RAG 知识库选型避坑：怎么识别厂商的「伪私有化」-环曜Agent

摘要：不少厂商把"私有化部署"挂在嘴边，实际是模型推理走公云、向量与解析用托管服务、交付黑盒二进制——数据看似在机房，关键链路却出域或不可审计，这就是"伪私有化"。本文拆解三类高频的套路，给出真私有化的四条硬标准，以及一套识别伪私有化的四步验收清单，帮你把 RAG 知识库的选型风险前置到签约前。《数据安全法》要求重要数据分类分级与境内存储，《个人信息保护法》对个人信息处理的目的必要与范围适度提出要求，选型时值得逐条对照。对出域敏感的企业，可延伸阅读 数据不出域的五层防护。

什么是「伪私有化」

私有化部署的真正含义，是把文档解析、向量计算、模型推理、检索与日志全链路收在客户自己的环境里，数据不出域、过程可审计。伪私有化则相反：软件装在你的机房，界面也像私有化，但关键能力依赖厂商的远程服务或公云 API，出事时说不清数据流到了哪里，也拿不到可审计的证据。环曜 在多家企业复盘里看到，伪私有化往往不是厂商"撒谎"，而是采购时没把"哪些组件必须本地、哪些链路必须可查"写进验收，给了模糊空间。

三类高频的伪私有化套路

把性能宣传放一边，先看厂商到底把哪一段放在了你的机房外。下面三类是选型时高频踩到的坑，环曜 在选型陪跑里反复提醒：别被话术带偏，先盯数据流，再看断网时系统还能不能站得住。

套路一：推理链路偷偷走公云。 宣传"本地大模型"，实际前置一个转发网关，把脱敏或不脱敏的请求打到厂商租的公云 GPU 上。机房内只有个壳，真正的模型推理在公云。断网或公云一抖动，问答直接不可用。环曜 建议把"模型推理必须本地"白纸黑字写进验收，而不是听销售口头承诺。

套路二：解析、向量、OCR 用托管服务。 文档解析、版面识别、向量化这些重活，交给厂商的托管 API。你的合同、图纸、扫描件在入库前就已经出域到了第三方服务，本地只剩一个查询前端。存储与召回做得再漂亮，入口就已经漏了。

套路三：交付黑盒，无法审计与离线升级。 只给一个编译好的二进制或容器镜像，不给架构图、组件清单与依赖说明；升级必须连厂商服务器，离线环境根本无法独立运维。看似"部署在内网"，实则审计、留痕、自主升级全都谈不上。

三类套路速查

把三类套路的话术与风险放在一张表里，采购前拿它逐条核对，能挡掉大多数"听着像、实则漏"的方案。

真私有化的四条硬标准

对照伪私有化，真本地化部署要同时满足四条，缺一条都可能在关键时刻掉链子。环曜 在多家企业复盘里总结出下面这套口径，把它作为选型的底账，签约前逐条卡，比事后补救省力得多。下面按"数据与审计"和"运行与权限"两组分开核。

数据不出域与可审计

文档、向量、检索片段、模型推理与操作日志全程留在客户环境，不上传任何公网服务；模型版本、向量索引、检索召回与每一次问答的引用来源都能在本地查证、可回放。环曜RAG知识库本地化部署 把文档解析、向量计算、模型推理、检索全链路跑在内网做企业知识检索，从入口到出口都不出域，引用来源可回溯到页级区域；环曜 反复强调看不见的链路才危险。

离线可用与字段隔离

断网能正常问答与入库，升级不依赖厂商远程通道，客户自己掌握版本节奏，涉及生产配方、政务档案的场景离线可用是底线。同时不同部门、不同密级文档按字段级权限控制可见范围，答出内容可溯源、越权即拦；涉及跨系统取数的场景，企业级环曜 Agent 本地化部署 把执行与审计也收口在私有环境，权限可分级、动作可回放。环曜RAG知识库本地化部署 按字段级权限控制可见范围、答出内容可溯源，适合多部门共用的知识底座，权限边界的落地可看 权限继承与必要权限的四关。

识别伪私有化的四步验收

口头承诺不可靠，用四步把厂商的说法逐条落到实处，能挡掉大多数伪私有化。环曜 建议采购方把这四步作为硬门槛；企业级环曜 Agent 本地化部署 也常被用来把执行与审计收口在私有环境，配合验收更稳。

其一，断网实测。 在内网环境拔掉外网，跑一遍文档入库与问答全流程。真正私有化的系统应当全程可用；一旦报错、降级或转圈，多半有组件在等公云响应。这一步成本很低、区分度很强。

其二，抓包与外联审计。 部署后用抓包工具或出口防火墙观察一段时间，看有没有意料之外的外联地址。把"允许清单外零外联"写进验收，比任何口头保证都硬。

其三，索要架构图与组件清单核对。 要求厂商提供架构图、组件清单与依赖说明，逐一核对哪些是本地组件、哪些是托管服务、数据在各段怎么流转。拿不出清晰架构图的，风险自担。

其四，合同写明数据归属、审计与违约。 把数据归属、审计接口、日志留存、断网可用性、违约条款写进合同，而不是停留在 PPT。环曜RAG知识库本地化部署 把文档解析、向量计算、模型推理全链路交付在客户机房，让企业知识检索全程不出域；环曜 建议把这份清单作为采购的硬门槛，避免上线后才发现关键链路在别人手里。

伪私有化与真本地化部署对照

把两类放在一张表里逐项对照，签约前拿它逐条卡，模糊空间就没了。

一句话：把"全链路本地 + 可审计 + 断网可用"写进验收，伪私有化就没了生存空间。企业机密场景的收口，可对照 企业机密本地化 RAG 收口的四关 看它怎么把敏感文档检索收口在私有环境。需要按你的场景出一份 RAG 知识库"反伪私有化"验收清单，可联系 环曜Agent 团队做本地化部署落地，环曜 会按你的文档类型与合规要求，给出组件本地化与审计留痕的落地口径。

常见问题 FAQ