云端与本地：两个住处
云端不靠你的电脑，本地的数据不出设备；各自的代价，以及「本地」没有说的三件事。
本课目标
读完这一课，你将能够
- 说出云端与本地的数字员工各自住在哪里、什么时候找得到
- 讲清云端的强项（不靠某台电脑）与本地的强项（数据不出设备）
- 说出「本地」不涵盖的三件事：模型、设备、备份
同一位数字员工，两个可能的住处
数字员工可以住在两个地方。云端数字员工运行在公司在 AIDC 上的专属环境里，用公司的算力；本地数字员工运行在你自己的电脑上，也就是本地的 Harness，用你电脑的算力。两者都有名字、指令、记忆和工作区，区别在于资料住在哪，以及什么时候找得到它。
| 云端 | 本地 | |
|---|---|---|
| 什么时候找得到 | 不靠你的电脑：夜里、周末、你的电脑关着的时候，都找得到 | 电脑开着、Adis 在运行的时候；合盖、断网、关机就离线 |
| 怎么找到它 | 在企业微信、钉钉、飞书里 @，或用工作台和接口 | 在你自己的 Adis 里 |
| 谁能用 | 按 public 或 private，给一群人 | 只有你本人 |
| 资料存在哪 | 公司的云端环境里，按级别隔离，每家公司一把独立的密钥 | 你的电脑上，不上传、不同步 |
| 到点要做的事 | 到点自动做 | 只在电脑开着的时候做 |
| 出问题时靠什么 | 隔离、留痕、随时吊销，有备份 | 靠你自己：设备防护和备份 |
云端的强项：不靠某台电脑
云端数字员工的强项是不靠某台电脑，随时可找。凌晨有出差的同事问交期，周末有员工问制度，月底报表要准时出，这些事等不到某个人打开电脑。云端的数字员工按岗位上岗，一群人可以同时找它，也能到点自己去做事，比如每天的报表。
夜里也找得到它，不等于随便放。云端的数字员工守同样的规矩：权限跟着岗位走，换到企业微信、钉钉或工作台，身份和权限都不变，每一次动作都有记录。云端的数据放在公司专属的隔离环境里，由这家公司独立的密钥保护；对话正文和文件字节只过境，不写进 AIDC 的平台数据库。
本地的强项：数据不出设备
本地数字员工的强项是数据不离开你的设备。它读的文件、它的记忆、它的会话，都留在你的电脑上，不上传、不同步。AIDC 只记这台设备的登记信息和对话的元数据：什么时候、多久、成败，不记内容。
更关键的是，你自己新建的本地数字员工，只有你自己在 Adis 里找得到，平台的数据通道也不会把它的资料交给云端的数字员工。对这门课里的几种放法来说，这是隔离最彻底的一档，所以最敏感的数据，放在这里。
「本地」没有说的三件事
「数据留在本地」这句话是准确的，但它不等于「什么都不会出去」。用好本地，要知道三个边界：
模型
数字员工要理解一段内容，就得把这段交给模型。它读进对话的那一段，会作为提问的一部分发给模型服务；文件本身不会上传保存。AIDC 公开的数据安全说明写明，只接入提供「零数据保留、不用于训练」条款的上游服务。对最敏感的岗位，要让模型也留在自己家（私有化部署），或者不让数字员工读原件。
设备
电脑丢了，吊销它的钥匙能切断它与公司的连接，但拿不回已经在电脑里的文件。要开磁盘加密和锁屏。
备份
只放本地，就只有你能救它。电脑坏了、文件误删了，没有云端的副本可以恢复，要自己做加密备份。
所以我们说本地是隔离最强的一档，而不说它「绝对安全」。它把风险收窄到三件看得见、管得住的事上，这才让人敢把最敏感的数据放进来。
要点
- 云端数字员工用公司的算力，不靠你的电脑；本地数字员工用你电脑的算力，只在电脑开着时找得到。
- 云端的强项是不靠某台电脑：夜里、周末、到点，它都能服务一群人。
- 本地的强项是数据不出设备，你自己新建的那种也只有你找得到：这是隔离最强的一档。
- 「本地」还有三个边界：读进对话的内容会交给模型、设备可能丢、备份要自己做。
练一练
给三件事选住处
挑你部门的三件日常的事，或者三个岗位。
对每一件事问两个问题：半夜或你不在时，有没有人要找它？它读的资料是几级？
据此选云端或本地，各写一句理由。
对选了本地的，写下模型、设备、备份这三件事你打算怎么处理。
小测
选一个答案，马上看解析。
Q1凌晨两点，出差在外的销售同事在企业微信里问交期。谁有可能答复他？
接进企业微信的通常是云端数字员工；你自己在 Adis 里新建的本地数字员工只在你的 Adis 里，还得电脑开着。
Q2本地数字员工的文件不会上传。这是否意味着它读到的内容不会离开电脑？
文件本身不上传，但要让模型理解的那一段会发给模型服务。最敏感的岗位要用私有化的模型，或者不让数字员工读原件。
Q3员工把公司电脑弄丢了。吊销这台电脑的钥匙之后，哪件事仍要靠磁盘加密？
吊销切断的是它与公司的连接；已经在电脑里的文件拿不回来，要靠磁盘加密和锁屏保护。