三种部署方式分别解决什么
SaaS 云服务
平台由服务商运行，企业通过账号使用。上线快、升级统一、前期投入相对轻，适合试点和边界清晰的通用任务。需要重点核对数据处理范围、供应商模型策略和账号权限。
私有化部署
平台和相关执行资源运行在企业指定环境中。企业对网络、存储和运维拥有更强控制，但也要承担部署、监控、备份、升级和容量规划。私有化并不自动等于安全，配置错误和权限过宽仍然存在风险。
混合部署
身份、项目、执行记录或敏感数据留在企业环境，部分模型和弹性资源按规则使用外部服务。它能兼顾边界与模型选择，但对连接策略、数据分类和故障定位提出更高要求。
选型前先查清这些问题
哪些数据不能离开指定环境？
输入、上下文、日志和输出都可能含有敏感数据。只检查提示词，会漏掉执行文件和日志。涉及个人信息且确需出境时，《个人信息保护法》第三十八条列明了四种合规路径（安全评估、保护认证、标准合同，或法律行政法规规定的其他条件），这决定的是能不能用境外模型，而不只是部署在哪。
Agent 需要连接哪些系统？
Agent 如果要读写代码仓库、工单、ERP、CRM 或生产接口，架构师要同时处理网络和身份认证。把连接关系画出来，才能判断哪些组件必须靠近数据。连接建立之后的授权方式见AI Agent 权限与审计的设计清单。
谁负责持续运维？
私有化环境需要固定人员负责升级、漏洞修复、监控和备份恢复。没有明确负责人，系统很快会停留在旧版本。
模型和业务变化有多快？
探索期会频繁更换模型和任务。数据边界允许时，可以先用 SaaS 试运行，任务稳定后再迁移必须留在内部的部分。
容易忽略的几件事
行业不能直接决定部署方式
同一家金融或制造企业内，公开资料整理和生产数据处理的边界完全不同。任务和数据分类比行业标签更有用。
模型在内网，不代表所有数据都留在内网
外部工具、更新服务、监控和人工运维都可能形成数据路径。架构审查要把这些连接算进去。
混合部署需要管好更多连接
混合环境同时涉及内外部身份、路由和日志。这些配置分散时，故障和越权问题会更难排查。
实施顺序
- 选择一项高频且可验收的任务；
- 列出输入、上下文、执行环境、外部连接和输出；
- 标记每类数据允许出现的位置；
- 比较三种部署下的上线周期、运维责任和扩展成本；
- 用试点验证性能、权限、故障恢复和结果交接；
- 根据试点结果扩大范围或调整架构。
部署选择应留下书面依据。数据分类、模型供应或业务连接变化后，相关团队需要重新复核。
常见问题
什么情况下可以先用 SaaS？
公开资料整理这类低敏任务、边界清晰的通用任务和试点阶段。使用前要核对数据处理范围、供应商的模型策略和账号权限。
私有化部署是否等于更安全？
不等于。企业获得更强的网络、存储和运维控制，同时要承担部署、监控、备份、升级和容量规划；配置错误和权限过宽的风险依然存在。
行业能决定部署方式吗？
不能。同一家企业内部，公开资料整理和生产数据处理的边界完全不同。按任务和数据分类判断比按行业标签判断更有用。
模型放在内网，数据就一定不出网吗？
不一定。外部工具、更新服务、监控和人工运维都可能形成数据路径，架构审查要把这些连接一起算进去。