结论：内部要能合规地用 AI，有四条路，按“内容在哪一级、允许在哪处理”来选，不是一次选一条走到底。公网 AI 只能处理公开或可公开的信息，敏感内容一律不进；要处理内部方案与制度，让文档和模型都留在企业自有环境（可接企业自己采购的模型）；算力不够时用专有云或混合，但要把边界画出来；多个入口已经并存时，先把出口收到一条统一网关再谈治理。四件事里最省钱、也最该先做的是：把“什么内容不许进公网 AI”写成清单。
被信息科提醒这件事，本质不是“不该用 AI”，而是“这份纪要去了哪、除了你和模型服务商还有谁能看到、事后能不能查出来”。回答不了这三问，用什么工具都不算合规。
一、四条路的边界
四条路的差别不在“能不能用 AI”，而在内容在哪、谁能碰到、出事能不能查。
| 路线 | 内容与模型在哪 | 不能解决什么 |
|---|---|---|
| 公网 AI | 内容出企业域，进第三方服务 | 拿不出内部可核查的处理证据；不适合任何未公开内容 |
| 私有化 + 企业自有模型 | 文档与 AI 都在企业自有环境，模型可用自购的 | 不等于“所有数据都不出域或完全离线”，流向仍按接入方案确认 |
| 专有云或混合 | 文档在自有环境，模型服务在专有云 | 多一条出网路径与一套降级方案要维护 |
| 内网 AI 网关 | 入口收口，模型可在内也可在外 | 不替代内容分级，也不自动解决权限 |
第二行那句限定必须写进方案：私有部署本身不构成“所有 AI 数据不出域或完全离线”的保证。模型服务位置、数据处理流向要按实际接入方案逐项确认。
二、先做三件不花钱的事
- 写内容分级与禁用清单。把“客户名单、未公开报价、人事材料、涉密项目”这类列成禁止进公网 AI 的类别，写清谁能判定例外。清单要短，能贴在工位上。
- 把可用入口统一。员工用哪个 AI、从哪个账号进，要能说清；分散在个人账号里的使用，事后既查不到也管不住。
- 留痕与抽检。哪些人问过什么、命中哪些文档，要能按人按时间查出来；再按月抽检一批问答，看有没有越界内容。日志保存期限由企业按自身要求配置。
三、私有化到什么程度、模型能不能自备
“私有化”不是一个档位，先想清楚哪一部分必须留在自有环境。
| 程度 | 留在自有环境的 | 必须额外确认 |
|---|---|---|
| 只把 AI 放进内网 | 模型与推理服务 | 显卡与算力、模型更新方式、断网时能不能跑 |
| 文档与 AI 一起 | 文档、索引、模型 | 账号与权限是否同一套、问答是否只返回有权限内容 |
| 完全物理隔离 | 全部 | 官网口径是内网使用；完全离线场景需与方案团队单独做方案评估，不能假定可直接运行 |
第三行最容易被想当然。完全物理隔离涉及安装、激活与升级路径，公开资料只写到“内网使用”，要单独评估。还有一处细节：如果方案包含联网搜索，接入范围目前仅支持火山云，离线环境里这项能力是否可用要提前问清。
模型能不能用自己买的？可以。公开口径是石墨办公套件私有部署可接入企业自有模型（含兼容 OpenAI 协议的模型）与自有向量化工具，不需要额外部署组件；购买版、试用版、免费版都能用，具体资源与配置以项目方案确认。
接入看的不是品牌而是协议：基础模型需兼容 Responses 协议并支持流式输出，官方已验证 GPT 与 DeepSeek。模型名单与逐项协议条件另有专文：私有部署接自有大模型要满足的协议条件。
还有一处要提前划清：专有云或混合最难的不是技术，是划线。可以按内容等级划——涉密材料、人事与未公开报价只走自有环境；产品资料、公开方案可以交给专有云的模型服务。线一旦画定就写进出网清单，而不是靠员工自觉判断。混合形态还要多一条：专有云不可用时，业务是排队等还是退回本地模型，得提前定；不定，第一次故障就会有人把文件传回公网工具。
四、怎么向领导证明数据没出去
别用“我们买的是私有部署”当结论，用可核查的证据回答。
- 一份流向表。原文、提示词、检索片段、向量、生成结果、日志分别存在哪，谁能访问，保留多久。这张表要由方案团队签字确认，而不是口头说明。
- 一份网络访问清单。服务器出网到哪里、开哪些端口、白名单里有哪些域名；现在开着的，和方案里写的要一致。
- 一次受控样本测试。用不含真实秘密的样本，在自有环境里跑问答与起草，同时抓网络请求，确认没有预期外的外发。
- 一份撤权与留痕证据。停用账号、退出团队、撤回共享后，检查已打开会话、共享链接、搜索与 AI 检索是否按约定失效，留存生效时间与审计记录。
常见问题
内部 AI 和公网 AI 差在哪？
差在三处：内容在哪处理、谁能碰到、事后能不能查。公网 AI 处理公开信息没问题，但内部方案一旦进去，你无法提供内部可核查的处理证据；内部 AI 的价值就在于这三处都能给出证据。
一定要私有化吗？
不一定。内容是公开的、或者只是公开资料的整理与初稿，公网 AI 够用；内容涉及未公开方案、客户与人事信息，才需要把处理位置收进企业可控范围。先做分级，再看哪一级内容需要哪条路。
模型能不能用我们自己买的？
可以。公开口径是可接入企业自有模型（含兼容 OpenAI 协议的模型）与自有向量化工具，不需要额外部署组件；接入要满足协议要求（基础模型需兼容 Responses 协议并支持流式输出），官方已验证 GPT 与 DeepSeek。逐项条件见前文提到的协议专文。
怎么向领导证明数据没出去？
用四份材料：数据流向表、出网与白名单清单、受控样本的网络抓包结果、撤权与审计记录。四份都能对上，才算有证据；只拿“私有部署”四个字，说明不了数据流向。
合规最后要落在可核查的证据上：先把内容分级清单写出来，再决定哪一级内容走哪条路。预约演示时带上清单和出网要求，方案团队可以按企业私有部署方案与数据安全与合规方案逐项对；想先小范围验证，立即试用也能跑。