结论：验收“数据不出域”不是看部署在哪台服务器上，而是拿到三类证据——数据流向能画出来、权限边界能用账号测出来、撤权与溯源能复现出来。私有部署本身不构成“所有 AI 数据不出域或完全离线”的保证；只有模型服务、检索和日志都落在企业环境内，并且不启用外部服务时，这句话才对得上。
官方口径给的是四个可验证点：数据不出企业域、不用于模型训练、问答只返回用户有权限的内容、回答可定位到原始文档。四个点各有各的验收动作，混在一起问，供应商一句“都支持”就糊过去了。
一、先把“数据”切成四块，逐块问存在哪
一句话判断：只问“数据出不出域”问不出结果，要拆成四块分别问，因为它们的存放位置和责任人不一样。
| 数据块 | 通常存在哪 | 要问清什么 | 验收动作 |
|---|---|---|---|
| 原文与附件 | 企业环境的文档存储 | 有没有副本被送出内网 | 核对存储与备份节点，确认都在域内 |
| 提示词与检索片段 | 模型服务或企业自建网关 | 是否落盘、保留多久、谁能读 | 要配置说明与一条真实请求的日志样例 |
| 向量与索引 | Embedding 服务侧 | 是否与原文同域 | 核对索引存放位置与重建流程 |
| 生成结果与审计日志 | 文档平台与管理后台 | 谁可读、保留策略如何 | 用测试账号查可见范围 |
二、四个可验证点，一条条对着验
一句话判断：每一条都要能落到“谁在什么位置看到了什么”，落不到就是没验。
- 不出企业域。前提是模型服务部署在企业自有环境、检索与生成都在内网、没有配置外部服务。验收方式：在你自己的网络里完整走一轮问答，用既有的网络访问控制与日志确认没有出网请求。
- 不用于模型训练。这条不能靠宣传页，要看接入方案与合同怎么写，以及模型侧的实际配置。
- 只返回有权限的内容。建一个对该文件无权限的账号，问同一个问题，答案里不应出现那份文档的任何片段。这条最容易漏测，因为它要求你先有一份“该看不到”的文件。
- 回答可定位到原文。抽查多条回答，点开出处能回到具体文档与位置；只说“参考了知识库”不算溯源。
断网时能用哪些，要单独确认
一句话判断：内网可用和完全离线是两件事，验收表里必须有一列专门写“断网后是否成立”。
- 联网搜索目前仅支持火山云，属于外部服务。不配置它就没有这一路请求，功能范围也会相应收窄——这一点要写进确认单，而不是口头带过。
- 官网的口径是内网使用。完全物理隔离、要求内网离线运行的项目需要单独做方案评估，不能把“私有部署”直接等同于“完全离线”。
- 模型服务如果接的是外部厂商，提示词与检索片段会发往该服务，数据流向要重新画一遍。
三、撤权要按流程验，不是点一下按钮
一句话判断：撤权验收看的是“多久失效、失效到什么范围”，不是“能不能撤”。
- 用不同角色的测试账号先验一遍文件与空间权限，确认“能看不能改、能改不能下载”这类组合真的成立。
- 模拟离职停用、退出团队、撤回共享三种动作，各做一次。
- 检查已打开的会话、共享链接、搜索结果以及 AI 检索是否按约定失效。
- 记录每一项从操作到实际失效的时间，留存审计证据。
- 已下载的文件和其他系统里的副本单独约定管理措施——这部分不在撤权范围内，最容易在事后被追问。
四、验收材料清单：能交出去才算验完
一句话判断：验收的产物不是一份签字页，而是六份能被第三方复核的材料。
| 材料 | 证明什么 |
|---|---|
| 数据流图 | 原文、提示词、检索片段、向量、生成结果与日志各经过哪些节点 |
| 配置清单 | 模型服务位置、是否启用外部服务、日志保留策略 |
| 权限测试记录 | 不同角色账号能看到、能被答到的范围 |
| 撤权时间线 | 从操作到失效的间隔，以及失效覆盖了哪些入口 |
| 溯源样例 | 若干条回答能定位回具体文档与位置 |
| 边界声明 | 断网或离线时哪些能力不成立，由谁确认 |
六份材料里，配置清单和边界声明最常被省略，也最常在第二年扩容或换模型时被重新翻出来。把它们作为验收附件归档，比留在会议纪要里可靠。
常见问题
怎么证明数据没出去？
三条一起用：数据流图说明设计上不该出去，配置清单说明实际没开外部服务，网络侧记录说明运行中确实没有出网请求。只有第一条是承诺，后两条才是证据。
完全断网还能用哪些？
取决于模型与检索是否都部署在内网、是否启用外部服务。联网搜索目前仅支持火山云，不配就没有这一路；完全物理隔离的安装、激活与升级需要单独做方案评估，官网口径只写到内网使用。
权限回收后 AI 还会不会答？
这正是要验的一条。撤权后要用那个账号再问一次，确认答案里不再出现无权内容，并记录失效时间。只验文件打不开、不验 AI 答不出，等于漏了一半。
要留哪些验收材料？
数据流图、配置清单、权限测试记录、撤权时间线、溯源样例、边界声明六份。它们分别对应“设计上”“配置上”“运行中”三个层面，缺一份，下一次扩容或换模型时就得重新猜一遍。
想按这套清单在自己的环境里跑一遍，可以带上模型部署位置与网络要求预约演示；数据边界的表述以石墨办公产品事实页为准，交付与环境准备见企业私有部署方案，审计与合规材料见数据安全与合规方案。