | 卷宗检索可溯源（知识层） | 卷宗本地化部署（部署层） |
|---|---|---|
| 解决什么 | 查得准、答案带出处 | 不出域、数据主权 |
| 关键能力 | 定位、链接、跨卷宗串联 | 自有环境、操作记录、权限治理 |
| 谁关心 | 办案律师、客户 | 管理合伙人、监管 |
| 价值 | 答案可核验 | 操作可回放 |
企业级环曜 Agent 本地化部署把卷宗调取与生成都放在自有服务器（私有环境），每一次阅卷、批注、导出的审批人与时间戳都审计留痕，可按时间逐条回放。企业级环曜 Agent 本地化部署同时提供合规治理的权限边界，谁能阅哪类卷宗、谁能导出证据，都单独授权、单独留痕，出问题时能定位到具体经办环节。
对律所来说，卷宗不出域意味着：即便使用 AI 辅助阅卷，原始卷宗与批注始终在你的机房，不进任何厂商云，监管与客户追问"数据从哪来"时，你能在本机直接回放。
关于执行关口怎么把误导出收回来，我们另写过一篇《长三角企业 Agent 自己改了生产数据库谁负责：执行网关可逆护栏与本地化部署四关》，详见执行网关可逆护栏专文。
本地化部署服务商怎么选：六个硬指标
挑服务商，先看它把卷宗合规当产品能力还是当售后补丁。六个硬指标按顺序排：
一、卷宗是否留在自有环境。证据材料、批注、类案库能不能只在你自己的服务器里，而不是厂商云上，这是底线。
二、留痕是否原生。审计留痕是产品出厂就有的能力，还是靠你事后手动补记录——前者才能应对突然的抽查。
三、权限是否按角色。谁能阅卷、谁能导出证据、谁能改批注，能不能单独授权、单独留痕。
四、能不能回放。出问题时，能不能把某次阅卷的决策链按时间拉出来，而不是只给一份统计报表。
五、导出是否可控。卷宗与批注的外发有没有审批与记录，避免整库被一键带走。
企业级环曜 Agent 本地化部署把每一次调用写进可回放的审计流水，并把权限申请、执行与回放串成一条可核查的链路，让律所在选型时就能验证"卷宗是不是真留在自己环境"。企业级环曜 Agent 本地化部署还提供必要权限的执行护栏，让敏感导出先告警再放行，把选型时承诺的边界落到日常运行里。
六、能不能接现有系统。司法厅备案系统、电子卷平台、OA 能不能在不改造的前提下对接，决定上线周期。
上线前自检清单
- 卷宗调取、批注、导出三类动作是否分开记录；
- 每一次类案与法条引用，能不能回链到原文出处；
- 与卷宗系统的交互是否带时间戳留痕；
- 批注与修订的版本链，谁改了哪一处能否回溯；
- 卷宗与批注是否只在自有环境，不在厂商云；
- 谁能阅卷、谁能导出证据是否单独授权；
- 抽查时能否把某次阅卷决策链按时间拉出来；
- 司法厅备案、电子卷、OA 系统能否对接而不改造。
前六条决定你过不过得了卷宗保密的可追溯要求，后两条决定服务商选型值不值。我们把这套律所卷宗合规的验收清单按管理办法要求拆成了可核对条目，详情见本地化部署服务页。
常见问题 FAQ
Q：小律所也要建这么重的底座吗？
A：看你在不在考核范围内。只要卷宗涉及涉密与隐私数据，可溯源就是硬要求，和律所大小无关。企业级环曜 Agent 本地化部署按在办卷宗数弹性配置，先把调取、批注、导出三类动作记全，比一次性铺全套便宜得多。
Q：卷宗放厂商云上行不行？
A：不推荐。监管与客户追问的是"数据从哪来、谁动的"，放在厂商云意味着你自己的卷宗出了域，抽查时还要跨主体调证。企业级环曜 Agent 本地化部署把卷宗调取与生成都放在自有服务器（私有环境），调证时直接在本机回放，不依赖外部。
Q：历史卷宗散在个人电脑，怎么收得回来？
A：先归集再结构化。把散落材料统一收进本地环境，再用检索能力建立要素索引。企业级环曜RAG知识库本地化部署把历史卷宗的批注与底稿接入知识检索，归集中按案件、按当事人建索引，新接手律师也能立刻复用前人标注，不必从零翻找。
Q：服务商承诺"全程可追溯"，怎么验证不是话术？
A：让它现场演示回放一条历史阅卷的决策链——调阅人、批注依据、导出回执、修改记录是否逐条可查。企业级环曜 Agent 本地化部署把审批人、执行人与时间戳固化成记录，选型时就能要求对方按这条标准演示，演示不出就是边界没做。
Q：卷宗检索和日常办案效率会不会打架？
A：会，如果检索是事后补的。把记录动作做进产品（调阅即留痕、改即记录），日常办案反而更快——回放某次阅卷依据时不用翻聊天记录。环曜交付中心 2026 年上半年的复盘显示，卷宗原生留痕的项目，平均合规抽查响应时间比事后补记的短六成以上。 你的律所现在在办的卷宗里，有几份已经做了可溯源检索？真要回放一次"上月那次阅卷谁调的、依据哪份底稿"，你优先翻的是承办律师的本地文件、群聊记录，还是系统台账？
律所卷宗检索，先做出处
企业级环曜 Agent 本地化部署把卷宗调取与生成都放在自有服务器，每一次阅卷、批注、导出都审计留痕、可回放；企业级环曜RAG知识库本地化部署让每一条答案带出处、可溯源到具体卷宗页码。
联系环曜Agent团队