安全与部署：给 IT 和采购的一页

默认云托管；数据不能出企业时，私有化部署到你的环境。

默认豆包（火山方舟），也接兼容 OpenAI 协议的模型或你自己的私有化模型网关。没配模型密钥时降级成规则模板，系统照常能跑。

AI 只起草，不直接写库。写入类动作要过确认门，人点了才写；认不出就说认不出，不替人填。

往外发、会花钱、收不回来的动作，都要有人点过才执行；系统重启后，挂起的动作恢复成「待确认」，不是「已确认」。

权限矩阵、审批流、审计日志是每套系统的地基，谁在什么时候点了什么都查得到。

三层对接：业务层只写标准接口，适配层隔离 ERP、SAP、OA、HR 等各家环境。你的老系统一行不改。

财务问数这类场景，数由计算引擎算，大模型只负责解释；加总对不上就拒绝返回。

我们自己没有做等保测评，可以配合你完成等保；信创环境按项目做适配，单列报价。

不碰。AI 读的那一层只发布你确认要公开的事实，不要内网权限、不要 CDN 密钥、不要主域解析权。

不采。埋点只判断访问是不是从 AI 点进来的，不记 IP、设备指纹、Cookie 和表单内容，不识别访客是谁。