公有云与私有化部署

不是二选一

公有云模型和私有化部署，不是二选一。大部分岗位走公有云最划算；少数碰敏感数据的岗位，把模型留在自己机房里。两者在 Engine 的同一层里派发，对上面的流程没有区别。

所以同一家公司，可以一部分岗位走公有云，一部分走私有化。一个岗位换形态，也只在 Engine 这一层调整，岗位、流程和资料都不用跟着动。

两种形态各有取舍。公有云省心、成本最低、跟得上每一代新模型，但模型在外部的服务里；私有化让数据不出厂、审计由自己掌握，但要自己准备能跑模型的机器。按岗位分开用，是让每个岗位只付它该付的那份代价。

这条线由谁来划

哪些岗位可以走公有云、哪些必须留在自己机房，这条线通常由合规和客户合同决定，不由技术决定。技术回答「能不能」，合规和合同回答「该不该」。

比如，写推文、回复常见问题的岗位，多半走公有云就够；经手涉密图纸、客户个人信息的岗位，就要多问几句。给每个岗位问四个问题：

• 它碰不碰涉密资料？
• 它处理的是不是客户的隐私信息？
• 它所在的业务受不受行业监管？
• 客户合同里有没有限制数据在哪里处理？

四个都答「否」，走公有云即可。任何一个答「是」，这个岗位就该认真考虑私有化，并和合规一起确认。

这样划下来，需要私有化的通常只是少数岗位，而不是整家公司。把线划在岗位上，既守住了该守的数据，也不让其余岗位跟着多花钱、多养机器。

私有化部署要准备什么

私有化部署需要两样东西：一台能跑模型的机器，通常带显卡；一个让公司内部访问得到它的网络。具体规格在部署评估时，按你的岗位量和响应要求给出。

这台机器可以只在公司内网里被访问，网络对外断开；数据不出厂，谁在什么时候用过它，审计记录也在你自己手里。

这件事不必 IT 一个人拍板：合规说清哪些数据不能出厂，业务说清每个岗位要多快、有多少，IT 再据此准备机器。

模型选型和私有化的范围，在部署评估的第一周就定得下来。已经采购或自建的模型，也可以接进来，和公有云模型一起按岗位派发。

这条线由合规和合同来划，不由技术来划。