律所把 AI Agent 用起来，常见场景是合同审查、法规检索、文书起草、客户咨询。但律所手里的数据是委托人隐私和执业秘密，红线比一般企业更硬——一旦泄出去，影响的不是一笔订单，而是一个人的案件和一家所的执业声誉。头部厂商（如百度）的 Agent 安全中心已经把安全做成三件套：高危操作人工授权、沙箱隔离、可追溯。本文以上述三件套为标杆，给上海律所一套用本地化部署对齐的方法。企业级环曜 Agent 本地化部署把运行收口在私有环境，是律所对齐三件套的治理底座。
标杆拆解：Agent 安全中心的三件套是什么
所谓三件套，是把 Agent 从「能干活」变成「干得安全」的三道闸：
- 高危操作人工授权：删除、外发、调用外部接口、批量导出这类动作，不能由模型自己拍板，必须有人确认甚至双人复核。
- 沙箱隔离：Agent 的运行环境和数据边界要隔离，检索与生成不触外网、数据不出域，一个客户的案卷不能串到另一个客户。
- 可追溯：谁、在何时、对哪个案卷、做了什么动作、结果如何，全部留痕，事后能复盘、能追责。
这三件套是能力框架，律所要做的，是把它落到符合《个人信息保护法》与律师执业保密义务的具体动作上。企业级环曜 Agent 本地化部署把这三道闸做成默认配置，让律所直接对齐。
高危操作人工授权：律所怎么对齐
律所的高危动作很具体：对外发送含客户信息的文书、调阅敏感案卷、调用外部 API、批量导出卷宗。对齐做法分三层：
- 角色分级：助理、执业律师、合伙人看到的案卷范围不同，权限按角色限定，不按「用了 AI」就放开。
- 人工放行：凡是涉及外发、导出、调用外部接口的动作用环曜Agent 的审批流卡一道，模型生成草稿，人确认后才真正发出。
- 双人复核：调阅高敏感案卷（如涉密、未公开并购）走双人复核，一人操作、一人确认。
把「模型能做的」和「模型能自行决定的」分开，是高危险授权落地的核心。企业级环曜 Agent 本地化部署的审批流与角色分级可把上述三层直接配成默认项。
沙箱隔离：律所怎么对齐
沙箱在这里有两层含义。一层是运行环境收口：Agent 跑在律所自己的私有环境里，检索与生成不直达公网，从源头避免数据出境。另一层是数据边界：不同委托人、不同案件的案卷相互隔离，一个案件的上下文不能泄漏到另一个案件的回答里。
多租户隔离的思路可以直接借鉴——把每个客户的数据当成独立租户来管，参考 上海某工厂多租户数据隔离：SaaS/软件厂商给多客户部署 Agent，客户 A 数据不串客户 B 的隔离实践，律所只是把「客户」换成了「委托人」。企业级环曜 Agent 本地化部署把运行收口在私有环境，正是沙箱隔离的落地形态。
可追溯：律所怎么对齐
可追溯要记的不只是「出错了」，而是每一次动作的全链路：操作人、时间、案卷编号、动作类型（调卷 / 生成 / 外发 / 导出）、输入输出摘要。这样做有两重用处——对内，执业纪律要求律师对经手信息负责，留痕是证明自己守了责；对外，符合《个人信息保护法》（2021-11-01 施行）第 51 条要求处理者采取技术措施保障信息安全。
数据不出域的具体要求，可对照 企业 AI 本地化部署的「个保法」合规清单：从告知同意到数据不出域 逐条核。企业级环曜 Agent 本地化部署把每次操作固化成可复盘审计日志，正好对接这条要求。
三件套对齐差距自评
拿下面这张对照清单过一遍，看本所卡在哪一层：
- 高危授权：外发 / 导出 / 调外部接口是否有人工放行？无 → 先补审批流。
- 沙箱：Agent 是否跑在私有环境、数据是否不出域？否 → 先把运行收口到本地化部署。
- 隔离：不同委托人案卷是否互不可见？否 → 补多租户隔离。
- 留痕：每次操作是否有可复盘记录？无 → 补审计日志。
- 分级：权限是否按角色限定？否 → 补角色分级。
按级合规是上面五条的上位框架，可参考 智能体分级分类监管：北京十条引领，企业怎么按级做合规 先给本所 Agent 定级，再逐项对齐三件套。企业级环曜 Agent 本地化部署可按定级结果逐档开启权限，减少人工配置差错。
律所用本地化部署收口
三件套要落地，靠的不是在 SaaS 后台打几个勾，而是把运行收口在私有环境。企业级环曜 Agent 本地化部署把运行收口在律所私有环境、按角色分级授权、高危动作人工放行、动作可审计，直接对齐「高危授权」与「可追溯」两件套。
在知识底座这一层，环曜RAG知识库本地化部署把案卷与法规沉淀成知识底座、按字段级权限控制可见范围、答出内容可溯源，让检索增强生成既不出域、又能追到出处，对齐「沙箱隔离」与「可追溯」。本地化部署把三件套从制度描述变成可验证的部署，律所的安全审计也能据此出证据。
合规自测清单
企业级环曜 Agent 本地化部署可把清单里的审批流、隔离与留痕直接配成默认项。上线前用这张清单过一遍：
- 高危动作（外发 / 导出 / 调外部接口）是否有人工放行？
- 不同委托人案卷是否互不可见（多租户隔离）？
- Agent 是否跑在私有环境、数据是否不出域？
- 每次操作是否留痕可复盘？
- 权限是否按角色分级？
- 执业保密义务是否在操作规范里写明？
需要把安全三件套真正落到部署层？联系环曜Agent团队，按律所场景做高危授权、沙箱隔离与可追溯的本地化收口方案，先把底座收住。
常见问题 FAQ
Q：律所必须用本地化部署吗？
不是强制，但客户隐私与执业秘密的红线决定了——只要 Agent 会触达真实案卷，本地化部署是同时满足数据不出域、可审计两条要求时稳妥的选择。纯公开的法规检索类轻量场景，可先走轻量登记。
Q：沙箱隔离和权限分级是一回事吗？
不是。权限分级决定「谁能看什么」，沙箱隔离决定「数据跑到哪、出不出去」。两者都要做：权限防内部越权，沙箱防数据出境与外部串档。
Q：可追溯会不会侵犯客户隐私？
恰恰相反。可追溯记的是操作行为（谁、何时、对哪个案卷、做了什么），不是把客户隐私再存一份明文。它证明的是「操作合规」，而非扩大暴露面。
Q：小所人手少，三件套怎么低成本做？
先把要紧的两件收口：高危动作人工放行 + 运行不出域。这两件靠企业级环曜 Agent 本地化部署默认开启即可，不必从零搭，剩余项随规模补。
Q：用了本地化部署是不是就不用管合规了？
不是。企业级环曜 Agent 本地化部署解决底座（不出域、可审计），但人工授权、角色分级、执业保密规范这些管理动作仍要做。部署是手段，合规是闭环。
Q：和一般企业部署差在哪？
差在保密等级。律所面对的是委托人的案件与隐私，一旦泄露后果更难挽回，所以高危授权和留痕的标准要更严，角色分级也要更细。环曜Agent 在律所场景把保密等级当作默认配置，而不是事后补救。
律所对齐三件套，先把底座收口在本地化部署
企业级环曜 Agent 本地化部署把运行收口在私有环境、按角色分级授权、高危动作人工放行、动作可审计，让律所对齐高危授权与可追溯；环曜RAG知识库本地化部署把案卷与法规沉淀成知识底座、按字段级权限控制可见范围、答出内容可溯源。联系环曜Agent团队，按律所场景做一次安全三件套对齐与本地化收口方案。
联系环曜Agent团队